Règles de confidentialité

AutoResto (« nous ») édite un logiciel de gestion pour restaurants indépendants, accessible sur autoresto.fr. La présente politique décrit les données personnelles que nous traitons, pourquoi, et les droits dont vous disposez au titre du RGPD.

Responsable de traitement

Le responsable de traitement est AutoResto, dont l'identité figure dans les mentions légales. Pour toute question ou demande sur vos données : contact@autoresto.fr.

Données que nous collectons

Comptes restaurateurs : nom de l'établissement, coordonnées professionnelles, adresse email de connexion, données de facturation.
Données des clients des restaurants (traitées pour le compte du restaurateur) : nom, téléphone, email, détails de réservation, préférences déclarées, historique de venues, consentement à recevoir des actualités du restaurant.
Contenus confiés par le restaurateur : avis Google et réponses, factures fournisseurs, emails de sa boîte professionnelle, messages vocaux et photos destinés à ses publications.

Finalités et bases légales

Fournir le service au restaurateur (avis, factures, emails, publications, réservations) : exécution du contrat.
Gérer les réservations et les données des clients d'un restaurant : le restaurant en est responsable de traitement, sur la base de l'exécution de la réservation demandée par son client. Nous agissons comme sous-traitant.
Envoyer les communications d'un restaurant : consentement du client, avec désinscription en un clic dans chaque email.
Facturer et conserver les pièces comptables : obligation légale.
Prospecter des professionnels : intérêt légitime, décrit plus bas.
Déposer des traceurs non essentiels : consentement, recueilli par le bandeau cookies.

Données issues des API Google

Lorsqu'un restaurateur connecte sa fiche Google Business Profile, AutoResto y accède avec son autorisation explicite (OAuth). Il doit être propriétaire ou gestionnaire de la fiche.

Autorisation demandée : https://www.googleapis.com/auth/business.manage.
Données lues : nom et adresse de l'établissement, avis, notes, nom des auteurs, dates, réponses déjà publiées, ainsi que le nom et l'adresse email du compte Google connecté.
Finalité : afficher les avis dans son tableau de bord, préparer un brouillon de réponse, publier les réponses qu'il valide et le prévenir des nouveaux avis. Rien d'autre.
Validation : par défaut, aucune réponse n'est publiée sans son accord. Une publication automatique ne peut exister que s'il l'a activée expressément, et il peut la couper à tout moment.
Intelligence artificielle : le texte d'un avis est transmis à notre prestataire de modèle de langage (OpenCode) pour rédiger le brouillon. Nous n'utilisons pas ces données pour entraîner des modèles.
Conservation : les avis récupérés ne sont gardés que 30 jours au plus, de façon sécurisée, pour le bon fonctionnement du service. Ils sont supprimés dès la déconnexion de la fiche ou la clôture du compte.

AutoResto's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Ces données servent uniquement aux fonctions visibles par le restaurateur. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais transmises à des tiers, sauf aux sous-traitants nécessaires au service, à la demande de la loi ou avec son accord. AutoResto n'est ni affilié à Google, ni approuvé par Google.

Révoquer l'accès : à tout moment depuis myaccount.google.com/permissions, ou en nous écrivant. Supprimer les données : écrivez à contact@autoresto.fr depuis l'adresse du compte. Nous les supprimons et vous le confirmons sous 30 jours.

Sous-traitants et hébergement

Le service est hébergé en France. Nous ne vendons aucune donnée personnelle. Nos sous-traitants techniques :

OVH (France) : hébergement, emails et noms de domaine.
Cloudflare : noms de domaine et transit réseau.
Mistral AI (France) : transcription des messages vocaux.
OpenRouter et OpenCode : modèles de langage, pour la rédaction, la lecture des factures et les images.
Buffer : publication sur les réseaux sociaux.
Microsoft : rangement des factures sur le OneDrive du restaurateur, s'il le connecte.
Google : lecture des avis et publication des réponses, si le restaurateur le connecte.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation lorsque le prestataire en bénéficie.

Prospection commerciale

Nous adressons des messages de prospection à des restaurants professionnels. Les coordonnées utilisées sont exclusivement des coordonnées professionnelles publiques, collectées sur le site internet de l'établissement, sur sa fiche Google Business Profile, ou dans le registre public des noms de domaine (AFNIC). Aucune donnée n'est achetée à un courtier en fichiers.

La base légale est l'intérêt légitime: proposer un service professionnel à un établissement dont l'activité correspond à ce service. Les données traitées sont le nom de l'établissement, son adresse, son téléphone, son adresse email professionnelle, son site, et les informations publiques de sa fiche Google (note, avis, horaires).

Vous pouvez vous y opposer à tout moment, gratuitement et sans justification, en répondant STOPà n'importe lequel de nos messages ou en écrivant à contact@autoresto.fr. L'opposition est définitive : votre adresse est ajoutée à notre liste d'exclusion et ne sera plus jamais sollicitée. Les coordonnées d'un établissement qui n'a jamais répondu sont supprimées au plus tard trois ans après le dernier contact.

Durées de conservation

Les données des comptes sont conservées pendant la durée du contrat puis supprimées ou anonymisées. Les données clients des restaurants sont conservées tant que le restaurateur utilise le service et supprimées sur sa demande ou à la clôture de son compte. Les données de facturation sont conservées selon les obligations légales.

Sécurité

Échanges chiffrés en HTTPS.
Accès à l'application par lien personnel et cookie sécurisé, inaccessible aux scripts de la page.
Clés d'accès aux services conservées hors du code, dans des fichiers à accès restreint.
Serveur protégé par un pare-feu, accès d'administration limité.

Cookies

Cookie de connexion : garde un utilisateur connecté à l'application. Indispensable, 400 jours, renouvelé à chaque visite.
ar_lang : retient votre langue. Indispensable, 1 an.
ar_vid : identifiant de visiteur, stocké dans votre navigateur seulement si vous acceptez dans le bandeau. Nous n'enregistrons aucune mesure d'audience sur nos serveurs.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour l'exercer : contact@autoresto.fr. Nous répondons dans un délai d'un mois.

Si vous êtes client d'un restaurant utilisant AutoResto, votre demande peut aussi être adressée directement au restaurant, responsable du traitement de ses données clients.

Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Mise à jour

Dernière mise à jour : 5 novembre 2026. Cette politique peut évoluer avec le service ; la version en ligne sur cette page fait foi.