Politique de confidentialité
Version du 2026-09-26
1. Qui traite vos données
Commandio est un logiciel de commande en ligne pour restaurants, édité par LCN, SASU au capital de 100 €, SIREN 945 334 902 (RCS Créteil) (l’« Éditeur »), dont les coordonnées complètes figurent dans les mentions légales.
Cette politique distingue deux situations :
- vous utilisez la console en tant que restaurateur ou membre de son équipe : l’Éditeur est responsable du traitement de vos données (partie A) ;
- vous commandez auprès d’un restaurant, sur sa page de commande, par QR code ou par WhatsApp : le restaurant est responsable du traitement, et l’Éditeur est son sous-traitant (partie B).
Contact : contact@commandio.fr.
A1. Restaurateurs et équipes : données collectées
- identité et contact : nom et adresse e-mail et, pour l’Administrateur qui ouvre le compte, téléphone et adresse du restaurant ;
- données de connexion : mot de passe, stocké sous forme hachée et jamais en clair, rôle, date de dernière connexion ;
- acceptation des CGU : version acceptée et date ;
- confirmation de l’adresse e-mail, et liens à usage unique (confirmation, réinitialisation du mot de passe, invitation), dont seule une empreinte est conservée ;
- informations légales de l’établissement, qui sont des données personnelles pour un entrepreneur individuel : dénomination, SIRET, adresse du siège, numéro de TVA ;
- historique des actions sur les commandes : quel utilisateur a changé le statut d’une commande ;
- journaux techniques du serveur, qui peuvent contenir l’adresse IP.
Les pièces d’identité et coordonnées bancaires demandées pour recevoir les paiements en ligne sont collectées directement par Stripe et ne sont pas transmises à l’Éditeur.
A2. Finalités et bases légales
- ouvrir et gérer les comptes, fournir le Service, envoyer les e-mails liés au compte : exécution du contrat (les CGU) ;
- conserver la preuve de l’acceptation des CGU : intérêt légitime de l’Éditeur à pouvoir établir le contrat ;
- sécuriser le Service (limitation du nombre de tentatives, journaux, fermeture des sessions) : intérêt légitime à protéger le Service et ses utilisateurs.
L’Éditeur n’envoie pas de prospection commerciale, ne vend pas vos données et ne les utilise ni pour du profilage ni pour de la publicité.
A3. Destinataires
Vos données sont accessibles aux personnes habilitées de l’Éditeur et, pour les données d’un restaurant, à ses Administrateurs. Elles sont confiées aux prestataires suivants :
- Scaleway SAS (France) : hébergement, base de données, envoi des e-mails et journaux, en région Paris ;
- Institut national de l’information géographique et forestière (IGN, France), Géoplateforme : suggestion d’adresses pendant la saisie et conversion de l’adresse du restaurant en coordonnées géographiques, pour la livraison ; reçoit le texte de l’adresse saisie et, pour les suggestions, l’adresse IP de votre appareil ;
- Stripe Payments Europe, Ltd. (Irlande) : si vous raccordez le restaurant aux paiements en ligne ; Stripe agit alors en responsable de traitement indépendant, selon sa propre politique de confidentialité.
A4. Durées de conservation
- données du compte : pendant toute la durée du compte, puis supprimées dans les trois mois suivant sa clôture ;
- preuve de l’acceptation des CGU, et note de l’Éditeur indiquant à qui le code d’invitation a été remis : cinq ans après la clôture du compte, durée de la prescription entre professionnels ;
- liens à usage unique : inutilisables au-delà d’une heure (réinitialisation du mot de passe), de 48 heures (confirmation de l’e-mail) ou de sept jours (invitation) ;
- journaux techniques : sept jours.
A5. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@commandio.fr ; une réponse vous est apportée dans un délai d’un mois. La marche à suivre pour faire supprimer vos données est détaillée sur la page suppression des données.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
B. Vous commandez auprès d’un restaurant
Lorsque vous commandez auprès d’un restaurant qui utilise Commandio, c’est ce restaurant qui décide de l’usage de vos données : il en est le responsable de traitement. L’Éditeur les traite pour son compte, en qualité de sous-traitant, dans le seul but de faire fonctionner votre commande.
Le restaurant vend les produits et émet les factures ; son nom figure sur sa page de commande, et son identité complète sur ses factures.
B1. Données traitées
- nom : saisi à la commande, ou nom de votre profil WhatsApp si vous commandez par WhatsApp ;
- numéro de téléphone ou identifiant WhatsApp ;
- adresse e-mail, si vous la donnez pour recevoir le suivi de votre commande ;
- adresse et précisions de livraison (étage, code d’accès), et les coordonnées géographiques calculées pour la distance ;
- contenu, montant, statut et historique de vos commandes, et le cas échéant votre table ;
- messages échangés avec le restaurant par WhatsApp ;
- coordonnées de facturation, si vous demandez une facture ;
- journaux techniques du serveur, qui enregistrent l’adresse IP et les pages consultées, pour la sécurité du Service.
La remarque que vous pouvez joindre à une commande est transmise au restaurant pour la préparer. Si vous y signalez une allergie, cette information ne sert qu’à votre commande ; n’y indiquez pas d’autre information de santé.
Vos données de carte bancaire sont saisies sur la page de paiement de Stripe ; elles ne sont transmises ni au restaurant ni à l’Éditeur.
B2. Finalités
Vos données servent à enregistrer, payer, préparer, livrer et suivre votre commande, à vous en tenir informé par WhatsApp ou par e-mail, et à établir votre facture. La base légale, fixée par le restaurant, est en principe l’exécution de votre commande. Aucune donnée n’est utilisée à des fins publicitaires.
B3. Destinataires et sous-traitants
Vos données sont accessibles au restaurant et à son équipe. Pour faire fonctionner le Service, l’Éditeur recourt aux sous-traitants suivants :
- Scaleway SAS (France) : hébergement, base de données et envoi des e-mails, en région Paris ;
- Meta (plateforme WhatsApp Business) : échange des messages, si vous commandez ou êtes informé par WhatsApp ; des données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ;
- Institut national de l’information géographique et forestière (IGN, France), Géoplateforme : suggestion d’adresses pendant la saisie et conversion de l’adresse de livraison en coordonnées géographiques ; seul le texte de l’adresse que vous tapez est transmis, sans votre nom ni votre numéro ni les précisions (étage, code d’accès) saisies à part, avec, pour les suggestions, l’adresse IP de votre appareil.
Pour un paiement en ligne, Stripe Payments Europe, Ltd. (Irlande) traite vos données de paiement en responsable de traitement indépendant, selon sa propre politique de confidentialité.
B4. Durées de conservation
Vos données sont conservées tant que le restaurant utilise le Service, puis supprimées dans les trois mois suivant la fin de son contrat, à l’exception des factures, que la loi lui impose de conserver dix ans. Les journaux techniques sont conservés sept jours.
B5. Vos droits
Vous disposez des droits décrits en A5. Adressez votre demande au restaurant auprès duquel vous avez commandé. Si vous l’adressez à l’Éditeur (contact@commandio.fr), il la transmet sans délai au restaurant et l’aide à y répondre. Vous pouvez aussi saisir la CNIL.
C. Hébergement
Les données sont hébergées dans l’Union européenne, chez Scaleway, à Paris. Les seuls transferts hors de l’Union sont ceux décrits en B3, et ceux que Stripe réalise selon sa propre politique.
E. Modification de cette politique
Cette politique évolue avec le Service. La date de la version en vigueur figure en haut de la page ; les restaurateurs sont informés de toute modification substantielle.