Politique de confidentialité
Version du 2026-11-05
1. Qui traite vos données
Commandio est un logiciel de commande en ligne pour restaurants, édité par LCN, SASU au capital de 100 €, SIREN 945 334 902 (RCS Créteil) (l’« Éditeur »), dont les coordonnées complètes figurent dans les mentions légales.
Cette politique distingue deux situations :
- vous utilisez la console en tant que restaurateur ou membre de son équipe : l’Éditeur est responsable du traitement de vos données (partie A) ;
- vous commandez auprès d’un restaurant, sur sa page de commande, par QR code ou par WhatsApp, ou vous y réservez une table : le restaurant est responsable du traitement, et l’Éditeur est son sous-traitant (partie B).
Contact : contact@commandio.fr.
A1. Restaurateurs et équipes : données collectées
- identité et contact : nom et adresse e-mail et, pour l’Administrateur qui ouvre le compte, téléphone et adresse du restaurant ;
- données de connexion : mot de passe, stocké sous forme hachée et jamais en clair, rôle, date de dernière connexion ;
- acceptation des CGU : version acceptée et date ;
- confirmation de l’adresse e-mail, et liens à usage unique (confirmation, réinitialisation du mot de passe, invitation), dont seule une empreinte est conservée ;
- informations légales de l’établissement, qui sont des données personnelles pour un entrepreneur individuel : dénomination, SIRET, adresse du siège, numéro de TVA ;
- historique des actions sur les commandes : quel utilisateur a changé le statut d’une commande ;
- journaux techniques du serveur, qui peuvent contenir l’adresse IP.
Le téléphone du restaurant est affiché à ses clients : sur sa carte en ligne, sur la page de leurs réservations et dans les réponses du bot WhatsApp. Indiquez-y le numéro de l’établissement, pas un numéro personnel.
Les pièces d’identité et coordonnées bancaires demandées pour recevoir les paiements en ligne sont collectées directement par Stripe et ne sont pas transmises à l’Éditeur.
A2. Finalités et bases légales
- ouvrir et gérer les comptes, fournir le Service, envoyer les e-mails liés au compte : exécution du contrat (les CGU) ;
- conserver la preuve de l’acceptation des CGU : intérêt légitime de l’Éditeur à pouvoir établir le contrat ;
- sécuriser le Service (limitation du nombre de tentatives, journaux, fermeture des sessions) : intérêt légitime à protéger le Service et ses utilisateurs.
L’Éditeur n’envoie pas de prospection commerciale, ne vend pas vos données et ne les utilise ni pour du profilage ni pour de la publicité.
A3. Destinataires
Vos données sont accessibles aux personnes habilitées de l’Éditeur et, pour les données d’un restaurant, à ses Administrateurs. Elles sont confiées aux prestataires suivants :
- Scaleway SAS (France) : hébergement, base de données, envoi des e-mails et journaux, en région Paris ;
- Institut national de l’information géographique et forestière (IGN, France), Géoplateforme : suggestion d’adresses pendant la saisie et conversion de l’adresse du restaurant en coordonnées géographiques, pour la livraison ; reçoit le texte de l’adresse saisie et, pour les suggestions, l’adresse IP de votre appareil ;
- Stripe Payments Europe, Ltd. (Irlande) : si vous raccordez le restaurant aux paiements en ligne ; Stripe agit alors en responsable de traitement indépendant, selon sa propre politique de confidentialité.
A4. Durées de conservation
- données du compte : pendant toute la durée du compte, puis supprimées dans les trois mois suivant sa clôture ;
- preuve de l’acceptation des CGU, et note de l’Éditeur indiquant à qui le code d’invitation a été remis : cinq ans après la clôture du compte, durée de la prescription entre professionnels ;
- liens à usage unique : inutilisables au-delà d’une heure (réinitialisation du mot de passe), de 48 heures (confirmation de l’e-mail) ou de sept jours (invitation) ;
- journaux techniques : sept jours.
A5. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@commandio.fr ; une réponse vous est apportée dans un délai d’un mois. La marche à suivre pour faire supprimer vos données est détaillée sur la page suppression des données.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
B. Vous commandez ou réservez auprès d’un restaurant
Lorsque vous commandez ou réservez une table auprès d’un restaurant qui utilise Commandio, c’est ce restaurant qui décide de l’usage de vos données : il en est le responsable de traitement. L’Éditeur les traite pour son compte, en qualité de sous-traitant, dans le seul but de faire fonctionner votre commande ou votre réservation.
Le restaurant vend les produits et émet les factures ; son nom figure sur sa page de commande, et son identité complète sur ses factures.
B1. Données traitées
- nom : saisi à la commande, ou nom de votre profil WhatsApp si vous commandez par WhatsApp ;
- numéro de téléphone ou identifiant WhatsApp ;
- adresse e-mail : pour une commande, si vous la donnez pour en recevoir le suivi ; pour une table réservée en ligne, elle vous est demandée pour vous informer de votre réservation ;
- adresse et précisions de livraison (étage, code d’accès), et les coordonnées géographiques calculées pour la distance ;
- contenu, montant, statut et historique de vos commandes, et le cas échéant votre table ;
- pour une réservation de table : date et heure, nombre de personnes, précision éventuelle, langue, table attribuée, et suite donnée (confirmée, refusée, annulée, venue ou absence) ;
- historique de vos commandes et de vos réservations sur votre numéro, absences comprises, que l’équipe du restaurant voit dans sa console ;
- si le restaurant confirme les réservations automatiquement : une empreinte de votre réseau, calculée à partir de votre adresse IP, qui sert à limiter le nombre de confirmations automatiques depuis un même réseau et est supprimée après vingt-quatre heures ;
- une note interne que l’équipe du restaurant peut écrire sur votre numéro, pour le service (par exemple une habitude ou une précaution) ; vous pouvez demander à la lire, et elle est effacée avec vos autres données ;
- messages que vous envoyez au restaurant par WhatsApp : lus à leur arrivée pour vous répondre, ils ne sont pas conservés par le Service, qui ne garde de la conversation que votre numéro, votre identifiant WhatsApp, le nom de votre profil, la langue choisie, l’étape où en est la conversation, le lien vers vos commandes et l’identifiant technique de chaque message reçu, qui contient votre numéro, sert à ne jamais traiter deux fois le même message et est supprimé après trente jours ;
- coordonnées de facturation, si vous demandez une facture ;
- journaux techniques du serveur, qui enregistrent l’adresse IP et les pages consultées, pour la sécurité du Service.
La remarque que vous pouvez joindre à une commande ou à une réservation est transmise au restaurant pour la préparer. Si vous y signalez une allergie, cette information ne sert qu’à cette commande ou à cette réservation ; n’y indiquez pas d’autre information de santé.
Si vous vous installez sans réservation, l’équipe peut noter un nom pour le service ; il est effacé après vingt-quatre heures.
Vous payez sur la page de paiement de Stripe, ou sur celle du prestataire ou de la banque vers laquelle elle vous dirige ; le numéro complet de votre carte et vos identifiants bancaires ne sont transmis ni au restaurant ni à l’Éditeur. Le restaurant voit, dans son espace Stripe, le paiement reçu : son montant, le nom et l’adresse e-mail du payeur, et le moyen utilisé (pour une carte, sa marque et ses quatre derniers chiffres).
Selon les moyens que le restaurant accepte, cette page peut vous proposer, outre la carte, un portefeuille (Apple Pay, Google Pay), un service de paiement (par exemple PayPal ou Revolut Pay), votre banque (par exemple iDEAL ou Bancontact) ou un paiement différé ou en plusieurs fois (par exemple Klarna). Si vous en choisissez un, les données qu’il demande sont communiquées à son prestataire, qui les traite selon sa propre politique de confidentialité ; un paiement différé ou en plusieurs fois peut s’accompagner d’une vérification de votre solvabilité. Si vous enregistrez vos moyens de paiement avec Link, le service de Stripe qui les retient pour vos achats suivants chez d’autres marchands, ils sont conservés selon les conditions et la politique de confidentialité de Link.
B2. Finalités
Vos données servent à enregistrer, payer, préparer, livrer et suivre votre commande, à vous en tenir informé par WhatsApp ou par e-mail, et à établir votre facture. Pour une réservation, elles servent à la recevoir, à vous garder une table et à vous en tenir informé par e-mail. L’historique de vos commandes et de vos réservations, absences comprises, aide l’équipe à organiser le service et à décider d’accepter une commande ou une réservation. La base légale, fixée par le restaurant, est en principe l’exécution de votre commande ou de votre réservation et, pour cet historique, son intérêt légitime. Aucune donnée n’est utilisée à des fins publicitaires.
B3. Destinataires et sous-traitants
Vos données sont accessibles au restaurant et à son équipe. Pour faire fonctionner le Service, l’Éditeur recourt aux sous-traitants suivants :
- Scaleway SAS (France) : hébergement, base de données et envoi des e-mails, en région Paris ;
- Meta (plateforme WhatsApp Business) : échange des messages, si vous commandez ou êtes informé par WhatsApp ; des données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ;
- Institut national de l’information géographique et forestière (IGN, France), Géoplateforme : suggestion d’adresses pendant la saisie et conversion de l’adresse de livraison en coordonnées géographiques ; seul le texte de l’adresse que vous tapez est transmis, sans votre nom ni votre numéro ni les précisions (étage, code d’accès) saisies à part, avec, pour les suggestions, l’adresse IP de votre appareil.
Pour un paiement en ligne, Stripe Payments Europe, Ltd. (Irlande) traite vos données de paiement en responsable de traitement indépendant, selon sa propre politique de confidentialité. Si vous choisissez sur sa page un moyen de paiement fourni par un autre prestataire (voir B1), celui-ci est lui aussi responsable de traitement indépendant ; certains, comme PayPal, peuvent transférer vos données hors de l’Union, selon les garanties décrites dans leur propre politique.
B4. Durées de conservation
Vos données sont conservées tant que le restaurant utilise le Service, puis supprimées dans les trois mois suivant la fin de son contrat, à l’exception des factures, que la loi lui impose de conserver dix ans. Vos réservations suivent cette règle. Les journaux techniques sont conservés sept jours.
B5. Vos droits
Vous disposez des droits décrits en A5. Adressez votre demande au restaurant auprès duquel vous avez commandé ou réservé. Si vous l’adressez à l’Éditeur (contact@commandio.fr), il la transmet sans délai au restaurant et l’aide à y répondre. Vous pouvez aussi saisir la CNIL.
C. Hébergement
Les données sont hébergées dans l’Union européenne, chez Scaleway, à Paris. Les seuls transferts hors de l’Union sont ceux décrits en B3, et ceux que Stripe et le prestataire du moyen de paiement que vous choisissez réalisent selon leur propre politique.
E. Modification de cette politique
Cette politique évolue avec le Service. La date de la version en vigueur figure en haut de la page ; les restaurateurs sont informés de toute modification substantielle.