Politique de confidentialité

Deux rôles distincts coexistent, et la confusion entre les deux est la source d’erreur la plus fréquente.

Alcess est responsable de traitement pour les données du compte du restaurateur : identité, adresse électronique, identifiants fiscaux, facturation, journaux de connexion.

Alcess est sous-traitant pour les données des convives : numéro de téléphone, prénom, historique de commandes. C’est le restaurant qui en est responsable de traitement : c’est lui qui décide de proposer un programme de fidélité, et lui qui détermine la finalité.

Concrètement : le convive quitte lui-même un programme de fidélité depuis « Mon espace », sur la carte du restaurant, ou en fait la demande au restaurant, qui dispose du même outil dans son tableau de bord. Alcess n’efface pas de sa propre initiative des données dont il n’est pas responsable.

Du restaurateur : nom de l’établissement, adresse, téléphone et adresse électronique publics, identifiants fiscaux (NIF, NIS, registre du commerce), adresse électronique du compte, éléments de facturation, adresses IP et horodatages de connexion.

Du convive : numéro de téléphone, vérifié par un code, et prénom s’il rejoint un programme de fidélité ; contenu de ses commandes, montants, horodatage ; la note qu’il laisse pour la cuisine et l’avis qu’il dépose après le repas, s’il le fait ; ses consentements.

Allergies signalées à la commande : si le convive ou le personnel les indique, la liste des allergènes concernés (parmi quatorze, sans texte libre), transmise à la cuisine pour préparer sa commande sans danger. C’est une donnée de santé : elle n’est rattachée à aucun compte.

Du personnel : prénom, code d’accès chiffré, droits attribués, journal nominatif des opérations sensibles (remise, remboursement, ouverture de tiroir) et, si le restaurant s’en sert, heures pointées, planning et coût horaire (ce dernier visible du seul titulaire).

Aucune donnée bancaire n’est traitée ni stockée par Alcess. Les paiements sont pris en charge par un prestataire agréé, qui seul manipule les numéros de carte.

Exécution du contrat : fournir la Plateforme, prendre les commandes, encaisser, produire les tickets et les états de clôture.

Obligation légale : conserver les enregistrements de vente inaltérables et les journaux exigés par l’article 51 bis du code des taxes sur le chiffre d’affaires, ainsi que les pièces comptables.

Consentement : programme de fidélité, notifications de commande prête, messages commerciaux. Le consentement est recueilli séparément pour chaque finalité, et se retire aussi simplement qu’il se donne.

Intérêt légitime : sécurité de la Plateforme, prévention de la fraude, mesure d’audience agrégée et non nominative.

Suggestion du pays à l’inscription (intérêt légitime) : lorsque plusieurs pays sont proposés, l’adresse IP est comparée, sur nos propres serveurs, à une base de géolocalisation installée localement, pour pré-remplir le pays de l’établissement. L’adresse n’est transmise à aucun service, le résultat n’est pas conservé, et la suggestion se corrige librement. Base utilisée : IP Geolocation by DB-IP (db-ip.com), sous licence CC BY 4.0.

Données de vente, clôtures et journaux fiscaux : conservés pendant la durée légale de conservation des documents comptables et fiscaux. Ils ne sont pas supprimables, y compris à la demande : leur effacement priverait le restaurateur des pièces qu’il doit produire en cas de contrôle.

Compte de fidélité : jusqu’au retrait du consentement, et au plus tard trois (3) ans après la dernière commande.

Numéro et notes portés par une commande : retirés deux (2) ans après la commande. La vente reste, sans eux.

Compte du restaurateur : pendant toute la durée du contrat. Un compte qui ne porte encore aucune pièce (ni vente, ni règlement d’abonnement) se supprime depuis le tableau de bord, avec effet immédiat. Au-delà, la suppression se demande par écrit, aux coordonnées des mentions légales ; les pièces que la loi impose de conserver (ventes, clôtures, factures) le restent pour la durée légale.

Journaux de connexion : quatre-vingt-dix (90) jours. Ils ne servent qu’à bloquer les tentatives répétées sur un compte.

Allergies signalées à la commande : deux (2) jours après la commande, puis effacées au passage suivant de la tâche de nettoyage. Elles ne servent qu’au service.

Relevés d’heures du personnel : non modifiables (loi n° 90-11), conservés tant que le compte du restaurant existe.

Une demande d’effacement portant sur une vente ne supprime pas la vente : elle en dissocie l’identité du client. Le montant, la date et le numéro de ticket subsistent, parce qu’ils sont la trace comptable de l’opération.

Les données ne sont ni vendues, ni louées, ni cédées.

Elles sont accessibles au restaurant concerné et à son personnel autorisé, dans la limite des droits que le restaurateur lui a attribués.

Elles sont communiquées aux seuls prestataires nécessaires à l’exécution du service, tous établis en Algérie : hébergeur, prestataire de paiement agréé, service d’envoi des courriels. Chacun agit sur instruction et pour la seule finalité qui lui est assignée.

Elles peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition régulière.

C’est le point qui appelle le plus d’attention. Le transfert de données à caractère personnel vers un pays étranger est soumis à l’autorisation préalable de l’Autorité nationale de protection des données à caractère personnel (ANPDP), et non à une simple déclaration.

L’autorisation s’apprécie au regard du niveau de protection adéquat du pays destinataire, du respect des droits et libertés fondamentaux, de l’existence d’une autorité de contrôle dans ce pays et des mesures de sécurité appliquées.

Toutes les données sont hébergées en Algérie : l’application, la base de données, les fichiers, la limitation des tentatives, la remontée d’erreurs et l’envoi des courriels fonctionnent sur des serveurs situés en Algérie. Aucune donnée à caractère personnel n’est transférée hors d’Algérie, et aucune autorisation de transfert n’est donc requise.

Seule exception prévue : la photo d’une carte de restaurant, envoyée pour en lire les plats (OpenAI). Elle ne contient aucune donnée à caractère personnel : c’est la condition qui permet ce traitement hors d’Algérie.

Alcess s’engage à n’opérer aucun transfert hors du cadre autorisé, et à tenir cette page à jour à chaque changement.

Chiffrement en transit sur l’intégralité des échanges, et chiffrement au repos des secrets des prestataires de paiement.

Cloisonnement strict des données entre établissements, appliqué au niveau de la base et non de l’interface : une garde d’interface se contourne.

Second facteur d’authentification pour l’accès au tableau de bord, et ré-authentification exigée avant toute opération touchant aux coordonnées bancaires.

Journalisation nominative des opérations sensibles, elle-même inaltérable.

Vous disposez d’un droit d’accès, de rectification, d’opposition, d’effacement et de limitation du traitement, ainsi que d’un droit à la portabilité de vos données.

Vous pouvez à tout moment retirer un consentement donné, sans que cela remette en cause la licéité des traitements déjà effectués.

Pour un compte de fidélité : quittez le programme depuis « Mon espace », sur la carte du restaurant — numéro, prénom, points et consentements sont effacés, vos tickets restent sans votre identité. Le restaurant peut aussi le faire à votre demande.

Pour un compte restaurateur : la demande s’exerce depuis les réglages du compte, ou par écrit aux coordonnées figurant dans les mentions légales.

Délégué à la protection des données : sa désignation est obligatoire (art. 41 bis) et intervient avec l’immatriculation de la société ; son contact figurera sur cette page. D’ici là, les demandes s’adressent aux coordonnées figurant dans les mentions légales.

Il est répondu dans un délai d’un (1) mois. Ce délai peut être prolongé si la demande est complexe ; vous en êtes alors informé.

En cas de violation de données à caractère personnel, l’ANPDP est informée dans un délai de cinq (5) jours à compter de sa connaissance : délai raccourci par la loi n° 25-11.

Les personnes concernées sont averties sans délai lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.

La notification décrit la nature de la violation, les catégories et le nombre approximatif de personnes concernées, les conséquences probables et les mesures prises.

Un registre des activités de traitement est en cours d’établissement, comme l’exige l’article 41 bis 2 de la loi n° 18-07 modifiée par la loi n° 25-11 ; il sera tenu à jour par le délégué à la protection des données dès sa désignation.

Les accès aux données sensibles et les opérations touchant à l’argent sont consignés dans un journal d’audit inaltérable, conservé et opposable.

Aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement entièrement automatisé.

La Plateforme n’utilise que des traceurs strictement nécessaires à son fonctionnement : maintien de la session, panier en cours, langue choisie.

Aucun traceur publicitaire, aucun partage avec une régie, aucun profilage à des fins de ciblage.

La mesure d’audience éventuelle est agrégée et ne permet pas de réidentifier une personne.

Si vous estimez que vos droits ne sont pas respectés, écrivez-nous en premier lieu : une réponse motivée vous sera adressée.

Vous pouvez, à tout moment et sans démarche préalable, saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP), autorité administrative indépendante chargée de veiller à l’application de la loi.