Politique de confidentialité

1. Qui traite vos données ?

SLIKOO, société par actions simplifiée dont le siège est situé 210 rue d’Aubervilliers, 75019 Paris, est responsable des traitements qu’elle détermine elle-même, notamment pour la gestion des prospects, des comptes clients, de la relation commerciale, de la facturation, du support, de la sécurité et de l’administration du service.

Lorsque Rovelo traite, pour le compte d’un restaurant client, des données concernant ses salariés ou collaborateurs (par exemple planning, tâches, validations, contrôles, signalements ou consignes), le restaurant détermine en principe les finalités et les modalités d’utilisation de ces données. Dans ce cadre, le restaurant agit comme responsable du traitement et SLIKOO intervient comme sous-traitant technique au sens du RGPD, dans les limites prévues par le contrat conclu avec le client.

2. Quelles données peuvent être traitées ?

• Données d’identification et de compte : nom, prénom, adresse e-mail professionnelle, numéro de téléphone, rôle, établissement, identifiants techniques et paramètres de compte.
• Données liées à l’organisation du travail : équipes, planning, horaires, repos, congés, tâches attribuées, tâches réalisées, statuts et validations.
• Données opérationnelles : consignes, commentaires, signalements, photos ou justificatifs ajoutés par les utilisateurs, historique des actions.
• Données HACCP et de traçabilité : relevés de température, contrôles, checklists, données de traçabilité, photos ou pièces justificatives associées.
• Données commerciales et de facturation : entreprise, coordonnées du client, offre souscrite, historique de facturation, statut des paiements et références de transaction.
• Données techniques et de sécurité : adresse IP, journaux de connexion, type d’appareil, version de l’application, événements techniques et informations nécessaires à la prévention des abus.
• Données de communication : demandes de démonstration, messages adressés au support et échanges avec SLIKOO.
• Données de notification : jeton technique de notification push et préférences associées lorsque les notifications sont activées.

3. Pourquoi utilisons-nous ces données ?

4. Données des salariés et collaborateurs des restaurants

Rovelo permet à un établissement d’organiser et de tracer certaines actions professionnelles. Selon les fonctions activées, ces données peuvent révéler qu’une personne était planifiée, qu’une tâche lui a été attribuée, qu’un contrôle a été réalisé, qu’une consigne a été lue ou qu’un incident a été signalé.

Le restaurant client est responsable de l’information de ses salariés et collaborateurs, de la définition des règles d’accès, de la proportionnalité de l’utilisation du service et du respect des règles applicables en matière de droit du travail et de protection des données. Rovelo ne doit pas être utilisé comme un dispositif de surveillance disproportionné ou détourné de sa finalité d’organisation opérationnelle.

5. Paiement et facturation - Stripe

Rovelo utilise Stripe pour traiter les paiements, les abonnements et la facturation. Les données bancaires complètes sont saisies et traitées par Stripe ; SLIKOO n’a pas vocation à conserver le numéro complet de carte bancaire ou le cryptogramme.

SLIKOO peut recevoir de Stripe les informations nécessaires au suivi de l’abonnement et de la transaction, telles que l’état du paiement, les références de transaction, l’offre souscrite et les informations de facturation.

6. Hébergement, notifications et prestataires techniques

SLIKOO fait appel à des prestataires techniques nécessaires au fonctionnement de Rovelo. Ces prestataires n’accèdent aux données que dans la mesure nécessaire à la fourniture de leurs services et selon les conditions contractuelles applicables.

• OVH SAS : hébergement et infrastructure technique.
• Stripe : paiement, abonnements et facturation.
• Google Firebase / Firebase Cloud Messaging : acheminement des notifications push lorsque cette fonctionnalité est activée.
• Prestataires de maintenance, de messagerie ou de support pouvant intervenir lorsque cela est nécessaire au fonctionnement du service, sous réserve d’engagements appropriés de confidentialité et de sécurité.

7. Qui peut accéder aux données ?

• Les utilisateurs autorisés du restaurant, selon les rôles et droits définis dans Rovelo.
• Les personnes habilitées au sein de SLIKOO qui en ont besoin pour fournir, maintenir, sécuriser ou assister le service.
• Les sous-traitants techniques nécessaires au fonctionnement de Rovelo.
• Les autorités administratives, judiciaires ou organismes habilités lorsque la loi l’exige.

SLIKOO ne vend pas les données personnelles des utilisateurs de Rovelo.

8. Durées de conservation

SLIKOO définit et révise les durées de conservation afin que les données ne soient pas conservées plus longtemps que nécessaire au regard de leur finalité, sous réserve des obligations légales d’archivage.

9. Cookies et technologies similaires

Le site et l’application peuvent utiliser des technologies strictement nécessaires à l’authentification, à la sécurité, au maintien de session et au fonctionnement du service. Ces traceurs peuvent être déposés sans consentement lorsqu’ils sont exemptés par la réglementation applicable.

Si Rovelo met en place des outils de mesure d’audience, de publicité ou d’autres traceurs non strictement nécessaires nécessitant un consentement, un dispositif d’information et de choix devra être présenté avant leur dépôt. La présente politique devra être mise à jour pour identifier les outils concernés.

10. Transferts hors de l’Espace économique européen

Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque cela se produit, SLIKOO veille à ce qu’un mécanisme de transfert reconnu par le RGPD soit applicable, par exemple une décision d’adéquation ou des clauses contractuelles types assorties, lorsque nécessaire, de mesures complémentaires.

11. Sécurité

SLIKOO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction. Ces mesures sont adaptées à la nature des données, aux risques identifiés et à l’état de l’art, et peuvent notamment inclure des mécanismes d’authentification, des restrictions d’accès, des sauvegardes, de la journalisation et des procédures de maintenance et de sécurité.

Aucun système informatique ne pouvant garantir un risque nul, SLIKOO améliore régulièrement ses mesures de sécurité et traite les incidents conformément aux obligations applicables.

12. Vos droits

Selon le traitement concerné et sa base juridique, vous pouvez disposer notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsqu’un traitement est fondé sur celui-ci.

Pour les données traitées directement par SLIKOO, vous pouvez exercer vos droits en écrivant à : contact@rovelo.fr, ou par courrier à SLIKOO - Données personnelles, 210 rue d’Aubervilliers, 75019 Paris, France.

Lorsqu’une demande concerne des données enregistrées dans Rovelo par votre employeur ou établissement, il peut être nécessaire de vous adresser en priorité au restaurant concerné, qui agit comme responsable du traitement. SLIKOO assistera le client dans le traitement des demandes conformément à ses obligations de sous-traitant.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

13. Données obligatoires et facultatives

Certaines informations sont nécessaires pour créer un compte, fournir le service, établir les factures ou assurer la sécurité. Lorsqu’une information est facultative, son absence ne doit pas empêcher l’utilisation des fonctions qui n’en dépendent pas. Les formulaires Rovelo peuvent préciser les champs obligatoires au moment de la collecte.

14. Modification de la politique

SLIKOO peut modifier la présente politique afin de tenir compte de l’évolution de Rovelo, de ses prestataires ou de la réglementation. En cas de modification substantielle, une information appropriée sera fournie aux utilisateurs concernés. La date de dernière mise à jour figure en tête du document.

15. Contact

Pour toute question concernant la protection des données personnelles :

• SLIKOO - Données personnelles
• 210 rue d’Aubervilliers, 75019 Paris, France
• Téléphone : 06 17 47 32 25
• Adresse e-mail : contact@rovelo.fr