Informations sur le traitement des données personnelles liées à RistoBoost.

1. Responsable du traitement

Nom / raison sociale : Cosmin Dumitru Rusu

Adresse / siège : via delle Mandorle 14/C

Email confidentialité : privacy@cdrapps.com

PEC : Non encore disponible

TVA / code fiscal : À insérer avant publication définitive

2. Cadre juridique

Cette notice est fournie conformément aux articles 13 et 14 du RGPD et au Code italien de la protection des données (décret législatif 196/2003, tel que modifié par le décret législatif 101/2018).

3. Champ d’application

Cette notice s’applique au produit RistoBoost et aux traitements liés aux comptes, aux fonctionnalités principales, aux profils d’entreprise, aux fonctions IA, au support, à la sécurité et à tout composant analytics ou billing lorsqu’il est réellement actif.

4. Catégories de données

• données de compte et d’authentification, y compris email et identifiants utilisateur ;
• données du profil restaurant / entreprise ;
• contenus saisis par l’utilisateur dans le produit ;
• inputs IA et contenus générés ;
• logs techniques, diagnostics et métadonnées applicatives ;
• communications de support ;
• données d’abonnement ou de facturation uniquement si ces fonctionnalités sont réellement actives.

5. Finalités

• création et gestion du compte ;
• fourniture du service ;
• gestion des données du profil restaurant / entreprise ;
• fonctionnalités IA du produit ;
• sécurité, prévention des abus et des fraudes ;
• support utilisateur ;
• analytics uniquement si réellement activé ;
• gestion de la facturation et des abonnements uniquement si réellement activée.

6. Bases juridiques

• exécution d’un contrat ou mesures précontractuelles ;
• intérêt légitime pour la sécurité et la protection du service ;
• obligations légales si applicables ;
• consentement lorsque la loi l’exige.

7. Fournisseurs et destinataires

• services Firebase / Google ;
• fournisseur IA externe utilisé pour les fonctionnalités du produit ;
• fournisseurs techniques ou d’infrastructure ;
• prestataires de paiement / billing uniquement s’ils sont actifs ;
• prestataire analytics uniquement s’il est actif ;

8. Traitement lié à l’IA

RistoBoost peut inclure des fonctionnalités IA. Les données saisies peuvent être traitées via une infrastructure externe nécessaire à la génération des outputs. Les utilisateurs restent responsables de la vérification des outputs avant utilisation.

9. Transferts hors EEE

Si certains fournisseurs traitent des données hors EEE, la version publique finale devra être alignée sur les fournisseurs et garanties réellement utilisés.

10. Conservation

Les données personnelles doivent être conservées uniquement pendant le temps nécessaire aux finalités pertinentes et conformément au planning interne de conservation.

11. Droits de la personne concernée

• accès ;
• rectification ;
• effacement ;
• limitation ;
• portabilité ;
• opposition ;
• retrait du consentement, le cas échéant ;
• droit d’introduire une réclamation auprès de l’autorité italienne de protection des données.

12. Sécurité

Des mesures techniques et organisationnelles appropriées doivent être adoptées pour protéger les données personnelles.

13. Coordination avec d’autres documents

Cette notice doit être lue avec les Conditions d’utilisation, la page de suppression du compte et les éventuelles conditions d’abonnement futures réellement activées.

14. Avant publication définitive

• confirmer la liste réelle des fournisseurs ;
• confirmer si analytics est réellement actif ;
• confirmer si les abonnements sont réellement actifs ;
• aligner la conservation avec le document interne de retention ;