Politique de confidentialité

Le responsable du traitement est EDIREF, société à responsabilité limitée au capital de 1 000 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 503 428 369, dont le siège social est situé 10 rue de Penthièvre, 75008 Paris.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@klarr.net, ou par courrier à l'adresse du siège.

Klarr traite deux familles de données, dans deux rôles différents. C'est la distinction qui commande tout le reste de cette page.

• Vos données de restaurateur — votre compte, votre établissement, votre facturation, les coordonnées laissées sur nos formulaires publics. EDIREF en est le responsable de traitement : c'est elle qui décide pourquoi et comment elles sont traitées, et la présente politique les décrit.
• Les données de vos convives — celles de vos réservations, de votre fichier client, de vos devis et de vos campagnes. Vous en êtes le responsable de traitement et EDIREF agit pour votre compte, en qualité de sous-traitant. Nous ne les traitons que pour exécuter le service que vous nous demandez, jamais pour notre propre compte ni pour celui d'un autre établissement, et nous ne les recoupons pas d'un restaurant à l'autre.

Cette seconde relation est encadrée par les conditions d'utilisation et détaillée par l'accord de sous-traitance, que l'article 28 du RGPD rend obligatoire entre un responsable de traitement et son sous-traitant.

En tant que responsable de traitement, pour ce qui vous concerne :

• Compte — adresse e-mail, mot de passe (stocké sous forme d'empreinte, jamais en clair), comptes d'équipe et rôles que vous créez.
• Fiche établissement — nom, adresse, téléphone, site web, description, horaires, carte, photos.
• Abonnement — identifiants de facturation transmis par Stripe. Votre numéro de carte n'arrive jamais jusqu'à nous.
• Mots-clés et analyses — mots-clés suivis, résultats des audits de visibilité, réponses recueillies auprès des assistants conversationnels.
• Connexions tierces — jetons d'accès et données de profil renvoyées par les plateformes que vous connectez volontairement (section 4).
• Publications — les photos et légendes que vous préparez pour Facebook, Instagram, TikTok et RedNote (dont le texte en chinois préparé pour RedNote), leur date de parution, les réglages choisis pour TikTok (qui peut voir le post, commentaires, contenu promotionnel) et le résultat de la publication.
• Notifications — l'adresse technique de votre navigateur, si vous activez les alertes sur votre appareil.
• Prospects — si vous utilisez le formulaire public « test de présence Google » : prénom, nom, e-mail, téléphone, établissement et ville.
• Demandes de rappel — si vous demandez à être rappelé depuis notre assistant : nom, établissement, e-mail, téléphone si vous le laissez, et la dernière question que vous lui avez posée. Ces éléments ne sont pas enregistrés dans le service : ils partent vers notre messagerie et notre outil interne de discussion, comme une demande d'assistance.
• Demandes de démonstration — si vous utilisez le bouton « Demander une démo » : nom, établissement, e-mail et/ou téléphone, nombre d'établissements et votre message. Comme les demandes de rappel, ils ne sont pas enregistrés dans le service et partent vers notre messagerie et notre outil interne de discussion.

En tant que sous-traitant, pour le compte du restaurateur, sur les données de ses convives :

• Réservations et inscriptions — nom, e-mail, téléphone, nombre de couverts, date, occasion, message laissé au restaurant, note interne écrite par le restaurateur.
• Fichier client — la même personne, regroupée par adresse e-mail, avec son historique de venues, d'absences et d'annulations, son consentement commercial, la date et l'origine de ce consentement, et sa désinscription éventuelle. Le restaurateur peut y ranger des préférences, un jour et un mois d'anniversaire, des étiquettes, un régime alimentaire et des allergies. Les allergies sont des données de santé : le restaurateur ne les note que pour le service, elles ne sont visibles que de son équipe, ne sont jamais utilisées à d'autres fins, et sont effacées à sa demande ou à celle du convive.
• Devis de privatisation — coordonnées du client et contenu du devis.
• Commandes à emporter et à table — nom, téléphone, e-mail, langue, heure de retrait (ou, à table, le numéro de la table et un prénom facultatif, sans téléphone), plats commandés, note pour la cuisine, montant et références du paiement Stripe. Le paiement est encaissé par le restaurateur sur son propre compte Stripe : Klarr ne voit jamais le numéro de carte. Une commande payée reste dans l'historique du restaurateur ; elle ne peut être ni modifiée ni effacée.
• Campagnes — le texte écrit par le restaurateur et le journal des envois : à qui, quand, avec quel résultat.
• Jeu (roue de la fortune) — l'adresse e-mail du participant, la date de sa participation, le lot obtenu, son code de retrait et sa date d'expiration. Le jeu est organisé par le restaurateur, qui en est le responsable de traitement ; son règlement figure sur la page du jeu.
• Carte de fidélité — le nom, l'adresse e-mail, le téléphone s'il est donné, la langue, le consentement commercial s'il est coché, le nombre de tampons et de récompenses, et le journal des tampons (date, origine : réservation, commande, scan ou geste du restaurateur). La carte n'est créée qu'à la demande du client, sur la page de la maison. Si le client l'ajoute à Apple Wallet ou à Google Wallet, le nom du restaurant, son nom et ses tampons sont transmis à Apple ou à Google, qui gèrent ces applications sous leur propre responsabilité ; les iPhone qui portent la carte communiquent à Klarr un identifiant d'appareil et un jeton de notification, effacés avec la carte. Si le client a coché la case des messages sur sa carte, le restaurant peut y écrire un court message (le dernier message reçu et sa date sont gardés avec la carte) : un message écrit à la main, une relance quand il ne vient plus, ou un message le jour de son anniversaire, si celui-ci figure dans le fichier client. Le client qui n'en veut plus coupe les notifications de la carte dans son Wallet, ou le dit au restaurant. L'e-mail est une case à part : cochée, l'adresse entre dans le fichier client du restaurant avec ce consentement, et chaque e-mail permet de s'en désinscrire.
• Liste d'attente — le nom, l'adresse e-mail, le téléphone s'il est donné, le service attendu et le nombre de convives, laissés sur la page de réservation quand un service est complet. Ils servent à prévenir la personne si une table se libère, et le restaurateur les voit dans son carnet.
• Journal des courriels — trace des confirmations et rappels de réservation envoyés, et de leurs échecs.
• Questions à l'assistant du restaurant — le texte des questions posées à l'assistant du site ou de la page de réservation du restaurant, et la conversation en cours. Elles sont transmises à Mistral AI, établi en France — ou à Anthropic pour une question posée dans une autre langue que le français —, pour produire la réponse, avec les informations publiques du restaurant (horaires, carte, questions fréquentes). Klarr ne conserve pas ces conversations : seul un compteur journalier limite le nombre de questions.

Le jeu et l'assistant s'appuient aussi sur une empreinte technique non nominative — dérivée de l'adresse IP et du navigateur, conservée sous forme d'empreinte et jamais en clair — qui sert uniquement à faire respecter le nombre de participations ou de questions par appareil et par jour. Elle ne permet pas d'identifier une personne et ne sert à rien d'autre.

Klarr ne se connecte à aucune plateforme tierce sans votre action explicite. Chaque connexion se fait via le protocole OAuth : vous êtes redirigé vers le service concerné, vous vous authentifiez avec votre propre compte, et vous choisissez d'autoriser ou non l'accès. Vous pouvez révoquer l'accès à tout moment depuis votre tableau de bord Klarr ou directement depuis les paramètres du service tiers.

Hormis la publication, à votre demande, des posts Google et des publications Facebook et Instagram que vous avez préparés et validés, aucune de ces connexions ne permet à Klarr de publier du contenu, de modifier vos paramètres ou d'agir en votre nom sur ces plateformes.

Les données reçues de Meta (Facebook et Instagram) ne servent qu'aux fonctions que vous utilisez dans Klarr : afficher votre Page, vos abonnés et vos dernières publications, et publier, à la date que vous avez choisie, les publications que vous avez préparées. Klarr ne publie que sur la Page et le compte Instagram professionnel que vous avez vous-même connectés, et uniquement le contenu que vous avez choisi, relu et programmé : aucune publication n'est créée ni envoyée automatiquement. Les photos que vous ajoutez sont conservées dans notre espace de stockage le temps de la publication et de son suivi. Si vous demandez une suggestion de légende, ces photos et les informations de votre fiche sont transmises à notre sous-traitant d'intelligence artificielle (Anthropic), qui ne s'en sert pas pour entraîner ses modèles ; la légende proposée n'est jamais publiée sans que vous l'ayez relue et enregistrée. L'accès à votre Page est supprimé dès que vous la déconnectez de Klarr, ou que vous retirez l'autorisation dans les paramètres de Facebook.

Les avis publics de votre établissement que Klarr lit (Google, Tripadvisor, Yelp) sont conservés : texte, note, date et nom affiché par leur auteur. Ils servent à l'onglet Analyse de la page Avis, qui montre ce que vos clients apprécient et ce qu'ils reprochent : chaque avis est lu une fois par notre sous-traitant d'intelligence artificielle (Anthropic), qui ne s'en sert pas pour entraîner ses modèles. Ces avis sont supprimés avec votre établissement.

Les données reçues de Google ne servent qu'aux fonctions que vous utilisez dans Klarr : afficher votre fiche et ses statistiques, publier vos posts, et analyser le référencement de votre site. Pour cette analyse, vos requêtes Search Console peuvent être transmises à notre sous-traitant d'intelligence artificielle (Anthropic), qui ne s'en sert pas pour entraîner ses modèles. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni lues par un humain sans votre accord. L'accès à votre compte Google est supprimé dès que vous le déconnectez ; les analyses déjà produites restent dans votre compte Klarr jusqu'à sa suppression.

Klarr's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Chacun est engagé contractuellement à ne traiter ces données que sur instruction. Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires, et aucune n'est utilisée pour entraîner un modèle d'intelligence artificielle.

Vercel, Stripe, Resend et Anthropic sont établis aux États-Unis : l'usage de Klarr implique donc un transfert de certaines données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le Data Privacy Framework lorsque le sous-traitant y est certifié.

Lorsque vous reliez un compte Google, Facebook, Instagram ou TikTok, les requêtes adressées à ces plateformes sont soumises à leurs propres politiques de confidentialité, sur lesquelles EDIREF n'a pas la main.

Une tâche quotidienne efface ce qui a dépassé ces durées, sans que personne ait à le demander. L'effacement intervient aussi à votre demande, ou à la fermeture du compte selon les modalités décrites dans la page suppression des données. Une demande portant sur un convive est exécutée quel que soit le délai écoulé.

Klarr utilise uniquement des cookies fonctionnels : maintien de votre session de connexion, mémorisation de la langue choisie, et cookies techniques temporaires liés au processus de connexion OAuth (protection anti-CSRF). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

La fréquentation du site est mesurée par Vercel Web Analytics, qui ne dépose aucun cookie et ne crée aucun identifiant permettant de vous suivre d'une visite à l'autre. Seules des données agrégées (pages vues, pays, type d'appareil) sont conservées. Aucun consentement n'est donc requis, et aucun profil individuel n'est constitué.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez sur vos données des droits suivants :

• Accès — savoir si vos données sont traitées et en obtenir une copie.
• Rectification — corriger ce qui est inexact ou incomplet.
• Effacement — les faire supprimer dans les cas prévus par la loi.
• Limitation — demander la suspension d'un traitement le temps d'une vérification.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, notamment à la prospection.
• Portabilité — récupérer vos données dans un format lisible par une machine.
• Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant.

Écrivez à contact@klarr.net. Nous répondons dans un délai d'un mois. Un justificatif d'identité peut vous être demandé si un doute subsiste.

Si vous êtes le convive d'un restaurant et que votre demande porte sur vos réservations ou sur les messages que vous recevez, adressez-vous d'abord à cet établissement : c'est lui qui décide de ces données. Écrivez-nous si vous ne parvenez pas à le joindre, et nous ferons le lien.

Vous pouvez enfin introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.

Les échanges avec Klarr sont chiffrés de bout en bout par HTTPS. Les mots de passe ne sont jamais stockés en clair. Les numéros de carte bancaire sont saisis chez Stripe et ne transitent jamais par nos serveurs.

L'accès aux données de chaque restaurant est cloisonné au niveau de la base de données elle-même, par des règles de sécurité au niveau des lignes (Row Level Security). Ce n'est pas l'application qui décide qui voit quoi : c'est la base, ce qui reste vrai même en cas de défaut du code.

Pour vous aider à configurer et utiliser Klarr, les administrateurs habilités d'EDIREF peuvent consulter, en lecture seule, les réglages et l'activité de votre établissement (horaires, services, salles, connexions, nombre de réservations). Cette vue n'affiche pas les coordonnées de vos clients et ne permet aucune modification. Chaque consultation est enregistrée : date, heure et administrateur.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, EDIREF en informe la CNIL dans les soixante-douze heures, et vous en informe directement lorsque le risque est élevé, dans les conditions prévues par les articles 33 et 34 du RGPD.

Lorsque la violation concerne des données de convives, nous prévenons le restaurateur concerné : c'est à lui, en tant que responsable de traitement, qu'il revient d'en informer les personnes.

Klarr est un service destiné aux professionnels. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

Cette politique peut évoluer, notamment lorsque le service change. Toute modification substantielle vous sera communiquée par e-mail ou signalée dans le tableau de bord. La date d'entrée en vigueur figure en tête de page.

Pour toute question sur cette politique ou sur vos données : contact@klarr.net, ou par courrier à EDIREF, 10 rue de Penthièvre, 75008 Paris.