Politique de confidentialité
Cette politique explique comment Maneo traite les données personnelles pour son propre fonctionnement et distingue ces traitements de ceux réalisés pour le compte des restaurants clients.
1. Responsable du traitement
Pour le site public, la gestion des comptes Maneo, la relation commerciale, la facturation, le support et la sécurité de la plateforme, le responsable du traitement est Evan Cotte, Entrepreneur individuel, 19 rue d’Ecancourt, 78510 Triel-sur-Seine, France — SIREN 108 814 591.
Contact données personnelles : evan.entreprisepro@gmail.com.
2. Données traitées par Maneo pour son propre compte
| Traitement | Données principales | Finalité / base |
|---|---|---|
| Prospects et demandes de contact | Nom, coordonnées professionnelles, entreprise, contenu de la demande | Répondre aux demandes et gérer la relation précontractuelle ; mesures précontractuelles et intérêt légitime |
| Compte et abonnement | Identité, email, établissement, rôles, informations d’abonnement | Fournir Maneo et gérer le contrat ; exécution du contrat |
| Paiement et facturation | Références de paiement, statut de facturation, données de facture | Encaisser, facturer et respecter les obligations comptables ; contrat et obligations légales |
| Support | Coordonnées, messages, éléments techniques utiles au diagnostic | Assurer l’assistance et le suivi des demandes ; contrat et intérêt légitime |
| Sécurité et journalisation | Événements de connexion, identifiants techniques, historique d’actions pertinentes | Sécuriser le service, prévenir les abus et investiguer les incidents ; intérêt légitime |
3. Données confiées par un restaurant client
Lorsqu’un restaurant utilise Maneo pour traiter des données concernant notamment ses salariés, candidats, clients, fournisseurs ou contacts, le restaurant détermine en principe les finalités de ces traitements. Il agit alors comme responsable du traitement et Maneo agit comme sous-traitant au sens du RGPD.
Ces traitements sont encadrés par le DPA Maneo, qui fait partie du contrat lorsque Maneo agit comme sous-traitant.
4. Intelligence artificielle
Maneo AI est identifié comme un système d’intelligence artificielle. Selon la fonction utilisée, Maneo peut transmettre au fournisseur d’IA les seules informations utiles à la requête ou à l’action demandée. Le code Maneo configure les appels concernés avec store:false.
Ce paramètre ne signifie pas à lui seul « zéro conservation ». La durée et les conditions exactes de traitement dépendent du contrat, des contrôles de données et des politiques applicables au compte API utilisé. Maneo limite le contexte transmis au besoin opérationnel et documente OpenAI dans sa liste de prestataires.
5. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées chez Maneo et, lorsque cela est nécessaire, aux prestataires participant à l’hébergement, au paiement, à l’envoi d’emails, aux fonctions d’intelligence artificielle ou aux intégrations activées par le client. La liste est tenue à jour sur la page Prestataires et sous-traitants.
6. Transferts hors Espace économique européen
Certains fournisseurs peuvent traiter ou rendre accessibles des données depuis des pays situés hors de l’Espace économique européen. Lorsque ces transferts nécessitent des garanties supplémentaires, Maneo s’appuie sur les mécanismes prévus par le RGPD et par les contrats des fournisseurs concernés, notamment les clauses contractuelles types ou une décision d’adéquation lorsqu’elle est applicable.
7. Durées de conservation
| Catégorie | Durée de référence |
|---|---|
| Prospects | Jusqu’à 3 ans à compter de la collecte ou du dernier contact émanant du prospect |
| Données nécessaires au compte et au service | Pendant la relation contractuelle ; les données devenues inutiles sont supprimées ou archivées selon les obligations applicables |
| Contrats et correspondance commerciale utiles à la preuve | Jusqu’à 5 ans après la fin de la relation, selon les obligations et délais applicables |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Journaux de sécurité | 12 mois en principe, sauf nécessité particulière documentée ou incident en cours |
| Données traitées pour le compte du restaurant | Durée du contrat, puis restitution/suppression selon le DPA et les éventuelles obligations légales |
8. Sécurité
Maneo met en œuvre des mesures techniques et organisationnelles adaptées à son architecture : mots de passe hachés, sessions protégées, contrôles d’accès par rôle, protection CSRF, limitation de débit, chiffrement de certains secrets et documents, séparation logique des établissements et journalisation de sécurité. Une présentation plus détaillée figure sur la page Sécurité.
9. Vos droits
Selon le traitement et votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou exercer votre droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits : evan.entreprisepro@gmail.com. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Cookies et traceurs
Le site public Maneo n’embarque actuellement pas de traceur publicitaire ou de mesure d’audience nécessitant un consentement préalable. L’application utilise des mécanismes strictement nécessaires à la connexion et à la sécurité. Consultez la page Cookies et traceurs pour le détail.
11. Modifications
Cette politique peut être mise à jour pour refléter l’évolution du service, de ses prestataires ou de la réglementation. La date de version est affichée en haut de page. En cas de modification substantielle affectant les utilisateurs connectés, Maneo peut demander une nouvelle prise de connaissance ou acceptation lorsque cela est nécessaire.