Aller au contenu
Aidisyon

Politique de confidentialité d'Aidisyon

Dernière mise à jour : 9 octobre 2026 · Version : 1.3

La présente politique explique comment vos données personnelles sont traitées lorsque vous utilisez le service Aidisyon (aidisyon.com, le panneau professionnel, les pages de menu QR et de commande en ligne, l'agent de commande vocale, l'agent de commande WhatsApp et les intégrations avec les plateformes de livraison de repas). Notice d'information KVKK détaillée pour les utilisateurs professionnels : aidisyon.com/kvkk.

1. Qui sommes-nous#

Aidisyon est un service de gestion des commandes pour restaurants développé par MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (« Aidisyon », « nous »).

2. Nous avons deux rôles différents#

a) Lorsque nous sommes responsable du traitement. Les données des propriétaires et employés d'établissements qui s'inscrivent sur Aidisyon (utilisateurs professionnels) et des visiteurs de notre site web. Nous déterminons la finalité et les moyens du traitement de ces données.

b) Lorsque nous sommes sous-traitant. Les données des clients qui commandent auprès des restaurants (clients finaux). Ces données sont traitées pour le compte du restaurant et sur ses instructions. Dans ce cas, le responsable du traitement est le restaurant. En tant que client final, vous pouvez d'abord adresser vos demandes au restaurant auprès duquel vous avez commandé. Nous transmettons les demandes que nous recevons au restaurant concerné et lui apportons l'aide nécessaire.

3. Quelles données nous traitons#

3.1 Utilisateurs professionnels#

Catégorie Exemple
Identité prénom, nom
Contact téléphone mobile, e-mail
Compte et connexion mot de passe (uniquement sous forme d'empreinte irréversible), enregistrement de la vérification par SMS, en cas de connexion avec Google ou Apple l'identifiant utilisateur, le nom et l'e-mail fournis par ces services
Informations sur l'établissement nom de l'établissement, adresse, horaires d'ouverture, menu, zones de livraison, informations sur les succursales et les rôles
Facturation raison sociale, numéro fiscal et centre des impôts, adresse et e-mail de facturation (au début de l'abonnement)
Sécurité des opérations adresse IP, informations sur le navigateur/l'appareil, journaux de session, journaux d'opérations et d'accès
Preuves de consentement le texte que vous avez accepté et sa version, l'heure de l'acceptation, l'adresse IP
Comptes liés compte et numéro WhatsApp Business ; identifiants de boutique et clés API des plateformes de livraison (conservés chiffrés)

3.2 Clients finaux (pour le compte du restaurant)#

Catégorie Exemple
Identité et contact nom, téléphone, identifiant ou nom d'utilisateur WhatsApp
Adresse et localisation adresse de livraison, indications, point sur la carte
Commande produits, notes, montant, mode de paiement, historique des commandes
Commande vocale enregistrement audio de l'appel, transcription écrite de la conversation, heure et durée de l'appel
Rappel si l'assistant vocal ne peut pas mener à bien votre demande ou si vous souhaitez parler à un responsable : votre numéro de téléphone, l'heure de l'appel, le restaurant appelé et une courte note résumant votre demande (par ex. « réclamation », « souhaite parler à un responsable »)
WhatsApp conversations avec le numéro WhatsApp Business du restaurant
Commandes des plateformes informations de commande et de livraison transmises au restaurant par des plateformes comme Trendyol Go, Yemeksepeti, Migros Yemek

3.3 Visiteurs du site web#

Les journaux techniques nécessaires au fonctionnement du site (adresse IP, informations sur le navigateur) et le stockage du navigateur qui mémorise vos préférences (thème, choix concernant les cookies). Avec Cloudflare Web Analytics, nous tenons des statistiques de visite agrégées sans utiliser de cookies (pages ouvertes, provenance des visiteurs, pays, navigateur et type d'appareil). Si vous y consentez, nous mesurons avec Microsoft Clarity la façon dont vous utilisez le site (clics, défilement, enregistrement de session ; les champs de formulaire sont masqués) ; sans votre consentement, Clarity n'est pas chargé du tout. Aucun cookie marketing ou publicitaire n'est utilisé. Détails et modification de votre choix : Politique relative aux cookies.

Si vous faites une demande via le formulaire « Biz sizi arayalım » (« Nous vous rappelons ») du site, les informations fournies (nom, téléphone, nom de l'établissement, province/district, note) ne servent qu'à vous appeler ; détails dans la Notice d'information relative aux demandes.

4. Pourquoi nous traitons les données et bases juridiques#

Finalité Base juridique (KVKK article 5)
Ouvrir le compte, vérifier la connexion, fournir le service conclusion et exécution d'un contrat (article 5/2-c)
Facturation et tenue des registres légaux obligation légale (article 5/2-ç)
Sécurité, prévention des abus, débogage, amélioration du service intérêt légitime (article 5/2-f)
Statistiques de visite agrégées du site (Cloudflare Web Analytics) intérêt légitime (article 5/2-f)
Mesure et amélioration de l'utilisation du site (Microsoft Clarity) uniquement avec votre consentement explicite donné dans le bandeau de cookies (article 5/1) ; vous pouvez le retirer via « Çerez ayarları » (« Paramètres des cookies »)
Constatation et protection d'un droit en cas de litige (preuves de consentement, journaux d'opérations) article 5/2-e
Messages de campagne et de promotion uniquement avec votre consentement explicite / consentement aux messages commerciaux donné séparément ; vous pouvez le retirer à tout moment
Données des clients finaux les finalités déterminées par le restaurant (prendre, préparer et livrer la commande) ; repose sur la base juridique du restaurant
Rappel par le restaurant si l'assistant vocal ne peut pas mener à bien votre demande ou si vous devez être orienté vers un responsable annoncé oralement pendant l'appel ; traité pour le compte du restaurant, repose sur la base juridique du restaurant
Enregistrement des appels pour les commandes par téléphone prise correcte de la commande, contrôle de la qualité du service, preuve en cas de litige relatif à la commande ; annoncé par une annonce vocale au début de l'appel ; traité pour le compte du restaurant, repose sur la base juridique du restaurant

5. Traitement par intelligence artificielle#

L'agent de commande vocale et l'agent de commande WhatsApp utilisent des modèles d'intelligence artificielle pour parler avec le client du restaurant et prendre la commande :

6. Avec qui nous partageons#

Nous ne vendons pas de données. Nous ne les partageons que dans la mesure nécessaire à la fourniture du service, avec les groupes de destinataires suivants :

Destinataire Pourquoi Localisation
Hébergement et sauvegarde (OVH) serveurs, base de données, sauvegardes chiffrées, médias Italie (UE)
Réseau et sécurité (Cloudflare) nom de domaine, routage du trafic, protection contre les attaques basé aux États-Unis, mondial
SMS et ligne téléphonique (Verimor) code de vérification, notification de commande, ligne de commande vocale (numéro du destinataire et texte du message) Turquie
E-mail (Resend) e-mails de vérification et de notification basé aux États-Unis ; région UE (Irlande)
WhatsApp (Meta Platforms) messagerie avec le numéro WhatsApp Business du restaurant États-Unis / Irlande
Services de connexion (Google, Apple) « Se connecter avec Google », « Se connecter avec Apple » États-Unis
Cartographie (Google Maps Platform) trouver l'adresse sur la carte, calculer la zone de livraison États-Unis
Fournisseurs d'intelligence artificielle transcription de la parole, modèle de langage, synthèse vocale États-Unis / UE
Modèle de langage de secours (DeepSeek) poursuite de la conversation de commande par téléphone lorsque le modèle de langage principal ne fonctionne pas (les conversations WhatsApp ne sont pas envoyées à ce fournisseur) ; dans ce cas, le contenu de la conversation (nom, téléphone, adresse, commande compris) est envoyé à ce fournisseur Chine
Suivi des erreurs (Sentry) journaux techniques d'erreurs (les données personnelles sont masquées) UE (Allemagne) ; société basée aux États-Unis
Analyse du site (Microsoft Clarity) enregistrement de l'utilisation uniquement pour les visiteurs ayant consenti ; adresse IP pour l'estimation de la localisation Irlande et États-Unis
Notifications instantanées internes (Telegram) notification à notre équipe des nouvelles demandes et des alertes système (pour les demandes : nom de l'établissement, province/district, téléphone partiellement masqué) étranger
Plateformes de livraison (Trendyol Go, Yemeksepeti, Migros Yemek) échange de commandes et de menus avec la plateforme connectée par le restaurant Turquie
Services de paiement et de facture électronique paiement de l'abonnement et facture (au début de l'abonnement) Turquie
Autorités publiques compétentes lorsque la loi l'exige Turquie

Les données des clients finaux sont partagées avec le restaurant concerné par la commande ; les données clients d'un restaurant ne sont jamais montrées à un autre restaurant.

7. Transfert à l'étranger#

Nos serveurs sont situés dans l'Union européenne (Italie) ; les prestataires dont la localisation est à l'étranger dans le tableau ci-dessus accèdent également aux données. Les données personnelles sont donc transférées à l'étranger. Le tableau ci-dessus indique quelles données vont à quel destinataire, dans quel but et vers quel pays ; le transfert est limité à ces finalités.

8. Durée de conservation#

Donnée Durée
Données de compte des utilisateurs professionnels tant que le compte est ouvert ; après sa clôture, supprimées ou anonymisées à l'issue des délais légaux ci-dessous
Factures et registres commerciaux 10 ans (Code de commerce turc et législation fiscale)
Journaux de sécurité des opérations 1 an (loi n° 5651)
Preuves de consentement tant que le consentement reste valable et 10 ans ensuite (délai de prescription général)
Numéro de téléphone et note dans la liste de rappel supprimés après 90 jours
Enregistrements audio des appels supprimés après 90 jours (pendant l'appel, la ligne téléphonique passe par Verimor ainsi que par les services vocaux de transcription/synthèse et le modèle de langage — voir §6)
Transcriptions des appels (forme écrite de la conversation) entièrement supprimées après 90 jours
Données brutes provenant des plateformes (Trendyol Go, Yemeksepeti, Migros Yemek) et de WhatsApp expurgées des champs personnels après 30 jours
Pour les commandes des plateformes, le lien entre l'identifiant client fourni par la plateforme et la fiche client du restaurant supprimé si le client ne commande pas pendant 2 ans
Informations personnelles des clients dans les commandes des plateformes (nom, téléphone, adresse) supprimées après 30 jours ; l'enregistrement de la commande reste sans informations personnelles
Autres commandes des clients finaux (QR, en ligne, téléphone, WhatsApp, panneau) — montant et articles 10 ans (obligation de tenue des registres commerciaux du restaurant)
Nom, téléphone, adresse dans ces commandes anonymisés après 2 ans
Profil du client final le profil d'un client qui n'a pas commandé depuis 2 ans est anonymisé
Textes des messages WhatsApp entièrement supprimés après 90 jours ; seuls le nombre de messages, leur horaire et l'enregistrement des frais subsistent. La conversation dans l'application WhatsApp du restaurant n'est pas concernée
Conversations WhatsApp antérieures à la connexion du compte non conservées
Journaux d'envoi des SMS (numéro du destinataire, texte) après 90 jours, le numéro du destinataire est masqué et le texte supprimé
Texte des SMS de code de connexion (OTP) non conservé
Nom, téléphone, district, note d'une demande « Biz sizi arayalım » (« Nous vous rappelons ») supprimés après 180 jours ; le nom de l'établissement, la province et l'issue de la demande sont conservés pour les statistiques commerciales
Enregistrements de session Microsoft Clarity (uniquement en cas de consentement) 30 jours chez Microsoft ; enregistrements échantillonnés par Microsoft et enregistrements marqués jusqu'à 9 mois

Les données des clients finaux sont conservées pour le compte du restaurant et sur ses instructions ; le client final peut en demander la suppression à tout moment, même avant ces délais (§12). Les données dont le délai a expiré sont supprimées, détruites ou anonymisées périodiquement (au moins tous les 6 mois).

9. Sécurité#

Nous prenons des mesures techniques et organisationnelles telles que le chiffrement en transit (HTTPS), le stockage chiffré des secrets (clés API, jetons d'accès) dans la base de données, la conservation des mots de passe sous forme d'empreintes irréversibles, le contrôle des autorisations et des rôles, la séparation des données entre établissements, le masquage des données personnelles dans les journaux, des sauvegardes chiffrées et la journalisation des accès. Sans connexion, le lien de suivi de commande n'affiche que le nom du restaurant, le statut de la commande et le délai estimé ; le détail de la commande et les informations personnelles ne s'affichent qu'après vérification du téléphone. En cas de violation de données, nous en informons l'Autorité et les personnes concernées comme le prévoit la KVKK.

10. Connexion avec Google et Apple#

Si vous utilisez « Se connecter avec Google » ou « Se connecter avec Apple », nous ne recevons de ces services que les informations de base nécessaires pour vérifier votre identité : identifiant utilisateur, nom et adresse e-mail. Nous ne demandons à Google que les autorisations openid, email et profile.

11. Vos droits (KVKK article 11)#

Vous avez le droit de savoir si vos données personnelles sont traitées, de demander des informations si elles l'ont été, de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à cette finalité, de connaître les tiers auxquels elles sont transférées, de demander leur rectification si elles sont incomplètes ou inexactes, de demander leur effacement ou leur destruction et la notification de ces mesures aux tiers auxquels elles ont été transférées, de vous opposer à un résultat qui vous est défavorable issu d'une analyse exclusivement par des systèmes automatisés, et de demander réparation si vous subissez un préjudice du fait d'un traitement illicite.

Demande : à kvkk@aidisyon.com, par courrier électronique enregistré (KEP) à meachteknoloji.ltd@hs01.kep.tr ou par écrit à notre adresse ci-dessus. Nous traitons votre demande gratuitement dans un délai de 30 jours au plus tard (si le traitement entraîne un coût supplémentaire, le tarif fixé par l'Autorité peut s'appliquer).

12. Suppression de vos données#

13. Enfants#

Aidisyon s'adresse aux établissements ; le compte professionnel n'est pas destiné aux personnes de moins de 18 ans.

14. Modifications#

Nous pouvons mettre à jour la présente politique. Nous annonçons les modifications importantes dans le panneau ou par e-mail ; si nécessaire, nous vous demandons à nouveau votre consentement. La date de chaque version figure en haut de cette page.

15. Contact#

kvkk@aidisyon.com · MEACH TEKNOLOJİ VE DANIŞMANLIK LTD. ŞTİ., Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · KEP : meachteknoloji.ltd@hs01.kep.tr

Le texte turc fait foi.

Versions