Politique de Confidentialité — Zain

1. Responsable du traitement

Le responsable du traitement de vos données est Zain RMS (ci-après, « nous » ou « Zain »), dont l'adresse de contact est : info@zainagent.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires pour vous fournir le service :

Données d'inscription : nom, adresse email, nom du restaurant et numéro de téléphone de contact, fournis lors de la demande d'accès bêta.
Données de paiement : gérées intégralement par Paddle (notre prestataire de paiement). Nous ne stockons aucun numéro de carte ni donnée bancaire sur nos systèmes.
Données d'utilisation : réservations traitées, conversations du bot, configuration du restaurant. Ces données sont stockées sur votre compte pour vous fournir le service.
Données techniques : adresse IP, type de navigateur et cookies de session, à des fins de sécurité et de performance.

3. Finalité et base légale

Fourniture du service — exécution du contrat (art. 6.1.b RGPD).
Communications sur le produit — consentement (art. 6.1.a RGPD), révocable à tout moment.
Respect des obligations légales et fiscales — obligation légale (art. 6.1.c RGPD).

4. Conservation des données

Nous conservons vos données tant que votre compte est actif. En cas de résiliation du service, les données sont supprimées dans un délai maximal de 90 jours, à l'exception de celles que nous devons conserver en vertu d'une obligation légale (factures, registres fiscaux : 5 ans).

5. Prestataires et transferts internationaux

Nous faisons appel à des prestataires de confiance qui respectent le RGPD :

Paddle.com — traitement des paiements (États-Unis, Privacy Shield / Clauses Contractuelles Types).
Vercel — hébergement de l'application web (États-Unis, SCCs).
Insforge — base de données PostgreSQL dans le cloud (UE).
Resend — envoi des emails transactionnels (États-Unis, SCCs).
Meta (WhatsApp Business API) — canal de messagerie. Les conversations transitent par les serveurs de Meta.

Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés (loi n° 78-17), vous avez le droit de :

Accéder à vos données personnelles.
Rectifier les données inexactes.
Supprimer vos données (« droit à l'oubli »).
Vous opposer au traitement ou en demander la limitation.
Demander la portabilité de vos données.
Retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à info@zainagent.com. Si vous n’obtenez pas de réponse satisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sur www.cnil.fr.

7. Cookies

Nous utilisons des cookies de session strictement nécessaires au fonctionnement du service. Nous n'utilisons pas de cookies de suivi tiers à des fins publicitaires. Vous pouvez configurer votre navigateur pour bloquer les cookies, bien que cela puisse affecter le fonctionnement de l'application.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (HTTPS/TLS), contrôle d'accès par rôles, et audits périodiques. Les données de paiement ne transitent jamais par nos serveurs — elles sont traitées directement par Paddle, certifié PCI DSS.

9. Modifications de cette politique

Nous pouvons occasionnellement mettre à jour cette politique. Nous vous informerons par email de tout changement substantiel avec un préavis d'au moins 30 jours. La date de « dernière mise à jour » en début de document reflète toujours la version en vigueur.

10. Contact

Pour toute question relative à la confidentialité : info@zainagent.com<br/>Zain RMS.