Confidentialité

Vos données.

Cette page explique quelles données personnelles nous traitons dans le cadre du service Wafood (commande par WhatsApp), pourquoi, avec qui elles sont partagées, combien de temps nous les gardons, et comment vous en reprenez le contrôle.

Dernière mise à jour : 5 octobre 2026

Qui est responsable de vos données

Les données décrites ici sont traitées par Elias Angelo Kharrat, entrepreneur individuel (EI) exerçant sous le nom Wafood, 9 rue Darboussier, 31100 Toulouse, France (SIRET : 130 792 971 00017). Pour toute question relative à vos données, écrivez à eliaskharrat23@gmail.com.

Wafood est actuellement en phase de développement et de test avec un nombre restreint de restaurants pilotes.

Ce que nous collectons

Si vous êtes client et commandez auprès d'un restaurant partenaire via WhatsApp, nous traitons :

  • votre numéro de téléphone WhatsApp et le nom de profil associé ;
  • le contenu de vos messages échangés avec l'assistant de commande ;
  • le détail de vos commandes (articles, montant, statut, y compris si une commande n'a pas été récupérée) ;
  • le cas échéant, le blocage de votre numéro suite à une commande non récupérée (le restaurant peut lever ce blocage).

Si vous êtes un restaurant partenaire, nous traitons votre email et votre mot de passe (stocké de façon chiffrée), les informations de votre établissement (nom, adresse, horaires, délai de préparation) et votre carte.

Nous ne collectons aucune donnée à votre insu : pas de mesure d'audience, pas de traceur publicitaire, pas de profilage. Aucun email ni numéro de téléphone n'est collecté auprès du client en dehors de son numéro WhatsApp, et aucun paiement n'est traité par Wafood : le client règle sa commande sur place, directement au restaurant.

Pourquoi nous les collectons

  • Prendre et suivre votre commande — base légale : exécution du contrat conclu avec le restaurant, ou mesures précontractuelles prises à votre demande.
  • Transmettre la commande à l'écran cuisine du restaurant, pour qu'il puisse la préparer — base légale : exécution du contrat.
  • Gérer les commandes non récupérées, pour permettre au restaurant de bloquer les abus — base légale : intérêt légitime du restaurant.
  • Permettre au restaurant partenaire de gérer son compte et sa carte — base légale : exécution du contrat conclu avec le restaurant.

Qui y a accès

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont accessibles au responsable du traitement et transitent par les sous-traitants strictement nécessaires au fonctionnement du service :

  • Meta Platforms (WhatsApp Business Platform), pour la réception et l'envoi des messages ;
  • OpenAI, pour interpréter le texte de vos messages et comprendre votre commande — les prix et le panier sont toujours calculés par Wafood, jamais par l'IA ;
  • Railway, pour l'hébergement de l'application et de la base de données ;
  • notre hébergeur (Vercel), pour l'hébergement de ce site vitrine ;
  • le restaurant auprès duquel vous commandez, qui reçoit le détail de votre commande sur son écran cuisine pour la préparer.

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données correspondants sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou l'adhésion au Data Privacy Framework.

Combien de temps nous les gardons

  • Le contenu de vos messages WhatsApp : 6 mois.
  • Votre numéro de téléphone et votre conversation : supprimés après 12 mois sans aucun message de votre part. Vos anciennes commandes sont alors conservées sans votre numéro, uniquement pour des statistiques.
  • Si une commande à payer sur place n'a pas été récupérée, le restaurant peut bloquer votre numéro pour de nouvelles commandes. Ce blocage est levé automatiquement au bout de 2 ans au plus tard, et le restaurant peut le lever avant.
  • Le détail des commandes : 3 ans.
  • Les sauvegardes de sécurité de la base sont effacées au bout de 30 jours.

Ces suppressions sont automatiques. Vous pouvez aussi demander à tout moment la suppression de vos données (voir ci-dessous). Les documents comptables liés à une facture émise sont conservés le temps imposé par la loi.

Vos droits

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité.

Pour les exercer, écrivez à eliaskharrat23@gmail.com, ou consultez notre page dédiée à la suppression des données. Nous vous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Aucun bandeau de consentement n'est donc nécessaire.

Les polices de caractères de ce site sont chargées depuis les serveurs de Google Fonts, ce qui transmet votre adresse IP à Google au moment de l'affichage de la page. Aucun cookie n'est déposé à cette occasion.

Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation.

Évolution de cette page

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page.