Politique de confidentialité
Dernière mise à jour : 6 septembre 2026
1. Qui traite vos données
Le responsable de traitement des données collectées via le site dona-ai.fr est DONA SOFTWARE, dont le siège est situé 57 avenue Valioud, 69110 Sainte-Foy-lès-Lyon, France.
Dans le cadre de l'exploitation du service, deux situations doivent être distinguées :
| Situation | Rôle de Dona | Données concernées |
|---|---|---|
| Visite du site, demande de démonstration, essai, facturation | Responsable de traitement | Données du restaurateur et de ses équipes |
| Appels reçus pour le compte d'un établissement | Sous-traitant (l'établissement est responsable de traitement) | Données des clients finaux appelants |
2. Données collectées via le site
Lorsque vous utilisez le site, nous pouvons collecter :
- Prise de rendez-vous : nom, prénom, adresse électronique, nom de l'établissement, et toute information que vous renseignez librement lors de la réservation d'un créneau.
- Formulaire d'inscription à la lettre d'information : adresse électronique.
- Navigation : pages consultées, date et heure de connexion, type de terminal et de navigateur, données de mesure d'audience.
Le simulateur de revenu fonctionne entièrement dans votre navigateur : les valeurs que vous réglez ne sont ni transmises ni conservées par nos serveurs.
3. Données traitées par le service
Pendant un essai ou un abonnement, Dona traite pour le compte de l'établissement les données nécessaires à la prise d'appel :
- Identification de l'appelant : numéro de téléphone, nom et prénom communiqués pendant l'appel.
- Réservation : date, heure, nombre de couverts, salle ou emplacement demandé.
- Demandes particulières : allergies alimentaires, régimes, occasions, préférences de placement.
- Historique : visites antérieures et montants associés, lorsque le logiciel de l'établissement les transmet.
- Événements : demandes de privatisation, nombre de convives, budget indiqué, coordonnées de contact.
- Hébergement, pour les établissements concernés : dates de séjour et nature de la demande.
- Messages : contenu des SMS de confirmation, de formulaire ou de demande d'empreinte bancaire.
Les coordonnées bancaires éventuellement recueillies dans le cadre d'une empreinte bancaire ne transitent pas par nos systèmes : elles sont saisies par le client directement auprès du prestataire de paiement, via un lien sécurisé.
4. Enregistrement des appels
Le fonctionnement du service repose sur le traitement de la voix de l'appelant pour comprendre sa demande et y répondre.
La conversation est traitée pour produire la réponse de l'assistant et enregistrer la demande du client. L'enregistrement audio et sa transcription sont conservés pendant la durée nécessaire au suivi de la qualité du service et à la résolution des éventuels litiges, puis supprimés.
L'appelant est informé, dès le début de l'appel, qu'il s'adresse à un assistant vocal automatisé. Il peut à tout moment demander à être mis en relation avec un membre de l'équipe de l'établissement.
5. Bases légales
| Traitement | Base légale |
|---|---|
| Réponse à une demande de démonstration | Mesures précontractuelles (art. 6.1.b) |
| Exécution de l'essai et de l'abonnement | Exécution du contrat (art. 6.1.b) |
| Prospection par voie électronique auprès de professionnels | Intérêt légitime (art. 6.1.f) |
| Lettre d'information | Consentement (art. 6.1.a) |
| Mesure d'audience | Consentement (art. 6.1.a) |
| Prise de réservation pour le compte de l'établissement | Intérêt légitime du responsable de traitement (art. 6.1.f) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Prospect sans suite | 3 ans à compter du dernier contact |
| Client sous contrat | Durée du contrat, puis 3 ans |
| Pièces comptables | 10 ans (art. L.123-22 du Code de commerce) |
| Données de réservation | Durée du contrat, puis 3 ans à compter du dernier contact |
| Enregistrements et transcriptions d'appels | 12 mois maximum |
| Cookies de mesure d'audience | 13 mois maximum |
7. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux personnels habilités de Dona et aux prestataires techniques strictement nécessaires au service :
| Prestataire | Rôle |
|---|---|
| Twilio | Acheminement des appels et envoi des SMS |
| ElevenLabs | Synthèse et reconnaissance vocale |
| n8n | Automatisation des traitements |
| Netlify, Inc. (États-Unis) | Hébergement du site |
| Mesure d'audience et agenda | |
| Logiciel de réservation de l'établissement | Écriture des réservations (Zenchef, TheFork, OpenTable, SevenRooms…) |
8. Transferts hors Union européenne
Certains prestataires techniques peuvent être établis hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
Le site est hébergé par Netlify, Inc., société établie aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne figurant au contrat de sous-traitance de Netlify, complétées le cas échéant par le Data Privacy Framework.
Il en va de même des prestataires de téléphonie et de traitement de la voix mentionnés à l'article 7, dont les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés : chiffrement des communications, contrôle des accès, journalisation, sauvegardes régulières et sensibilisation des personnels habilités.
10. Vos droits
Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@dona-ai.fr. Une preuve d'identité pourra être demandée. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.
Si vous êtes le client d'un restaurant utilisant Dona et souhaitez exercer vos droits sur les données collectées lors d'un appel, adressez-vous en priorité à l'établissement concerné, qui est responsable de ce traitement. Nous transmettons systématiquement à l'établissement les demandes que nous recevons directement.
11. Cookies
Le site dépose des cookies de mesure d'audience permettant d'établir des statistiques de fréquentation. Ces cookies sont soumis à votre consentement, que vous pouvez retirer à tout moment.
Vous pouvez configurer votre navigateur pour refuser les cookies ou être averti de leur dépôt. Ce refus peut affecter certaines fonctionnalités du site.
12. Contact et réclamation
Pour toute question relative à cette politique : contact@dona-ai.fr.
Vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
