Politique de confidentialité

EllaWeb est une plateforme de gestion pour restaurants : prise de commande en ligne, caisse, livraison, site internet et applications mobiles. Cette politique décrit les données personnelles traitées lorsqu'un restaurateur utilise la plateforme et son back-office. L'application livreur fait l'objet d'une politique distincte : confidentialité — EllaWeb Driver.

1. Éditeur et responsable de traitement

La plateforme EllaWeb est éditée par :

• Kevin CLEMENT, entrepreneur individuel (auto-entreprise)
• SIREN : 952 842 078
• 5 rue Robert Lilly, 76400 Fécamp, France
• Contact : contact@ellaweb.fr

2. Rôles et responsabilités

EllaWeb est responsable de traitement pour les données du compte du restaurateur : création du compte, authentification, facturation de l'abonnement, assistance.

EllaWeb est sous-traitant pour les données d'exploitation du restaurant : commandes, clients du restaurant, livraisons, historique. C'est le restaurant qui en détermine les finalités ; EllaWeb héberge et fait fonctionner le service pour son compte, sans réutiliser ces données à d'autres fins.

Pour toute question : contact@ellaweb.fr.

3. Données traitées et finalités

Compte et authentification

• Identité professionnelle (prénom, nom, adresse e-mail, téléphone, rôle et permissions) — sert à vous identifier et à déterminer ce à quoi vous avez accès dans le back-office.
• Mot de passe — stocké uniquement sous forme d'empreinte cryptographique, jamais en clair, jamais lisible par EllaWeb.
• Sessions — un cookie de session technique, inaccessible au JavaScript de la page, sert à vous maintenir connecté.
• Journal d'activité — les actions sensibles (connexion d'un service tiers, remboursement, modification d'un utilisateur…) sont horodatées et rattachées à leur auteur, pour la sécurité et la traçabilité. Ce journal ne contient ni mot de passe, ni numéro de carte, ni secret.

Exploitation du restaurant

• Commandes, fiches clients, adresses de livraison, historique : traités pour le compte du restaurant, dans le seul but de faire fonctionner son service.
• Les adresses de livraison sont envoyées aux API de géocodage et d'adresses de Google, côté serveur, pour les valider et donner des coordonnées exactes au livreur.

Suivi de l'activité de commande

Pour que le restaurateur voie l'activité en cours sur son site (« 3 paniers, 1 paiement en cours »), EllaWeb enregistre l'état agrégé des paniers : nombre d'articles, montant, mode de retrait, étape atteinte dans le tunnel de commande.

• Un identifiant opaque est tiré au hasard par votre navigateur et conservé avec votre panier. Il ne vous désigne pas, n'est rattaché à aucun compte tant que vous n'en créez pas, et disparaît si vous videz le stockage de votre navigateur.
• Ne sont enregistrés ni votre adresse IP, ni les pages consultées, ni les produits regardés. Votre nom et votre adresse n'apparaissent qu'à partir du moment où vous les saisissez vous-même pour commander.
• Un panier inactif est marqué comme abandonné après un délai défini par le restaurant (30 minutes par défaut). Il est conservé sous forme agrégée à des fins de statistiques de conversion, puis supprimé avec les données du restaurant.

Ce traitement repose sur l'intérêt légitime du restaurant à suivre son activité commerciale. Il n'a pas pour objet le suivi individuel d'un visiteur et n'alimente aucune publicité.

Abonnement et facturation

• Les paiements sont traités par Stripe. EllaWeb ne stocke jamais de numéro de carte : seuls un identifiant client, le statut de l'abonnement et les montants facturés sont conservés.

4. Connexion à Google Business Profile

Si vous choisissez d'afficher vos avis Google sur votre site, vous connectez votre fiche d'établissement à EllaWeb. Cette connexion est facultative, à votre initiative, et révocable à tout moment.

Autorisation demandée

EllaWeb demande le champ d'application https://www.googleapis.com/auth/business.manage. C'est l'unique autorisation proposée par Google permettant de lire les avis d'un établissement. EllaWeb ne s'en sert qu'en lecture, pour :

• lister les comptes Google Business Profile que vous gérez ;
• lister leurs établissements, afin que vous choisissiez le vôtre ;
• lire les avis de l'établissement que vous avez sélectionné.

Données conservées

• Jetons d'accès et de rafraîchissement — chiffrés (AES-256-GCM) avant d'être enregistrés, jamais transmis à votre navigateur, jamais partagés avec un tiers.
• Identifiants du compte et de l'établissement choisis, afin de savoir quelle fiche interroger.
• Les avis : note, texte, date, nom public de l'auteur, photo de profil publique de l'auteur, et votre réponse éventuelle. Ces informations sont déjà publiques sur votre fiche Google ; EllaWeb en conserve une copie pour que votre site s'affiche vite et reste en ligne même si Google est indisponible.

La copie est rafraîchie automatiquement, environ toutes les dix minutes, depuis nos serveurs. Aucun appel à Google n'est effectué depuis le navigateur de vos visiteurs.

Ce qu'EllaWeb ne fait pas

• Aucune écriture sur votre fiche Google : rien n'est publié ni modifié en votre nom.
• Aucune lecture de vos autres données Google (e-mails, agenda, contacts, fichiers).
• Aucune revente, location ou transfert de ces données à des tiers.
• Aucune publicité, aucun profilage, aucune utilisation pour entraîner des modèles d'intelligence artificielle.
• Aucun accès humain à ces données, hors intervention d'assistance strictement nécessaire et à votre demande.

Utilisation limitée

L'utilisation et le transfert par EllaWeb des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.

Révoquer la connexion

Depuis votre back-office (Site → Avis Google → Déconnecter), les jetons sont immédiatement effacés et plus aucune synchronisation n'a lieu. Les avis déjà recopiés restent affichés sur votre site jusqu'à ce que vous masquiez le bloc ou demandiez leur suppression. Vous pouvez également retirer l'accès depuis les autorisations de votre compte Google.

5. Base légale

• Exécution du contrat pour la fourniture du service, la gestion du compte et la facturation.
• Votre consentement pour la connexion à Google Business Profile, donné sur l'écran d'autorisation Google et retirable à tout moment.
• Intérêt légitime pour la sécurité de la plateforme et la prévention des usages abusifs.

6. Destinataires et sous-traitants

• Google — API Business Profile (avis), API d'adresses et de géocodage.
• Stripe — paiements et facturation.
• OVH — hébergement et envoi des SMS.
• Expo — acheminement des notifications push vers les applications mobiles.

Les données de la plateforme sont hébergées sur une infrastructure située dans l'Union européenne.

7. Durée de conservation

• Compte et journal d'activité : conservés pendant la durée de l'abonnement, puis supprimés ou anonymisés.
• Jetons Google : effacés dès la déconnexion de la fiche, ou à la fermeture du compte.
• Avis recopiés : conservés tant que la fonctionnalité est utilisée, et supprimés à la fermeture du compte ou sur demande.
• Données de facturation : conservées le temps imposé par les obligations comptables et fiscales.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Adressez votre demande à contact@ellaweb.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Une demande portant sur un avis Google (nom ou photo d'un auteur d'avis) peut nous être adressée ; elle sera traitée sur notre copie. L'avis lui-même reste publié sur Google, qui en est le responsable : sa suppression se demande directement auprès de Google.

9. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte. Les secrets rejoués vers des services tiers, dont les jetons Google, sont chiffrés au repos en AES-256-GCM. L'accès aux données est limité aux personnes habilitées de votre établissement, selon les permissions que vous leur accordez.

10. Modifications

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page.