Wello Resto édite WelloResto, une solution de gestion et d'encaissement destinée aux professionnels de la restauration. La protection des données personnelles est un enjeu central de ce métier : la plateforme traite quotidiennement des informations relatives aux restaurateurs, à leurs salariés et à leurs clients.
Le présent document explique quelles données nous traitons, à quel titre, pour quelles raisons et pendant combien de temps. Il s'applique au site welloresto.fr ainsi qu'à l'ensemble des applications de la plateforme.
1. Qui est responsable de vos données ?
Le RGPD distingue deux rôles, et Wello Resto occupe tantôt l'un, tantôt l'autre. Cette distinction détermine à qui vous devez adresser vos demandes.
Wello Resto agit comme responsable de traitement pour les données qu'elle détermine elle-même :
- les données des visiteurs du site welloresto.fr et des prospects ayant demandé une démonstration ;
- les données des restaurateurs clients en tant que cocontractants : compte, facturation, support, relation commerciale.
Wello Resto agit comme sous-traitant pour les données que le restaurateur traite au moyen de la plateforme, sur ses instructions :
- les données de ses clients finaux (commandes, livraisons, réservations, fidélité) ;
- les données de ses salariés (fiches, plannings, pointages, documents).
Dans ce second cas, le responsable de traitement est le restaurant, pas Wello Resto. Si vous êtes client ou salarié d'un établissement utilisant WelloResto, adressez votre demande à cet établissement : c'est lui qui décide des finalités et qui est votre interlocuteur légal. Nous l'assistons dans le traitement de votre demande, dans les conditions prévues à l'article 7.
Coordonnées du responsable de traitement
Wello Resto, SAS au capital de 1 000 euros — 9 rue de la Forêt, 57140 Woippy
RCS Metz 949 116 834
contact@welloresto.fr
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de nos activités. Le président, Ilies BELLAL, est le point de contact pour toute question relative aux données personnelles.
2. Données traitées en qualité de responsable de traitement
2.1 Visiteurs du site et demandes de démonstration
Le formulaire de demande de démonstration collecte : le nom de l'établissement, son adresse (facultative), le type de restauration, un numéro de téléphone, une adresse e-mail, la situation actuelle en matière de caisse et le créneau de rendez-vous choisi. Aucun nom de personne physique n'est demandé.
Lorsque l'adresse de la page par laquelle vous êtes arrivé contient des paramètres de campagne (par exemple « google », « cpc » et le nom d'une campagne publicitaire, ou ceux du QR code d'un dépliant), ils sont enregistrés avec votre demande. Ils désignent une campagne, jamais une personne, et nous permettent de savoir quels supports amènent des demandes.
- Finalité : répondre à la demande, organiser la démonstration, assurer le suivi commercial et mesurer l'efficacité de nos campagnes.
- Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et intérêt légitime à développer notre activité (art. 6.1.f).
- Caractère obligatoire : les champs marqués comme requis sont nécessaires au rappel ; à défaut, la demande ne peut être traitée.
- Conservation : 3 ans à compter du dernier contact.
La demande est transmise à la plateforme WelloResto et enregistrée dans sa base de données, hébergée par Render à Francfort (Allemagne). Une confirmation du rendez-vous vous est envoyée par e-mail, et notre équipe en est avertie de la même façon, par l'intermédiaire de notre prestataire Brevo.
2.2 Mesure d'audience et publicité
Uniquement si vous l'acceptez dans le bandeau affiché lors de votre première visite, nous utilisons Google Analytics, services fournis par Google.
- Données : pages consultées, provenance de la visite (moteur de recherche, annonce cliquée), type d'appareil et de navigateur, pays approximatif, un identifiant pseudonyme conservé dans un cookie, et le fait qu'une demande de démonstration a été envoyée. Le contenu du formulaire (nom de l'établissement, téléphone, e-mail) n'est jamais transmis à Google.
- Finalité : mesurer la fréquentation du site et savoir quelles annonces amènent des demandes de démonstration.
- Base légale : votre consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment.
- Conservation : cookies conservés 13 mois au plus ; données de mesure conservées 14 mois au plus.
2.3 Restaurateurs clients
- Identité et coordonnées : dénomination, adresse, SIRET, numéro de TVA, site web, e-mail, téléphone.
- Compte utilisateur : nom, prénom, e-mail, téléphone, adresse, date de naissance, photo de profil, mot de passe (stocké sous forme de condensat), code PIN (condensat), paramètres d'authentification renforcée, identifiants d'appareil et de badge NFC, dates de dernière connexion.
- Facturation : mandat de prélèvement SEPA, factures, historique de paiement et de relance. Votre IBAN ne nous est jamais transmis : il est saisi directement dans un composant sécurisé de notre prestataire de paiement Stripe. Nous ne conservons que les quatre derniers caractères du compte, le nom et l'e-mail du titulaire.
- Support et journalisation : journaux techniques, journal d'audit des actions effectuées dans l'application.
- Finalités : exécution du contrat, facturation et recouvrement, support, sécurité, respect des obligations fiscales et comptables.
- Bases légales : exécution du contrat (art. 6.1.b), obligation légale pour la facturation et la conservation fiscale (art. 6.1.c), intérêt légitime pour la sécurité et l'amélioration du service (art. 6.1.f).
- Conservation : durée du contrat, puis 3 ans à des fins de prospection ; 6 ans pour les données de caisse et pièces fiscales (art. L102 B du Livre des procédures fiscales) ; 10 ans pour les pièces comptables (art. L123-22 du Code de commerce). Les journaux techniques sont purgés au bout de 30 jours, les demandes de réinitialisation de mot de passe au bout de 7 jours.
2.4 Prospection commerciale
Nous adressons des communications commerciales aux professionnels dont nous avons recueilli les coordonnées dans un cadre professionnel, conformément à la doctrine de la CNIL en matière de prospection B2B. Chaque message comporte un moyen de désinscription. Vous pouvez vous y opposer à tout moment à l'adresse contact@welloresto.fr.
3. Données traitées en qualité de sous-traitant
Lorsqu'un restaurant utilise WelloResto, nous traitons pour son compte :
| Catégorie | Données concernées |
|---|---|
| Clients du restaurant | Nom, prénom, téléphone, e-mail, adresse de livraison et coordonnées géographiques associées, date de naissance, instructions de livraison, historique de commandes, réservations, programme de fidélité, consentement à la prospection, note et commentaire de livraison |
| Salariés du restaurant | État civil, coordonnées, date de naissance, nationalité, adresse, éléments de contrat et de rémunération, date de visite médicale du travail, documents RH, horaires de pointage et corrections associées |
| Livreurs | Position géographique pendant une tournée de livraison active |
Ces traitements sont réalisés uniquement sur instruction documentée du restaurant, dans les conditions d'un accord de sous-traitance conforme à l'article 28 du RGPD, conclu avec chaque client.
Cas particulier de la géolocalisation des livreurs. La position du livreur est transmise toutes les 30 secondes pendant une tournée active, avec une notification permanente et visible sur son téléphone. Seule la dernière position connue est conservée : aucun historique de trajet n'est constitué. La position est effacée de nos bases dès la clôture de la tournée, qu'elle soit livrée, échouée ou annulée. Le suivi est inactif en dehors de l'écran de livraison.
Données de santé. La plateforme ne traite aucune donnée biométrique et aucune donnée de santé. Le champ « date de visite médicale du travail » ne contient qu'une date, sans information médicale. Les allergènes renseignés portent sur les plats du menu et ne sont jamais rattachés à une personne identifiée.
4. Intelligence artificielle
Deux fonctionnalités de la plateforme font appel à un modèle de langage fourni par Anthropic (États-Unis) :
- la traduction des menus : seuls les libellés de produits et de catégories sont transmis ;
- les suggestions de vente complémentaire : seuls des identifiants de produits, des catégories et des statistiques d'achat agrégées sont transmis.
Aucune donnée personnelle — nom, e-mail, téléphone, adresse — n'est transmise à ce prestataire. Aucun contenu échangé n'est conservé dans nos journaux ; seules des métriques techniques (volume, latence, coût) le sont. Les traductions sont mises en cache jusqu'à 90 jours.
Aucune décision produisant un effet juridique ou affectant significativement une personne n'est prise de manière automatisée. Les suggestions générées sont de simples propositions commerciales, sans profilage individuel.
5. Destinataires et sous-traitants ultérieurs
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
Elles sont accessibles au personnel habilité de Wello Resto, dans la stricte limite de ses fonctions, et aux prestataires suivants :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Render Services, Inc. | Hébergement de la plateforme et du site | Ensemble des données applicatives, dont les demandes de démonstration | Stockage en Allemagne (Francfort) ; société établie aux États-Unis |
| Cloudflare, Inc. | Stockage des fichiers et images | Photos de produits, logos, avatars, photos de traçabilité, rapports comptables | Union européenne |
| Stripe | Paiement et encaissement | Nom, e-mail, téléphone du client, montants, quatre derniers caractères du moyen de paiement | Irlande (Stripe Payments Europe) ; groupe établi aux États-Unis |
| Brevo | E-mails et SMS transactionnels | Nom, e-mail, téléphone, contenu du message, factures jointes | France |
| Google (Firebase Cloud Messaging) | Notifications push | Identifiant d'appareil, identifiants techniques de commande | États-Unis |
| Google (Google Analytics) | Mesure d'audience et des annonces, après votre consentement | Pages consultées, provenance de la visite, identifiant pseudonyme, envoi d'une demande de démonstration | Irlande (Google Ireland Limited) ; groupe établi aux États-Unis |
| Anthropic | Traduction de menus et suggestions | Libellés de produits et catégories, sans donnée personnelle | États-Unis |
Nous pouvons également être tenus de communiquer des données sur réquisition d'une autorité administrative ou judiciaire habilitée.
Transferts hors de l'Union européenne. Les traitements confiés à Google, à Anthropic et aux entités américaines des groupes Stripe, Cloudflare et Render sont susceptibles d'impliquer un transfert hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le Data Privacy Framework. Les données de la plateforme sont stockées au repos dans l'Union européenne.
6. Sécurité
Nous mettons en œuvre les mesures suivantes :
- chiffrement des communications en transit ;
- mots de passe stockés sous forme de condensat bcrypt, codes PIN sous forme de condensat à clé secrète ;
- authentification à deux facteurs disponible sur le back-office, par code à usage unique envoyé par e-mail ou SMS, avec re-vérification périodique ;
- verrouillage progressif après plusieurs tentatives de code PIN erronées ;
- gestion fine des habilitations : dix-neuf permissions distinctes attribuables par rôle, cloisonnement des données par établissement ;
- journal d'audit des actions sensibles ;
- chaînage cryptographique des tickets, commandes, paiements et clôtures de caisse, garantissant leur inaltérabilité ;
- accès aux documents sensibles par liens signés à durée limitée ;
- révocation des sessions en cas de réinitialisation de mot de passe.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et informons les personnes concernées lorsque la réglementation l'exige. Lorsque nous agissons comme sous-traitant, nous informons le restaurant concerné dans les meilleurs délais.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
À qui adresser votre demande :
- Si vous êtes prospect, visiteur du site ou restaurateur client : à contact@welloresto.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons dans le premier mois.
- Si vous êtes client ou salarié d'un restaurant utilisant WelloResto : au restaurant lui-même, qui est responsable de ces traitements. Nous l'assistons sous dix jours ouvrés à compter de sa sollicitation.
Nous pouvons demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.
Limites au droit à l'effacement. Certaines données ne peuvent être supprimées à votre demande lorsqu'une obligation légale impose leur conservation : c'est notamment le cas des données de caisse, des tickets et des pièces comptables, soumis à des durées de conservation fiscales. Dans ce cas, les données sont conservées en accès restreint jusqu'à l'expiration du délai légal, puis supprimées.
Réclamation. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr.
8. Cookies et traceurs
Sans votre accord, le site welloresto.fr ne dépose aucun cookie et ne charge aucun service de mesure d'audience, de publicité ou de cartographie.
Avec votre accord, les services suivants sont activés :
| Service | Finalité | Traceurs | Durée |
|---|---|---|---|
| Google Analytics | Mesure d'audience du site | Cookies _ga et _ga_<identifiant> | 13 mois au plus |
Le bandeau affiché à votre première visite propose deux choix de même niveau : « Accepter » ou « Refuser ». Votre choix est conservé six mois dans votre navigateur, puis vous êtes à nouveau sollicité. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en pied de page ; si vous retirez votre accord, les cookies Google déjà déposés sont supprimés.
Deux éléments, qui ne servent à aucune finalité publicitaire, sont utilisés sans consentement :
- la mémorisation de votre choix, dans le stockage local de votre navigateur ;
- l'origine de votre visite (paramètres de campagne de l'adresse de la page, voir l'article 2.1), gardée dans le stockage de session de votre navigateur, effacé à la fermeture de l'onglet, et transmise uniquement avec une demande de démonstration que vous envoyez.
Les applications de la plateforme utilisent par ailleurs des éléments de stockage local strictement nécessaires à leur fonctionnement — maintien de la session, mémorisation du panier, identifiant de commande en cours. Ces éléments ne requièrent pas de consentement et ne servent à aucune finalité publicitaire.
9. Modification
Cette politique peut évoluer, notamment en cas d'évolution de la plateforme ou de la réglementation. La version en vigueur est celle publiée sur cette page. Toute modification substantielle est portée à la connaissance des clients par e-mail.