Politique de confidentialité

1. Champ d’application

Cette politique couvre deux périmètres distincts, dans lesquels notre rôle n’est pas le même.

Le site www.piki-app.fr et la relation commerciale. Lorsque vous visitez notre site, remplissez un formulaire, démarrez un essai gratuit ou souscrivez un abonnement, Piki agit en tant que responsable de traitement : nous déterminons pourquoi et comment vos données sont utilisées.

L’application Piki utilisée par un restaurant. Lorsqu’un consommateur commande auprès d’un restaurant équipé de Piki (pré-commande, commande sur place par QR code, click & collect ou livraison), c’est le restaurant qui est responsable de traitement. Piki intervient alors comme sous-traitant : nous traitons ces données uniquement sur instruction du restaurant, dans le cadre d’un accord de sous-traitance conforme à l’article 28 du RGPD. Pour toute demande portant sur une commande, adressez-vous d’abord au restaurant concerné ; nous l’assistons pour y répondre.

2. Données que nous collectons

2.1 Données que vous nous transmettez

• Formulaire de contact et demandes de démonstration : nom, adresse email, numéro de téléphone, nom de l’établissement, contenu de votre message.
• Création de compte et essai gratuit : identifiants de connexion, coordonnées professionnelles, informations sur l’établissement (nom, type d’activité, adresse).
• Abonnement : données de facturation et informations nécessaires au paiement de l’abonnement. Les données de carte bancaire ne transitent pas par nos serveurs et ne sont jamais stockées par Piki : elles sont traitées directement par notre prestataire de paiement, certifié PCI-DSS.
• Newsletter : adresse email.
• Support et échanges : historique de vos demandes et de nos réponses.

2.2 Données collectées automatiquement

• Données techniques de connexion : adresse IP, type et version du navigateur, système d’exploitation, pages consultées, date et heure de consultation, page de provenance.
• Mesure d’audience et analyse d’usage : nous utilisons Microsoft Clarity pour comprendre comment nos pages sont consultées (statistiques de fréquentation, cartes de chaleur, enregistrements de parcours de navigation anonymisés). Cet outil dépose des cookies ou technologies équivalentes. Voir la section 8.

2.3 Données des clients de nos restaurants partenaires

Dans le cadre de l’application, nous traitons pour le compte des restaurants les données nécessaires au traitement des commandes : identité du client, coordonnées, adresse de livraison le cas échéant, contenu et historique des commandes, statut du paiement. Ces données appartiennent au restaurant. Nous ne les utilisons pas à nos propres fins commerciales et nous ne les revendons pas.

3. Finalités et bases légales

Vous pouvez retirer votre consentement à tout moment lorsqu’il constitue la base légale du traitement. Ce retrait ne remet pas en cause la licéité des traitements effectués auparavant.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes de Piki qui en ont besoin, dans la limite de leurs attributions. Nous faisons également appel à des prestataires techniques agissant sur nos instructions et tenus à des obligations de confidentialité et de sécurité :

• Hébergement de la plateforme et du site, au sein de l’Union européenne ;
• Prestataire de paiement, pour l’encaissement des abonnements et des commandes ;
• Partenaire de livraison (Uber Direct), lorsque le restaurant active ce mode de livraison : les données strictement nécessaires à la course sont alors transmises au livreur ;
• Outils de mesure d’audience, de messagerie et de support, pour l’exploitation du service et la relation client.

Nous ne vendons pas vos données personnelles et nous ne les transmettons pas à des tiers à des fins publicitaires. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi nous l’impose.

5. Transferts hors de l’Union européenne

Nous privilégions des prestataires hébergeant les données dans l’Union européenne. Certains outils, notamment de mesure d’audience, peuvent impliquer un transfert vers un pays tiers. Ces transferts sont alors encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne ou clauses contractuelles types, assorties de mesures techniques complémentaires. Vous pouvez nous demander une copie de ces garanties à l’adresse contact@piki-app.fr.

6. Durées de conservation

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l’effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
• Droit à la limitation du traitement dans les cas prévus par le RGPD ;
• Droit d’opposition, notamment à la prospection commerciale, à tout moment et sans motif ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@piki-app.fr en précisant votre demande. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

8. Cookies et traceurs

Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site. Nous utilisons deux catégories de traceurs :

• Traceurs nécessaires au fonctionnement du site et du service : ils assurent la navigation, la sécurité et le maintien de votre session. Ils ne nécessitent pas votre consentement.
• Traceurs de mesure d’audience et d’analyse d’usage : Microsoft Clarity nous permet de mesurer la fréquentation, de visualiser les zones les plus consultées et d’améliorer l’ergonomie de nos pages. Ces traceurs sont soumis à votre consentement.

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies, les supprimer, ou être averti de leur dépôt. Le refus des traceurs de mesure d’audience n’empêche pas l’utilisation du site. Vous pouvez également vous opposer au suivi Microsoft Clarity depuis la page de confidentialité de Microsoft.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges via HTTPS, contrôle des accès et gestion des habilitations, cloisonnement des environnements, sauvegardes régulières et journalisation des accès. Les données de carte bancaire sont traitées exclusivement par un prestataire de paiement certifié PCI-DSS.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais et notifions la CNIL conformément aux articles 33 et 34 du RGPD.

10. Mineurs

Nos services s’adressent à des professionnels de la restauration. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous constatez qu’une telle collecte a eu lieu, contactez-nous pour que nous procédions à leur suppression.

11. Modifications de cette politique

Cette politique peut évoluer pour tenir compte des évolutions de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informons par un moyen adapté, par exemple par email ou via un message dans l’application.