Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

La présente Politique de confidentialité décrit la manière dont Sonu (le « Service ») collecte, utilise, conserve et protège les données à caractère personnel, dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

Sonu en bref : lorsqu’un client appelle un restaurant équipé du Service, un assistant vocal automatique décroche, propose un menu à touches (1 = réserver, 2 = horaires, 3 = laisser un message), envoie un SMS contenant un lien de réservation, gère une liste d’attente, et envoie des rappels et des demandes d’avis Google. Le Service est trilingue (français, anglais, italien).

1. Qui est responsable de vos données ? (Une double casquette)

Le rôle de Sonu au sens du RGPD dépend de la catégorie de données concernée. C’est un point essentiel à comprendre.

1.1 Données du compte restaurateur → Sonu est responsable de traitement

Lorsqu’un gérant de restaurant s’inscrit au Service et crée son compte, Sonu détermine les finalités et les moyens du traitement de ses données (gestion du compte, facturation, support, sécurité). Pour ces données, Sonu agit en qualité de responsable de traitement.

1.2 Données des clients finaux du restaurant → Sonu est sous-traitant

Lorsqu’une personne appelle un restaurant client pour réserver une table, les données collectées (numéro de téléphone, nom, détails de réservation, etc.) sont traitées pour le compte du restaurant. Dans ce cas :

• Le restaurant client est le responsable de traitement des données de ses propres clients finaux. C’est lui qui décide pourquoi et comment ces données sont utilisées.
• Sonu est le sous-traitant : il traite ces données uniquement sur instruction du restaurant, dans le cadre du contrat de sous-traitance (DPA) conclu au titre de l’article 28 du RGPD. Voir le Contrat de sous-traitance (DPA).

Pour la personne qui appelle un restaurant : si vous souhaitez exercer vos droits (accès, suppression, etc.) sur les données liées à votre réservation, adressez-vous en premier lieu au restaurant que vous avez appelé, qui est responsable de ces données. Sonu l’assistera pour répondre à votre demande.

1.3 Coordonnées du point de contact

Pour toute question relative à la présente politique :

• E-mail (point de contact RGPD) : contact@sonu.fr

L’identité légale complète de l’éditeur figure dans les Mentions légales.

2. Quelles données sont collectées ?

2.1 Données du compte restaurateur (responsable : Sonu)

2.2 Données des clients finaux du restaurant (responsable : le restaurant ; sous-traitant : Sonu)

⚠️ Cas particulier des allergies : une donnée de santé

Les informations relatives aux allergies ou aux régimes alimentaires sont susceptibles de révéler l’état de santé d’une personne. À ce titre, elles constituent une donnée à caractère personnel relevant d’une catégorie particulière au sens de l’article 9 du RGPD (« données sensibles »).

Ces données font l’objet d’une vigilance renforcée :

• elles ne sont collectées que si le client les communique spontanément pour les besoins de sa réservation ;
• leur traitement repose sur la nécessité d’exécuter la réservation dans de bonnes conditions et, le cas échéant, sur le consentement de la personne (art. 9.2.a RGPD) ;
• leur accès est strictement limité au restaurant concerné et aux traitements techniques nécessaires ;
• elles ne sont jamais utilisées à des fins de prospection ou de profilage.

3. Pourquoi ces données sont-elles collectées ? (Finalités)

Les données sont traitées pour les finalités suivantes :

1. Prise de réservation automatisée : permettre à l’assistant vocal de noter une réservation.
2. Envoi de SMS : confirmation de réservation, rappel la veille, et demande d’avis Google.
3. Gestion de la liste d’attente : proposer une table lorsqu’une place se libère.
4. Statistiques d’usage : fournir au restaurateur des indicateurs (nombre d’appels, de réservations, taux de remplissage…).
5. Génération du plan de salle : aider à organiser la disposition des tables.
6. Gestion du compte et facturation : administrer l’abonnement du restaurateur (paiement via Stripe).
7. Sécurité et bon fonctionnement : prévenir la fraude, les abus et les incidents.

4. Sur quelle base légale ? (Fondements juridiques)

Demande d’avis Google = prospection. Le SMS demandant un avis Google est assimilé à de la prospection commerciale. Il n’est envoyé qu’avec le consentement de la personne (opt-in) et chaque message permet de s’y opposer simplement (réponse STOP). Le retrait du consentement est aussi simple à exercer que son recueil.

5. Qui a accès aux données ? (Destinataires et sous-traitants ultérieurs)

Les données ne sont jamais vendues. Elles sont accessibles :

• au restaurant client concerné (responsable de traitement de ses clients finaux) ;
• à Sonu, dans la stricte mesure nécessaire à la fourniture du Service ;
• aux sous-traitants ultérieurs techniques listés ci-dessous, qui interviennent pour le compte de Sonu.

Liste des sous-traitants ultérieurs

6. Transferts de données hors de l’Union européenne

Certains des sous-traitants ci-dessus (notamment Twilio, Supabase et Render, dont les sociétés mères sont établies aux États-Unis) sont susceptibles de transférer ou d’héberger des données en dehors de l’Union européenne.

Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, à savoir :

• les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
• et, le cas échéant, l’adhésion du prestataire au Data Privacy Framework (cadre de protection des données UE-États-Unis).

Une copie des garanties applicables peut être obtenue sur demande à l’adresse contact@sonu.fr.

7. Combien de temps les données sont-elles conservées ?

Les données sont conservées pour la durée strictement nécessaire aux finalités, puis supprimées ou anonymisées.

Les durées ci-dessus sont des durées par défaut, indicatives et à valider définitivement par le responsable de traitement. Voir le fichier À-COMPLÉTER.md (dossier de travail).

8. Vos droits

Conformément au RGPD, toute personne dispose des droits suivants sur ses données :

• Droit d’accès : savoir quelles données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de ses données ;
• Droit à la limitation du traitement ;
• Droit d’opposition : s’opposer à un traitement fondé sur l’intérêt légitime ou à la prospection ;
• Droit à la portabilité : récupérer ses données dans un format structuré et réutilisable ;
• Droit de retirer son consentement à tout moment (par exemple pour les SMS d’avis : répondre STOP), sans que cela remette en cause la licéité des traitements antérieurs.

Comment exercer vos droits ?

• Données liées à une réservation (client final) → adressez-vous d’abord au restaurant que vous avez appelé, responsable de ces données. Sonu l’assiste pour répondre.
• Données du compte restaurateur → écrivez directement à contact@sonu.fr.

Nous répondons à toute demande dans un délai d’un mois à compter de sa réception (prolongeable de deux mois en cas de demande complexe, avec information de la personne).

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Site web : https://www.cnil.fr
• Adresse : CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Cookies

Le Service utilise un strict minimum de cookies :

• Cookie de session d’authentification (Supabase) : indispensable pour maintenir la connexion d’un restaurateur à son espace après identification. Ce cookie est strictement nécessaire au fonctionnement du Service et ne requiert pas de consentement préalable.

Prise de rendez-vous par Cal.com

Sur la page Parlons-en, la prise de rendez-vous est assurée par Cal.com (Cal.com, Inc.) : le calendrier ne se charge, depuis les serveurs de Cal.com (app.cal.com), que lorsque vous touchez « Choisir un créneau ». Cal.com reçoit alors les informations techniques de votre navigateur et, si vous réservez, les informations que vous saisissez (nom, e-mail, créneau choisi) ; il peut déposer ses propres cookies techniques, notamment de sécurité. Rien de Cal.com n’est chargé tant que vous n’avez pas touché ce bouton. Voir la politique de confidentialité de Cal.com.

Le Service n’utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de suivi marketing. Aucun profilage publicitaire n’est réalisé.

10. Sécurité des données

Sonu met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l’altération ou l’accès non autorisé, notamment :

• chiffrement des données en transit (HTTPS / TLS) ;
• accès restreint aux données, protégé par authentification ;
• isolation des données par restaurant (les données d’un restaurant ne sont pas accessibles à un autre) ;
• sauvegardes régulières ;
• journalisation des accès et des actions pour assurer la traçabilité.

Le détail de ces mesures figure en Annexe 3 du Contrat de sous-traitance (DPA).

11. Modification de la présente politique

La présente Politique de confidentialité peut être mise à jour pour tenir compte d’évolutions légales, techniques ou du Service. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, les utilisateurs concernés en seront informés.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• E-mail (point de contact RGPD) : contact@sonu.fr

Document généré pour le projet Sonu. Les éléments marqués [À COMPLÉTER] ou (à valider) doivent être renseignés avant publication : voir le fichier À-COMPLÉTER.md (dossier de travail).