Politique de confidentialité

1. Qui sommes-nous

DG Resto est un assistant de direction propulsé par intelligence artificielle pour les restaurateurs : il lit vos factures, suit vos marges et votre chiffre d'affaires, et vous alerte sur ce qui compte. Le service est accessible sur app.dgresto.com et édité par DG Resto (ci-après « nous »).

Pour toute question relative à vos données : contact@dgresto.com.

2. Données que nous collectons

• Compte : email, nom, mot de passe (haché, jamais lisible) ou identifiant Google si vous choisissez la connexion Google.
• Établissement : nom, adresse, numéro de TVA, SIRET le cas échéant, téléphone, informations publiques de votre fiche Google (note, avis).
• Documents professionnels : factures fournisseurs, tickets de caisse (tickets Z), cartes et fiches recettes que vous importez ou qui sont relevés via vos outils connectés.
• Liste d'attente: les réponses que vous donnez au questionnaire d'inscription (type d'établissement, ville, numéro WhatsApp, attentes).
• Usage : journaux techniques nécessaires au fonctionnement et à la sécurité du service.

3. Données issues des API Google (Gmail, Business Profile)

Si vous connectez votre boîte Gmail, DG Resto demande uniquement l'autorisation de lecture seule (gmail.readonly). Nous l'utilisons exclusivement pour :

• détecter les emails contenant des documents professionnels (factures, tickets de caisse) ;
• en extraire les pièces jointes afin de les analyser et d'alimenter votre tableau de bord (lignes de facture, TVA, prix).

Nous n'envoyons jamais d'email en votre nom, nous ne modifions ni ne supprimons rien dans votre boîte, nous ne lisons pas vos correspondances personnelles, et nous n'utilisons jamais ces données à des fins publicitaires. Aucun humain ne lit les données obtenues via Google, sauf si vous nous y autorisez explicitement (support), si la sécurité l'exige ou si la loi l'impose.

Si vous connectez votre fiche Google Business Profile (business.manage), nous l'utilisons uniquement pour lire vos avis et statistiques et, à votre demande, y répondre.

L'utilisation et le transfert par DG Resto des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use. Les données obtenues via Google ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle généralisés.

Vous pouvez révoquer l'accès de DG Resto à tout moment depuis la page Connecteurs de l'application ou depuis les paramètres de sécurité de votre compte Google.

4. Comment nous utilisons vos données

Exclusivement pour fournir le service : lecture et analyse de vos documents, calcul de vos indicateurs (marges, food cost, bénéfice), alertes, réponses de votre assistant, emails transactionnels (confirmation d'inscription, lien de configuration, compte prêt). L'analyse des documents est réalisée par un modèle d'intelligence artificielle fourni par Anthropic, configuré pour ne pas être entraîné sur vos données. Nous ne vendons jamais vos données et nous ne faisons aucune publicité ciblée.

5. Hébergement, sous-traitants et sécurité

Vos données sont hébergées en Europe (base de données et stockage de documents). Nos sous-traitants techniques : Supabase (base de données et stockage), Railway (serveurs applicatifs), Vercel (interface web), Anthropic (analyse IA des documents, sans entraînement sur vos données), Resend (envoi d'emails transactionnels), Google (API que vous connectez). Les échanges sont chiffrés (TLS) et les jetons d'accès à vos outils sont chiffrés au repos (AES-256).

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, vos données sont effacées de nos systèmes actifs ; les documents comptables peuvent être conservés le temps des obligations légales applicables. Les données de la liste d'attente sont supprimées sur simple demande.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données personnelles. Pour les exercer : contact@dgresto.com. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (Belgique) ou de la CNIL (France).

8. Cookies

L'application utilise uniquement des cookies essentiels de session (authentification). Aucun cookie publicitaire ni de traçage tiers.

9. Modifications

Nous pouvons faire évoluer cette politique ; la date de mise à jour figure en haut de page et tout changement substantiel vous sera notifié par email ou dans l'application.