Politique de confidentialité

1. Qui est responsable de vos données

Wootz Kitchen, société par actions simplifiée unipersonnelle au capital de 1 000 euros, dont le siège est situé 57 avenue du Maréchal Juin, 64200 Biarritz, France (SIREN 941 750 614, RCS de Bayonne), représentée par Antoine Christophe, Président.

Pour toute question sur vos données : contact@wootzkitchen.fr ou 05 54 07 00 56. Wootz Kitchen n'a pas désigné de délégué à la protection des données ; ces coordonnées sont le point de contact unique.

2. Les données que nous traitons, et pourquoi

Nous ne collectons que ce qui sert au service que vous utilisez. Les informations marquées comme obligatoires sont nécessaires pour vous le rendre : sans elles, il ne peut pas aboutir.

Le détail, service par service :

• Diagnostic en ligne — vos coordonnées (prénom, nom, établissement, e-mail, téléphone, ville, code postal) et vos réponses sur votre activité. Elles servent à établir votre rapport, à vous le transmettre, à revenir vers vous à son sujet et à préparer un éventuel accompagnement. Base légale : votre demande (mesures précontractuelles), et notre intérêt légitime à donner suite à cette demande pour les messages de suivi, auxquels vous pouvez vous opposer à tout moment.
• Rédaction du rapport — le rapport est rédigé avec l'aide d'un outil d'intelligence artificielle à partir de vos réponses, puis peut être relu et corrigé par l'équipe ; une relecture automatique vérifie aussi qu'il est fidèle à vos réponses. Un indicateur interne aide l'équipe à organiser ses prises de contact ; aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.
• Votre espace — votre adresse e-mail de connexion, les dates de connexion, vos rendez-vous, les projets et documents partagés, vos factures et devis, vos préférences de notification. Si un membre de votre établissement vous invite dans son espace, c'est lui qui nous transmet votre adresse e-mail. Base légale : l'exécution de votre accompagnement.
• Outil de pilotage — les données de gestion que vous y saisissez (chiffre d'affaires, charges, etc.). Elles vous appartiennent et ne servent qu'à faire fonctionner l'outil (voir nos conditions d'utilisation, article 5). Si vous y saisissez des informations sur des personnes (votre équipe, par exemple), vous en restez responsable : nous les traitons uniquement pour votre compte. Base légale : l'exécution de votre accompagnement.
• E-mails — nous mesurons la remise, l'ouverture et les clics des e-mails que nous vous envoyons, pour vérifier qu'ils vous parviennent et améliorer nos envois. Base légale : notre intérêt légitime. Chaque e-mail d'information comporte un lien de désinscription.
• WhatsApp — seulement si vous l'avez accepté, pour votre compte rendu, vos rendez-vous et le suivi de votre accompagnement. Base légale : votre consentement, que vous pouvez retirer à tout moment depuis votre espace.
• SMS — si vous n'avez pas choisi WhatsApp, votre numéro de mobile sert à vous prévenir par SMS (compte rendu, rappel de rendez-vous, suite de votre diagnostic). Base légale : votre demande, et notre intérêt légitime pour les relances. Vous pouvez vous y opposer à tout moment en répondant STOP à un SMS de relance ou depuis votre espace.
• Facturation — les informations nécessaires à l'établissement et au suivi de vos factures. Base légale : nos obligations légales et l'exécution du contrat.
• Sécurité — des journaux techniques (adresse IP, navigateur, dates de connexion), une protection anti-robot sur le formulaire de diagnostic et le suivi des erreurs techniques. Base légale : notre intérêt légitime à sécuriser le service.

3. Qui y a accès

Vos données sont accessibles aux seuls membres de l'équipe Wootz Kitchen qui en ont besoin, selon leur rôle, et, dans les cas prévus par la loi, aux autorités qui peuvent les exiger. Elles ne sont jamais vendues ni louées.

Nous faisons appel à des prestataires techniques (sous-traitants), qui ne traitent vos données que pour notre compte et sur nos instructions :

• Supabase (Supabase Pte. Ltd., Singapour) — base de données et connexion à votre espace ; données hébergées dans l'Union européenne (Paris).
• Netlify (Netlify, Inc., États-Unis) — hébergement de l'application, qui fonctionne sur ses serveurs de Paris.
• Brevo — envoi des e-mails et des SMS (France).
• Anthropic — rédaction et relecture assistées du rapport de diagnostic (États-Unis).
• Cal.com — prise de rendez-vous en ligne (États-Unis).
• Pennylane — facturation (France).
• Cloudflare — protection anti-robot du formulaire (États-Unis).
• Sentry — suivi des erreurs techniques (Union européenne, Allemagne).
• seven.io (seven communications GmbH & Co. KG, Kiel, Allemagne) — acheminement des messages WhatsApp, uniquement si vous les avez acceptés.
• Meta (WhatsApp) — messages WhatsApp, uniquement si vous les avez acceptés.

4. Transferts hors de l'Union européenne

Certains prestataires listés ci-dessus sont établis hors de l'Union européenne (États-Unis, Singapour) et peuvent y traiter ou consulter des données, même lorsqu'elles sont hébergées en France. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types adoptées par la Commission européenne, ou certification au cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

5. Combien de temps nous les gardons

• Diagnostic sans suite : 3 ans à compter de notre dernier échange.
• Accompagnement : pendant toute sa durée, puis 3 ans à compter de sa fin.
• Outil de pilotage : pendant la durée de votre accès ; à son terme, une copie de vos données vous est remise sur simple demande, puis elles sont supprimées.
• Factures et pièces comptables : 10 ans, comme la loi l’impose.
• Journaux techniques de sécurité : 12 mois.
• Copie technique des messages WhatsApp à leur arrivée (avant leur classement dans votre fiche) : 30 jours.

6. Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, en limiter l'usage, vous opposer à leur traitement (notamment aux messages de suivi), demander à les recevoir dans un format réutilisable, retirer votre consentement lorsque le traitement en dépend, et définir des directives sur leur sort après votre décès.

Écrivez-nous à contact@wootzkitchen.fr, ou par courrier à notre siège : nous répondons dans un délai d'un mois. Pour protéger vos données, nous pouvons vous demander de justifier de votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies et stockage sur votre appareil

L'application n'utilise que ce qui est nécessaire à son fonctionnement : votre session de connexion, vos préférences d'affichage (thème, présentation des listes, menu), la protection anti-robot du formulaire, la reprise de votre diagnostic là où vous l'avez laissé sur le même appareil et, pour l'outil de pilotage, une copie locale qui permet de l'utiliser sans connexion internet.

Aucun cookie publicitaire ni de mesure d'audience n'est déposé : c'est pourquoi aucun bandeau de consentement ne vous est demandé.

8. Sécurité

Les échanges sont chiffrés, l'accès de l'équipe est réservé selon les rôles et protégé par double authentification, les connexions sont tracées, et les clés d'accès aux services tiers sont conservées chiffrées.

Si une violation de données présente un risque pour vous, nous prévenons la CNIL et, lorsque la loi l'exige, les personnes concernées.

9. Évolution de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La version applicable est celle affichée ici, avec sa date de mise à jour (10/11/2026).