Protection des données

Qui est responsable#

L'établissement est responsable des données de ses clients. En connectant votre application, il charge Flavoso de transmettre à votre application les données autorisées. En tant qu'éditeur de l'application, vous êtes destinataire de ces données et responsable de vos propres traitements.

Si vous traitez les données pour le compte de l'établissement, par exemple en tant que caisse ou pour la comptabilité, vous devez conclure avec lui un contrat de sous-traitance au sens de l'art. 28 du RGPD. Ce contrat vous lie à l'établissement, pas à Flavoso.

Quelles données clients votre application reçoit#

L'API ne transmet que ce qui est nécessaire pour remettre une commande :

• Le nom du client.
• Pour les commandes à emporter et les livraisons, le numéro de téléphone ; pas pour les commandes sur place.
• Pour la livraison, l'adresse.
• Jamais l'adresse e-mail, jamais le compte client, jamais le canal par lequel le client est prévenu.
• Pour les réservations, seulement le nom. Le numéro de téléphone et l'e-mail que votre application envoie lors de la création d'une réservation restent dans Flavoso.
• Les rapports ne contiennent aucune donnée client, seulement des totaux.

Ce que Flavoso enregistre sur vos requêtes#

• Journal des requêtes : par requête, l'heure, la méthode, le chemin, les paramètres de requête, le statut, la durée, l'identifiant, le code d'erreur, Idempotency-Key et User-Agent, pendant 14 jours. Les corps ne sont enregistrés que pour l'établissement de test, jamais pour un établissement réel ; la base de données elle-même l'empêche. Les en-têtes, et donc les jetons, ne sont pas enregistrés.
• Événements et livraisons : l'enveloppe de chaque événement et chaque tentative avec statut, durée, erreur et le début de la réponse de votre serveur (jusqu'à 2 000 caractères), pendant 30 jours.
• Jetons : uniquement sous forme de hachage.

Vos obligations#

• N'enregistrer que ce dont votre application a besoin, et seulement le temps nécessaire.
• Enregistrer les données de façon sûre, les jetons chiffrés.
• Quand un établissement déconnecte votre application (app.disconnected), supprimer ou restituer ses données selon votre contrat avec lui.
• Signaler à l'établissement toute violation de données qui concerne ses données.

Déconnexion#

Le propriétaire peut déconnecter votre application à tout moment, dans le tableau de bord sous Réglages, Intégrations, ou dans l'application Flavoso. La connexion et la déconnexion sont consignées dans le journal de l'établissement, et tous les propriétaires reçoivent un e-mail à ce sujet. Dès la déconnexion, plus aucun jeton de la connexion ne fonctionne.