Politique de confidentialité

Version en vigueur au 12 novembre 2026.

Cette politique décrit les données personnelles traitées par Ahmed Zakaria Berkane, EI (nom commercial Food OS), entrepreneur individuel (EI) — édition de logiciels applicatifs, dont l’adresse est Les Pins, 105 avenue Franklin Roosevelt, 06110 Le Cannet, France, immatriculé RCS Cannes 532 961 570 (SIREN) (« Pepzo ») en tant que responsable de traitement, et la façon d’exercer vos droits.

1. Deux rôles différents

Pepzo responsable de traitement : pour son site pepzo.fr, ses prospects, ses restaurants clients et le support (tableau ci-dessous).

Pepzo sous-traitant : lorsque vous commandez dans un restaurant équipé de Pepzo (site de commande, borne, fidélité), c’est le restaurant qui est responsable de vos données ; Pepzo les traite pour son compte, selon l’accord de traitement des données. Pour exercer vos droits, adressez-vous au restaurant (ses coordonnées figurent sur son site de commande) ; nous l’aiderons à vous répondre.

2. Traitements réalisés par Pepzo

Demande de démo (formulaire du site)

Données: Nom, restaurant, téléphone, e-mail, message
Base légale: Mesures précontractuelles à votre demande
Conservation: 3 ans à compter du dernier contact

Gestion des restaurants clients (contrat, facturation, comptes du back-office)

Données: Identité et coordonnées du gérant et des utilisateurs, identifiants, rôles
Base légale: Exécution du contrat ; obligations comptables
Conservation: Durée du contrat, puis 5 ans (prescription) ; pièces comptables 10 ans

Support (« Besoin d’aide »)

Données: Contenu de la demande, coordonnées laissées pour la réponse, informations techniques de l’appareil (versions, journaux du pont de caisse)
Base légale: Exécution du contrat
Conservation: 3 ans après la clôture de la demande

Assistant de discussion du support (pepzo.fr, caisse, back-office)

Données: Messages échangés, prénom et e-mail si vous les laissez, page d’origine, empreinte chiffrée de l’adresse IP (limitation des abus) ; pour un restaurant client : nom du restaurant, fonctionnalités actives, version et état des appareils (jamais de données fiscales ni de données de ses clients)
Base légale: Intérêt légitime (répondre aux questions des visiteurs) ; exécution du contrat (restaurants clients)
Conservation: 12 mois après le dernier message ; une conversation transmise à l’équipe donne lieu à une demande de support, conservée 3 ans après sa clôture

Sécurité et supervision du service

Données: Journaux techniques, adresses IP, état des appareils
Base légale: Intérêt légitime (sécurité, continuité du service)
Conservation: 12 mois

Notifications de l’application du gérant

Données: Abonnement aux notifications du navigateur, préférences
Base légale: Exécution du contrat
Conservation: Jusqu’au désabonnement ou à la fin du contrat

3. Assistant de discussion (intelligence artificielle)

L’assistant de discussion de pepzo.fr, de la caisse et du back-office est un assistant automatique : ses réponses sont générées par un modèle d’intelligence artificielle (Claude, d’Anthropic, utilisé par son API en qualité de sous-traitant de Pepzo) à partir de la documentation de Pepzo, et peuvent comporter des erreurs. À votre demande, ou lorsque l’assistant ne connaît pas la réponse, un membre de l’équipe Pepzo peut lire la conversation et y répondre en direct. Les conversations sont conservées 12 mois après le dernier message, puis supprimées automatiquement. Ne communiquez ni mot de passe, ni code, ni numéro de carte bancaire, ni donnée sensible dans la conversation.

4. Destinataires

Les données sont destinées à Pepzo et à ses prestataires techniques (hébergement, base de données, envoi d’e-mails, fournisseur du modèle d’intelligence artificielle de l’assistant), qui agissent sur ses instructions et sont listés dans l’accord de traitement des données. Elles ne sont ni vendues ni louées. Elles sont hébergées dans l’Union européenne ; les messages de l’assistant sont traités par Anthropic (États-Unis). Tout accès ou traitement depuis un pays tiers par un prestataire est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

5. Cookies

Le site pepzo.fr ne dépose aucun cookie publicitaire ni de mesure d’audience. L’assistant de discussion garde dans votre navigateur (stockage local) un identifiant de conversation pour retrouver l’échange en cours ; « Nouvelle conversation » l’efface. Le back-office utilise uniquement des cookies strictement nécessaires (session de connexion, restaurant sélectionné), exemptés de consentement.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@pepzo.fr ; nous répondons dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Pepzo protège les données par des mesures adaptées : chiffrement des échanges, mots de passe et codes enregistrés sous forme chiffrée irréversible, cloisonnement des données de chaque restaurant, droits par rôle, sauvegardes et supervision.