Politique de confidentialité

Version en vigueur au 12 novembre 2026.

Cette politique décrit les données personnelles traitées par Ahmed Zakaria Berkane, EI (nom commercial Food OS), entrepreneur individuel (EI) — édition de logiciels applicatifs, dont l’adresse est Les Pins, 105 avenue Franklin Roosevelt, 06110 Le Cannet, France, immatriculé RCS Cannes 532 961 570 (SIREN) (« Pepzo ») en tant que responsable de traitement, et la façon d’exercer vos droits.

1. Deux rôles différents

Pepzo responsable de traitement : pour son site pepzo.fr, ses prospects, ses restaurants clients et le support (tableau ci-dessous).

Pepzo sous-traitant : lorsque vous commandez dans un restaurant équipé de Pepzo (site de commande, borne, fidélité), c’est le restaurant qui est responsable de vos données ; Pepzo les traite pour son compte, selon l’accord de traitement des données. Pour exercer vos droits, adressez-vous au restaurant (ses coordonnées figurent sur son site de commande) ; nous l’aiderons à vous répondre.

2. Traitements réalisés par Pepzo

Demande de démo (formulaire du site)

Données: Nom, restaurant, téléphone, e-mail, message
Base légale: Mesures précontractuelles à votre demande
Conservation: 3 ans à compter du dernier contact

Gestion des restaurants clients (contrat, facturation, comptes du back-office)

Données: Identité et coordonnées du gérant et des utilisateurs, identifiants, rôles
Base légale: Exécution du contrat ; obligations comptables
Conservation: Durée du contrat, puis 5 ans (prescription) ; pièces comptables 10 ans

Support (« Besoin d’aide »)

Données: Contenu de la demande, coordonnées laissées pour la réponse, informations techniques de l’appareil (versions, journaux du pont de caisse)
Base légale: Exécution du contrat
Conservation: 3 ans après la clôture de la demande

Assistant de discussion du support (pepzo.fr, caisse, back-office)

Données: Messages échangés, prénom et e-mail si vous les laissez, page d’origine, empreinte chiffrée de l’adresse IP (limitation des abus) ; pour un restaurant client : nom du restaurant, fonctionnalités actives, version et état des appareils (jamais de données fiscales ni de données de ses clients)
Base légale: Intérêt légitime (répondre aux questions des visiteurs) ; exécution du contrat (restaurants clients)
Conservation: 12 mois après le dernier message ; une conversation transmise à l’équipe donne lieu à une demande de support, conservée 3 ans après sa clôture

Entretiens commerciaux (rendez-vous avec un commercial Pepzo)

Données: Fiche du restaurant et du contact (nom, coordonnées, SIRET, équipement) ; avec votre accord exprès seulement : transcription de l’échange, analyse par intelligence artificielle ; bon de commande signé (nom, date et heure, tracé de la signature, empreinte du document, empreinte chiffrée de l’adresse IP)
Base légale: Mesures précontractuelles à votre demande ; consentement pour l’enregistrement (retirable à tout moment) ; exécution du contrat pour le bon de commande
Conservation: Transcription et analyse : 12 mois au plus (durée réglable, plus courte possible), suppression sur simple demande ; bon de commande : durée du contrat puis 5 ans

Sécurité et supervision du service

Données: Journaux techniques, adresses IP, état des appareils
Base légale: Intérêt légitime (sécurité, continuité du service)
Conservation: 12 mois

Notifications de l’application du gérant

Données: Abonnement aux notifications du navigateur, préférences
Base légale: Exécution du contrat
Conservation: Jusqu’au désabonnement ou à la fin du contrat

3. Assistant de discussion (intelligence artificielle)

L’assistant de discussion de pepzo.fr, de la caisse et du back-office est un assistant automatique : ses réponses sont générées par un modèle d’intelligence artificielle (Claude, d’Anthropic, utilisé par son API en qualité de sous-traitant de Pepzo) à partir de la documentation de Pepzo, et peuvent comporter des erreurs. À votre demande, ou lorsque l’assistant ne connaît pas la réponse, un membre de l’équipe Pepzo peut lire la conversation et y répondre en direct. Les conversations sont conservées 12 mois après le dernier message, puis supprimées automatiquement. Ne communiquez ni mot de passe, ni code, ni numéro de carte bancaire, ni donnée sensible dans la conversation.

Pour répondre aux questions sur d’autres logiciels, l’assistant peut faire une recherche sur le web(réalisée par Anthropic, sans aucune donnée vous concernant au-delà de la question). Si vous demandez un rendez-vous de démonstration ou acceptez d’être recontacté, le nom du restaurant, la ville, votre nom et votre téléphone ou e-mail sont enregistrés avec votre accord, utilisés uniquement pour vous recontacter au sujet de votre demande, et conservés 3 ans après le dernier contact, puis supprimés.

3 bis. Entretiens commerciaux enregistrés

Lors d’un rendez-vous, le commercial Pepzo peut vous proposer d’enregistrer l’échange pour préparer votre offre et améliorer son accompagnement. Rien n’est enregistré sans votre accord exprès, donné sur la tablette avant le début de l’enregistrement ; si vous refusez, l’entretien se poursuit normalement, sans enregistrement. La transcription est réalisée par la reconnaissance vocale du navigateur de la tablette : selon le navigateur utilisé, l’audio peut être traité par son fournisseur (par exemple Google pour Chrome, Apple pour Safari) selon ses propres conditions. Le texte obtenu est ensuite analysé par un modèle d’intelligence artificielle (Claude, d’Anthropic, sous-traitant de Pepzo) pour aider le commercial. Lorsque la tablette ne sait pas transcrire, l’audio peut être conservé sur la seule tablette, puis supprimé. Vous pouvez retirer votre accord et demander la suppression de l’enregistrement à tout moment.

Après la signature d’un bon de commande, Pepzo peut générer automatiquement un logo et des photos pour le site de votre restaurant (service de génération d’images Higgsfield, sous-traitant de Pepzo), à partir de votre carte et des photos de plats prises sur place ; aucune image n’est publiée sans votre validation, et aucune personne n’est représentée.

4. Destinataires

Les données sont destinées à Pepzo et à ses prestataires techniques (hébergement, base de données, envoi d’e-mails, fournisseur du modèle d’intelligence artificielle, service de génération d’images), qui agissent sur ses instructions et sont listés dans l’accord de traitement des données. Elles ne sont ni vendues ni louées. Elles sont hébergées dans l’Union européenne ; les messages de l’assistant sont traités par Anthropic (États-Unis). Tout accès ou traitement depuis un pays tiers par un prestataire est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

5. Cookies

Le site pepzo.fr ne dépose aucun cookie publicitaire ni de mesure d’audience. L’assistant de discussion garde dans votre navigateur (stockage local) un identifiant de conversation pour retrouver l’échange en cours ; « Nouvelle conversation » l’efface. Le back-office utilise uniquement des cookies strictement nécessaires (session de connexion, restaurant sélectionné), exemptés de consentement.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@pepzo.fr ; nous répondons dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Pepzo protège les données par des mesures adaptées : chiffrement des échanges, mots de passe et codes enregistrés sous forme chiffrée irréversible, cloisonnement des données de chaque restaurant, droits par rôle, sauvegardes et supervision.