Politique de confidentialité d'Aidisyon
Dernière mise à jour : 9 octobre 2026 · Version : 1.3
La présente politique explique comment vos données personnelles sont traitées lorsque vous utilisez le service Aidisyon (aidisyon.com, le panneau professionnel, les pages de menu QR et de commande en ligne, l'agent de commande vocale, l'agent de commande WhatsApp et les intégrations avec les plateformes de livraison de repas). Notice d'information KVKK détaillée pour les utilisateurs professionnels : aidisyon.com/kvkk.
1. Qui sommes-nous#
Aidisyon est un service de gestion des commandes pour restaurants développé par MEACH TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (« Aidisyon », « nous »).
- Adresse : Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir
- N° MERSİS : 0613213421900001
- KEP : meachteknoloji.ltd@hs01.kep.tr
- E-mail : kvkk@aidisyon.com
2. Nous avons deux rôles différents#
a) Lorsque nous sommes responsable du traitement. Les données des propriétaires et employés d'établissements qui s'inscrivent sur Aidisyon (utilisateurs professionnels) et des visiteurs de notre site web. Nous déterminons la finalité et les moyens du traitement de ces données.
b) Lorsque nous sommes sous-traitant. Les données des clients qui commandent auprès des restaurants (clients finaux). Ces données sont traitées pour le compte du restaurant et sur ses instructions. Dans ce cas, le responsable du traitement est le restaurant. En tant que client final, vous pouvez d'abord adresser vos demandes au restaurant auprès duquel vous avez commandé. Nous transmettons les demandes que nous recevons au restaurant concerné et lui apportons l'aide nécessaire.
3. Quelles données nous traitons#
3.1 Utilisateurs professionnels#
| Catégorie | Exemple |
|---|---|
| Identité | prénom, nom |
| Contact | téléphone mobile, e-mail |
| Compte et connexion | mot de passe (uniquement sous forme d'empreinte irréversible), enregistrement de la vérification par SMS, en cas de connexion avec Google ou Apple l'identifiant utilisateur, le nom et l'e-mail fournis par ces services |
| Informations sur l'établissement | nom de l'établissement, adresse, horaires d'ouverture, menu, zones de livraison, informations sur les succursales et les rôles |
| Facturation | raison sociale, numéro fiscal et centre des impôts, adresse et e-mail de facturation (au début de l'abonnement) |
| Sécurité des opérations | adresse IP, informations sur le navigateur/l'appareil, journaux de session, journaux d'opérations et d'accès |
| Preuves de consentement | le texte que vous avez accepté et sa version, l'heure de l'acceptation, l'adresse IP |
| Comptes liés | compte et numéro WhatsApp Business ; identifiants de boutique et clés API des plateformes de livraison (conservés chiffrés) |
3.2 Clients finaux (pour le compte du restaurant)#
| Catégorie | Exemple |
|---|---|
| Identité et contact | nom, téléphone, identifiant ou nom d'utilisateur WhatsApp |
| Adresse et localisation | adresse de livraison, indications, point sur la carte |
| Commande | produits, notes, montant, mode de paiement, historique des commandes |
| Commande vocale | enregistrement audio de l'appel, transcription écrite de la conversation, heure et durée de l'appel |
| Rappel | si l'assistant vocal ne peut pas mener à bien votre demande ou si vous souhaitez parler à un responsable : votre numéro de téléphone, l'heure de l'appel, le restaurant appelé et une courte note résumant votre demande (par ex. « réclamation », « souhaite parler à un responsable ») |
| conversations avec le numéro WhatsApp Business du restaurant | |
| Commandes des plateformes | informations de commande et de livraison transmises au restaurant par des plateformes comme Trendyol Go, Yemeksepeti, Migros Yemek |
3.3 Visiteurs du site web#
Les journaux techniques nécessaires au fonctionnement du site (adresse IP, informations sur le navigateur) et le stockage du navigateur qui mémorise vos préférences (thème, choix concernant les cookies). Avec Cloudflare Web Analytics, nous tenons des statistiques de visite agrégées sans utiliser de cookies (pages ouvertes, provenance des visiteurs, pays, navigateur et type d'appareil). Si vous y consentez, nous mesurons avec Microsoft Clarity la façon dont vous utilisez le site (clics, défilement, enregistrement de session ; les champs de formulaire sont masqués) ; sans votre consentement, Clarity n'est pas chargé du tout. Aucun cookie marketing ou publicitaire n'est utilisé. Détails et modification de votre choix : Politique relative aux cookies.
Si vous faites une demande via le formulaire « Biz sizi arayalım » (« Nous vous rappelons ») du site, les informations fournies (nom, téléphone, nom de l'établissement, province/district, note) ne servent qu'à vous appeler ; détails dans la Notice d'information relative aux demandes.
4. Pourquoi nous traitons les données et bases juridiques#
| Finalité | Base juridique (KVKK article 5) |
|---|---|
| Ouvrir le compte, vérifier la connexion, fournir le service | conclusion et exécution d'un contrat (article 5/2-c) |
| Facturation et tenue des registres légaux | obligation légale (article 5/2-ç) |
| Sécurité, prévention des abus, débogage, amélioration du service | intérêt légitime (article 5/2-f) |
| Statistiques de visite agrégées du site (Cloudflare Web Analytics) | intérêt légitime (article 5/2-f) |
| Mesure et amélioration de l'utilisation du site (Microsoft Clarity) | uniquement avec votre consentement explicite donné dans le bandeau de cookies (article 5/1) ; vous pouvez le retirer via « Çerez ayarları » (« Paramètres des cookies ») |
| Constatation et protection d'un droit en cas de litige (preuves de consentement, journaux d'opérations) | article 5/2-e |
| Messages de campagne et de promotion | uniquement avec votre consentement explicite / consentement aux messages commerciaux donné séparément ; vous pouvez le retirer à tout moment |
| Données des clients finaux | les finalités déterminées par le restaurant (prendre, préparer et livrer la commande) ; repose sur la base juridique du restaurant |
| Rappel par le restaurant si l'assistant vocal ne peut pas mener à bien votre demande ou si vous devez être orienté vers un responsable | annoncé oralement pendant l'appel ; traité pour le compte du restaurant, repose sur la base juridique du restaurant |
| Enregistrement des appels pour les commandes par téléphone | prise correcte de la commande, contrôle de la qualité du service, preuve en cas de litige relatif à la commande ; annoncé par une annonce vocale au début de l'appel ; traité pour le compte du restaurant, repose sur la base juridique du restaurant |
5. Traitement par intelligence artificielle#
L'agent de commande vocale et l'agent de commande WhatsApp utilisent des modèles d'intelligence artificielle pour parler avec le client du restaurant et prendre la commande :
- Pour les commandes vocales, l'audio est envoyé à des services de transcription de la parole en texte et de synthèse vocale, ainsi qu'à un modèle de langage. Les appels téléphoniques sont enregistrés ; cela est annoncé oralement au début de l'appel.
- Sur WhatsApp, le contenu des messages est envoyé à un modèle de langage.
- Pour vous reconnaître et vous proposer « comme la dernière fois ? », l'assistant peut utiliser vos commandes précédentes dans cette succursale (produits et adresse de livraison compris) et les adresses que vous avez utilisées dans les succursales du même établissement ; ces informations sont aussi envoyées au modèle de langage. Les commandes provenant des plateformes de livraison ne font pas partie de cet historique. La liste d'adresses et les informations sur les allergies enregistrées dans votre compte client Aidisyon ne sont pas envoyées à l'assistant.
- Les données personnelles des clients figurant dans les commandes des plateformes de livraison ne sont pas envoyées aux modèles d'intelligence artificielle.
- Le résultat de l'intelligence artificielle ne prend aucune décision automatisée produisant des effets juridiques à l'égard d'une personne ; la commande apparaît dans le panneau du restaurant et est gérée par le restaurant.
- La voix n'est pas utilisée pour reconnaître ou vérifier une personne (empreinte vocale/biométrie).
- Auprès des fournisseurs d'intelligence artificielle que nous utilisons, nous privilégions des conditions prévoyant que les données ne sont pas utilisées pour l'entraînement des modèles.
6. Avec qui nous partageons#
Nous ne vendons pas de données. Nous ne les partageons que dans la mesure nécessaire à la fourniture du service, avec les groupes de destinataires suivants :
| Destinataire | Pourquoi | Localisation |
|---|---|---|
| Hébergement et sauvegarde (OVH) | serveurs, base de données, sauvegardes chiffrées, médias | Italie (UE) |
| Réseau et sécurité (Cloudflare) | nom de domaine, routage du trafic, protection contre les attaques | basé aux États-Unis, mondial |
| SMS et ligne téléphonique (Verimor) | code de vérification, notification de commande, ligne de commande vocale (numéro du destinataire et texte du message) | Turquie |
| E-mail (Resend) | e-mails de vérification et de notification | basé aux États-Unis ; région UE (Irlande) |
| WhatsApp (Meta Platforms) | messagerie avec le numéro WhatsApp Business du restaurant | États-Unis / Irlande |
| Services de connexion (Google, Apple) | « Se connecter avec Google », « Se connecter avec Apple » | États-Unis |
| Cartographie (Google Maps Platform) | trouver l'adresse sur la carte, calculer la zone de livraison | États-Unis |
| Fournisseurs d'intelligence artificielle | transcription de la parole, modèle de langage, synthèse vocale | États-Unis / UE |
| Modèle de langage de secours (DeepSeek) | poursuite de la conversation de commande par téléphone lorsque le modèle de langage principal ne fonctionne pas (les conversations WhatsApp ne sont pas envoyées à ce fournisseur) ; dans ce cas, le contenu de la conversation (nom, téléphone, adresse, commande compris) est envoyé à ce fournisseur | Chine |
| Suivi des erreurs (Sentry) | journaux techniques d'erreurs (les données personnelles sont masquées) | UE (Allemagne) ; société basée aux États-Unis |
| Analyse du site (Microsoft Clarity) | enregistrement de l'utilisation uniquement pour les visiteurs ayant consenti ; adresse IP pour l'estimation de la localisation | Irlande et États-Unis |
| Notifications instantanées internes (Telegram) | notification à notre équipe des nouvelles demandes et des alertes système (pour les demandes : nom de l'établissement, province/district, téléphone partiellement masqué) | étranger |
| Plateformes de livraison (Trendyol Go, Yemeksepeti, Migros Yemek) | échange de commandes et de menus avec la plateforme connectée par le restaurant | Turquie |
| Services de paiement et de facture électronique | paiement de l'abonnement et facture (au début de l'abonnement) | Turquie |
| Autorités publiques compétentes | lorsque la loi l'exige | Turquie |
Les données des clients finaux sont partagées avec le restaurant concerné par la commande ; les données clients d'un restaurant ne sont jamais montrées à un autre restaurant.
7. Transfert à l'étranger#
Nos serveurs sont situés dans l'Union européenne (Italie) ; les prestataires dont la localisation est à l'étranger dans le tableau ci-dessus accèdent également aux données. Les données personnelles sont donc transférées à l'étranger. Le tableau ci-dessus indique quelles données vont à quel destinataire, dans quel but et vers quel pays ; le transfert est limité à ces finalités.
8. Durée de conservation#
| Donnée | Durée |
|---|---|
| Données de compte des utilisateurs professionnels | tant que le compte est ouvert ; après sa clôture, supprimées ou anonymisées à l'issue des délais légaux ci-dessous |
| Factures et registres commerciaux | 10 ans (Code de commerce turc et législation fiscale) |
| Journaux de sécurité des opérations | 1 an (loi n° 5651) |
| Preuves de consentement | tant que le consentement reste valable et 10 ans ensuite (délai de prescription général) |
| Numéro de téléphone et note dans la liste de rappel | supprimés après 90 jours |
| Enregistrements audio des appels | supprimés après 90 jours (pendant l'appel, la ligne téléphonique passe par Verimor ainsi que par les services vocaux de transcription/synthèse et le modèle de langage — voir §6) |
| Transcriptions des appels (forme écrite de la conversation) | entièrement supprimées après 90 jours |
| Données brutes provenant des plateformes (Trendyol Go, Yemeksepeti, Migros Yemek) et de WhatsApp | expurgées des champs personnels après 30 jours |
| Pour les commandes des plateformes, le lien entre l'identifiant client fourni par la plateforme et la fiche client du restaurant | supprimé si le client ne commande pas pendant 2 ans |
| Informations personnelles des clients dans les commandes des plateformes (nom, téléphone, adresse) | supprimées après 30 jours ; l'enregistrement de la commande reste sans informations personnelles |
| Autres commandes des clients finaux (QR, en ligne, téléphone, WhatsApp, panneau) — montant et articles | 10 ans (obligation de tenue des registres commerciaux du restaurant) |
| Nom, téléphone, adresse dans ces commandes | anonymisés après 2 ans |
| Profil du client final | le profil d'un client qui n'a pas commandé depuis 2 ans est anonymisé |
| Textes des messages WhatsApp | entièrement supprimés après 90 jours ; seuls le nombre de messages, leur horaire et l'enregistrement des frais subsistent. La conversation dans l'application WhatsApp du restaurant n'est pas concernée |
| Conversations WhatsApp antérieures à la connexion du compte | non conservées |
| Journaux d'envoi des SMS (numéro du destinataire, texte) | après 90 jours, le numéro du destinataire est masqué et le texte supprimé |
| Texte des SMS de code de connexion (OTP) | non conservé |
| Nom, téléphone, district, note d'une demande « Biz sizi arayalım » (« Nous vous rappelons ») | supprimés après 180 jours ; le nom de l'établissement, la province et l'issue de la demande sont conservés pour les statistiques commerciales |
| Enregistrements de session Microsoft Clarity (uniquement en cas de consentement) | 30 jours chez Microsoft ; enregistrements échantillonnés par Microsoft et enregistrements marqués jusqu'à 9 mois |
Les données des clients finaux sont conservées pour le compte du restaurant et sur ses instructions ; le client final peut en demander la suppression à tout moment, même avant ces délais (§12). Les données dont le délai a expiré sont supprimées, détruites ou anonymisées périodiquement (au moins tous les 6 mois).
9. Sécurité#
Nous prenons des mesures techniques et organisationnelles telles que le chiffrement en transit (HTTPS), le stockage chiffré des secrets (clés API, jetons d'accès) dans la base de données, la conservation des mots de passe sous forme d'empreintes irréversibles, le contrôle des autorisations et des rôles, la séparation des données entre établissements, le masquage des données personnelles dans les journaux, des sauvegardes chiffrées et la journalisation des accès. Sans connexion, le lien de suivi de commande n'affiche que le nom du restaurant, le statut de la commande et le délai estimé ; le détail de la commande et les informations personnelles ne s'affichent qu'après vérification du téléphone. En cas de violation de données, nous en informons l'Autorité et les personnes concernées comme le prévoit la KVKK.
10. Connexion avec Google et Apple#
Si vous utilisez « Se connecter avec Google » ou « Se connecter avec Apple », nous ne recevons de ces services que les informations de base nécessaires pour vérifier votre identité : identifiant utilisateur, nom et adresse e-mail. Nous ne demandons à Google que les autorisations openid, email et profile.
- Nous n'utilisons les données utilisateur de Google que pour la connexion et pour reconnaître votre compte ; nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
- L'utilisation par Aidisyon des informations reçues des API Google et leur transfert vers d'autres applications respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
- Si vous utilisez l'option « Masquer mon adresse e-mail » d'Apple, nous vous contactons via l'adresse de relais fournie par Apple.
- Vous pouvez supprimer la connexion à tout moment dans les paramètres de votre compte Google ou Apple.
11. Vos droits (KVKK article 11)#
Vous avez le droit de savoir si vos données personnelles sont traitées, de demander des informations si elles l'ont été, de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à cette finalité, de connaître les tiers auxquels elles sont transférées, de demander leur rectification si elles sont incomplètes ou inexactes, de demander leur effacement ou leur destruction et la notification de ces mesures aux tiers auxquels elles ont été transférées, de vous opposer à un résultat qui vous est défavorable issu d'une analyse exclusivement par des systèmes automatisés, et de demander réparation si vous subissez un préjudice du fait d'un traitement illicite.
Demande : à kvkk@aidisyon.com, par courrier électronique enregistré (KEP) à meachteknoloji.ltd@hs01.kep.tr ou par écrit à notre adresse ci-dessus. Nous traitons votre demande gratuitement dans un délai de 30 jours au plus tard (si le traitement entraîne un coût supplémentaire, le tarif fixé par l'Autorité peut s'appliquer).
12. Suppression de vos données#
- Utilisateur professionnel : vous pouvez fermer votre compte avec l'option « Hesabımı sil » (« Supprimer mon compte ») du panneau ou en écrivant à kvkk@aidisyon.com. Après la demande de suppression, votre compte reste 30 jours en statut « suppression en attente » ; pendant cette période, vous pouvez annuler votre demande en vous connectant. Au bout de 30 jours, vos données, à l'exception des enregistrements soumis à une obligation légale de conservation, sont définitivement supprimées ou anonymisées ; dans les journaux d'opérations à conserver, votre nom n'apparaît qu'avec son initiale sous la forme « M. (silinmiş kullanıcı) » (« M. (utilisateur supprimé) »). Si vous êtes l'unique propriétaire de l'établissement, vous devez d'abord transférer la propriété ou fermer le compte de l'établissement ; la fermeture du compte de l'établissement prend effet immédiatement, les données peuvent être téléchargées pendant 30 jours puis sont supprimées ou anonymisées (détails dans les Conditions d'utilisation §13).
- Client final : adressez-vous au restaurant auprès duquel vous avez commandé ou écrivez-nous ; nous transmettons votre demande au restaurant et procédons à la suppression sur ses instructions.
- Si vous avez échangé par WhatsApp : vous pouvez écrire « supprimez mes données » au restaurant ou à nous ; la même procédure s'applique.
13. Enfants#
Aidisyon s'adresse aux établissements ; le compte professionnel n'est pas destiné aux personnes de moins de 18 ans.
14. Modifications#
Nous pouvons mettre à jour la présente politique. Nous annonçons les modifications importantes dans le panneau ou par e-mail ; si nécessaire, nous vous demandons à nouveau votre consentement. La date de chaque version figure en haut de cette page.
15. Contact#
kvkk@aidisyon.com · MEACH TEKNOLOJİ VE DANIŞMANLIK LTD. ŞTİ., Çınarlı Mah. 1572 Sokak No:33, 35170 Konak / İzmir · KEP : meachteknoloji.ltd@hs01.kep.tr
Le texte turc fait foi.
Versions
- Version 1.3 — 9 octobre 2026 (en vigueur)
- Version 1.2 — 27 septembre 2026
- Version 1.1 — 26 septembre 2026
- Version 1.0 — 26 septembre 2026