Onze Solutions édite MistralBot et traite des données personnelles en qualité de :
| Donnée | Source | Obligatoire |
|---|---|---|
| Nom et prénom du responsable | Formulaire de contact / Contrat | Oui |
| Email professionnel | Formulaire / Contrat | Oui |
| Téléphone | Formulaire / Contrat | Oui |
| Nom et adresse de l'établissement | Contrat | Oui |
| SIRET | Contrat | Non |
| Données de connexion Admin | Création compte | Oui |
| Donnée | Source | Obligatoire |
|---|---|---|
| Prénom / Nom | Conversation bot | Oui (commande/réservation) |
| Numéro de téléphone | Conversation bot | Oui (confirmation) |
| Détail de la commande | Conversation bot | Oui |
| Date, heure, nombre de convives | Conversation bot | Oui (réservation) |
| Finalité | Données concernées | Public |
|---|---|---|
| Gestion relation commerciale | Coordonnées, emails | Restaurateurs B2B |
| Facturation et comptabilité | Coordonnées, SIRET, montants | Restaurateurs B2B |
| Fourniture du service MistralBot | Clé API, paramètres widget | Restaurateurs B2B |
| Traitement commandes / réservations | Nom, téléphone, commande/réservation | Utilisateurs finaux B2C |
| Sécurité et prévention des abus | Adresse IP, logs | Tous |
| Amélioration du service | Données anonymisées d'usage | Tous |
| Traitement | Base légale (Art. 6 RGPD) |
|---|---|
| Gestion contrat et facturation B2B | Exécution du contrat (Art. 6.1.b) |
| Traitement commandes / réservations B2C | Exécution du contrat (Art. 6.1.b) |
| Prospection commerciale | Intérêt légitime (Art. 6.1.f) |
| Cookies techniques strictement nécessaires | Intérêt légitime |
| Obligations comptables et légales | Obligation légale (Art. 6.1.c) |
| Catégorie | Durée | Justification |
|---|---|---|
| Données contractuelles B2B | Durée contrat + 5 ans | Prescription commerciale |
| Données comptables (factures) | 10 ans | Obligation légale |
| Commandes et réservations B2C | 12 mois | Gestion des litiges |
| Données formulaire de contact | 3 ans après dernier contact | Prospection commerciale |
| Logs techniques | 12 mois | Sécurité |
| SessionStorage widget | Fermeture de l'onglet | Technique |
Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement infrastructure | Allemagne (UE) | RGPD compliant — DPA signé |
| Anthropic PBC | Traitement IA via API Claude | États-Unis | Clauses contractuelles types UE |
| Google LLC | Google Sheets — commandes/réservations | États-Unis / UE | Google Workspace DPA RGPD |
| OVH SAS | Gestion du nom de domaine | France (UE) | RGPD compliant |
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| XSRF-TOKEN | Technique — nécessaire | Sécurité des formulaires (CSRF) | Session |
| laravel_session | Technique — nécessaire | Maintien de session | 2 heures |
Aucun cookie publicitaire, analytique ou de traçage tiers n'est utilisé.
Le widget utilise le sessionStorage du navigateur (pas de cookies) pour maintenir la conversation en cours. Ces données sont effacées à la fermeture de l'onglet et ne sont pas transmises à des tiers.
Obtenir une copie de toutes les données vous concernant que nous détenons.
Corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de vos données, sous réserve de nos obligations légales.
Demander la suspension temporaire du traitement de vos données.
Recevoir vos données dans un format structuré et lisible par machine.
Vous opposer au traitement fondé sur l'intérêt légitime.
Les Clients B2B sont informés par email avec préavis de 30 jours avant toute modification substantielle. La date de dernière mise à jour est indiquée en haut de page.
✉️ contact@onzesolutions.fr — Questions RGPD / juridiques
✉️ contact@mistralbot.fr — Support produit
📮 Onze Solutions — EI, Sanary-sur-Mer, 83110, Var, France