En résumé
Chez KUPBAP, on collecte le minimum de données personnelles possible. Le site www.kupbap.fr ne pose aucun cookie de mesure d'audience et ne demande aucun formulaire. Les seules données traitées le sont pour vous répondre (WhatsApp), faire fonctionner le site (logs techniques) et vous rediriger vers nos partenaires (commande, réservation).
Responsable du traitement
Le responsable du traitement des données est :
- SONMAT (SARL)
- 45 rue Roque de Fillol, 92800 Puteaux, France
- Email : contact@kupbap.fr
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, écrivez-nous à contact@kupbap.fr. Nous vous répondons sous un mois maximum.
Données collectées et finalités
1. Navigation sur le site
Lorsque vous visitez le site, notre hébergeur (Vercel) conserve des logs techniques de connexion (adresse IP, agent utilisateur, date/heure) pendant 30 jours maximum. Finalité : fonctionnement du site, sécurité, détection d'abus. Base légale : intérêt légitime (Art. 6.1.f RGPD).
Le site ne pose aucun cookie de mesure d'audience (Google Analytics, etc.) ni de traceur publicitaire. Il ne demande donc aucun consentement cookie.
2. Bouton WhatsApp
Le bouton WhatsApp présent sur le site vous redirige vers une conversation avec notre agent WhatsApp. Si vous envoyez un message, nous collectons :
- Votre numéro de téléphone WhatsApp
- Votre nom de profil WhatsApp (si disponible)
- Le contenu de vos messages et notre historique de conversation
Finalité : répondre à vos questions (horaires, menu, commandes, réservations). Base légale : mesures précontractuelles à votre demande et intérêt légitime (Art. 6.1.b et 6.1.f RGPD).
Les conversations sont conservées 12 mois puis supprimées automatiquement. Vous pouvez à tout moment demander la suppression immédiate en écrivant à contact@kupbap.fr.
Traitement par une IA : nos réponses sont générées par un agent automatisé utilisant un modèle d'intelligence artificielle (Claude, édité par Anthropic). L'agent s'identifie comme tel dans son premier message. Vous pouvez demander à tout moment à parler à un humain.
3. Redirection vers nos partenaires
Lorsque vous cliquez sur Commander, Livraison ou Réserver, vous êtes redirigé vers des plateformes tierces (obypay, laddition). Les données que vous y saisissez sont collectées directement par ces plateformes, qui agissent comme responsables de traitement distincts. Nous vous invitons à consulter leurs politiques respectives :
- obypay.com — commande en ligne (Click & Collect / Livraison)
- laddition.com — réservation de table
Durées de conservation
| Données | Durée |
|---|---|
| Logs techniques (IP, user-agent) | 30 jours |
| Conversations WhatsApp | 12 mois |
| Demandes d'exercice des droits | 3 ans (obligation légale) |
Destinataires et sous-traitants
Vos données ne sont jamais vendues ni louées. Elles peuvent être traitées par les sous-traitants suivants, strictement pour les finalités décrites ci-dessus :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis (SCC signées) |
| Google Ireland Ltd. | Polices web (Google Fonts) | Irlande / États-Unis |
| Meta Platforms Ireland Ltd. | Messagerie WhatsApp | Irlande / États-Unis |
| Twilio Inc. | Passerelle WhatsApp Business | États-Unis (SCC signées) |
| Anthropic PBC | Moteur IA de l'agent WhatsApp (Claude) | États-Unis (SCC signées) |
| Railway Corp. | Hébergement de l'agent WhatsApp | Union européenne |
Transferts hors UE : pour les sous-traitants établis aux États-Unis, les transferts sont encadrés par les clauses contractuelles types (SCC) approuvées par la Commission européenne ou par une décision d'adéquation équivalente.
Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données.
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
- Limitation — demander le gel temporaire du traitement.
- Portabilité — récupérer vos données dans un format exploitable.
- Retrait du consentement — quand le traitement en dépend.
Pour exercer l'un de ces droits, écrivez à contact@kupbap.fr en précisant le droit concerné. Nous vous répondons sous un mois maximum. Une pièce d'identité peut vous être demandée en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
Sécurité
Nous prenons les mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation : hébergement chiffré, accès limité aux seules personnes autorisées, communications chiffrées (HTTPS), journalisation des accès sensibles.
Modifications
La présente politique peut être modifiée pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. Les modifications importantes vous seront signalées le cas échéant.