Politique de confidentialité

Dernière mise à jour : 29 septembre 2026.

Cette politique décrit les données personnelles que Atablo traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s’applique au site, à l’espace client, aux menus publics et au serveur MCP qui permet de connecter Atablo à un assistant IA comme ChatGPT ou Claude.

1. Responsable du traitement

Oxolyn Lab, SIRET 93778233200012, joignable à [email protected].

2. Données collectées

Restaurateurs (titulaires d’un compte)

• Compte : adresse email, prénom et nom transmis par le service de connexion choisi (Google, Apple, GitHub, LinkedIn ou Facebook) et l’identifiant de ce compte, langue et fuseau horaire préférés, date et adresse IP des dernières connexions.
• Établissements et menus : nom, adresse, téléphone, horaires, services, liens vers les réseaux sociaux, logo et photos, catégories, plats, prix et allergènes. Ces contenus sont destinés à être publiés.
• Facturation : l’état de l’abonnement et l’historique des paiements. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Import d’un menu en photo : les photos envoyées et un journal de chaque analyse (modèle utilisé, nombre de jetons, coût, réponse obtenue).
• Parrainage : le lien entre le compte parrain et le compte parrainé, et le montant du crédit accordé.
• Assistants IA : le nom de l’application connectée, et les jetons d’accès qui lui ont été délivrés (voir section 5).
• Support et newsletter : les messages échangés avec nous, et l’adresse email si vous vous êtes inscrit à la newsletter.

Clients des établissements (visiteurs d’un menu)

Aucun compte, aucun cookie, aucun identifiant conservé. L’adresse IP et le navigateur sont transformés en une empreinte à sens unique, propre à la journée et à l’établissement, qui ne permet ni de remonter au visiteur ni de le suivre d’un menu à l’autre. Seuls des compteurs de consultation agrégés par jour sont conservés.

Visiteurs du site

La mesure d’audience est assurée par Plausible, sans cookie et sans donnée permettant d’identifier un visiteur.

3. Finalités et bases légales

• Fournir le service (compte, menus, publication, import, statistiques, connexion d’un assistant IA) : exécution du contrat.
• Facturer l’abonnement et tenir la comptabilité : exécution du contrat et obligation légale.
• Sécuriser le service, corriger les erreurs et répondre aux demandes de support : intérêt légitime.
• Envoyer la newsletter : consentement, que vous pouvez retirer à tout moment depuis chaque envoi.

Aucune donnée n’est vendue, ni utilisée à des fins publicitaires, ni utilisée pour entraîner un modèle d’intelligence artificielle.

4. Destinataires et sous-traitants

Les données sont accessibles à l’équipe de Atablo et aux prestataires suivants, chacun pour la seule mission qui lui est confiée :

• OVH — hébergement de l’application et des bases de données, en France.
• Scaleway — stockage des images et sauvegardes, en France.
• Stripe — paiement et facturation.
• Mailjet — envoi des emails et de la newsletter.
• OpenAI — lecture des photos de menu que vous importez. Seules les photos sont transmises.
• Google — import d’une fiche Google : le lien ou la recherche saisis sont transmis à l’API Places.
• AppSignal — suivi des erreurs et des performances.
• Chatwoot — messagerie de support.
• Plausible — mesure d’audience sans cookie.
• Slack — notification interne à l’ouverture d’un compte.

Le service de connexion que vous choisissez (Google, Apple, GitHub, LinkedIn ou Facebook) nous transmet votre adresse email et votre nom ; nous ne lui transmettons rien en retour.

5. Connexion à un assistant IA (ChatGPT, Claude…)

Vous pouvez connecter votre compte Atablo à un assistant IA compatible MCP, comme ChatGPT ou Claude, pour consulter et modifier vos établissements et vos menus en conversation.

• La connexion ne se fait qu’après votre accord explicite, sur un écran d’autorisation Atablo. L’assistant n’accède qu’à vos propres établissements, avec les mêmes droits que vous dans l’espace client.
• Les données que l’assistant demande — votre adresse email et l’état de votre abonnement, vos établissements, vos menus et leurs statistiques — lui sont transmises et sont alors traitées par l’éditeur de l’assistant (par exemple OpenAI pour ChatGPT ou Anthropic pour Claude), selon sa propre politique de confidentialité.
• Atablo ne reçoit pas vos conversations : seulement les demandes que l’assistant adresse à nos outils.
• Un jeton d’accès expire au bout de deux heures et est renouvelé tant que la connexion est active. Pour y mettre fin, déconnectez Atablo dans les réglages de l’assistant, ou écrivez-nous pour révoquer tous les accès accordés.

6. Durées de conservation

• Compte, établissements et menus : tant que le compte existe. Supprimer le compte depuis l’espace client efface immédiatement ces données et résilie l’abonnement.
• Factures : dix ans chez Stripe, au titre de nos obligations comptables.
• Statistiques de consultation des menus : treize mois.
• Journal des imports de menus : conservé pour le suivi des coûts, sans lien avec le compte une fois celui-ci supprimé.
• Journal des interventions de notre équipe sur un compte : l’adresse email du compte concerné y est conservée, pour pouvoir rendre compte de ces interventions.
• Newsletter : jusqu’à votre désinscription.

7. Transferts hors de l’Union européenne

L’application et ses données sont hébergées en France. Certains prestataires cités en section 4 (notamment Stripe, OpenAI, Google, Chatwoot et Slack) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

8. Cookies

Seuls des cookies strictement nécessaires sont déposés : la session d’un utilisateur connecté, le fuseau horaire de son navigateur et, si vous ouvrez la messagerie de support, celui de Chatwoot qui retient la conversation. Aucun cookie publicitaire ni de mesure d’audience.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à [email protected] ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page, et toute modification importante est portée à la connaissance des titulaires d’un compte.