Confidentialité

Hébergement du site : serveurs Indian Nepali Swad (France — nos propres serveurs)

Base de données : MongoDB (France — nos propres serveurs, Île-de-France)

Sauvegardes : nos serveurs, et des copies sur Microsoft OneDrive

Emails : Resend (envoi depuis ses serveurs en Irlande, Union européenne)

Autres prestataires : voir §9

Réponses : le niveau « BAI · Local » est calculé sur nos propres serveurs. Les niveaux « BAI · Auto » (choisi par défaut) et « BAI · Expert » sont calculés par un prestataire d'IA en nuage, qui peut les traiter en dehors de l'Union européenne et reçoit aussi toute photo jointe à un message, quel que soit le niveau choisi. Selon la question, nos serveurs lui transmettent votre message et jusqu'aux 20 derniers messages de la conversation, vos photos, le texte de la page consultée (sauf sur les pages de votre compte, du panier, de la commande, des billets et du personnel ; adresses email et numéros de téléphone français masqués dans ce texte), un court résumé de vos échanges précédents sur cet appareil (régime ou allergie évoqués, restaurant habituel, sujets récents) et, si vous êtes connecté, vos trois prochaines réservations et votre dernière commande (restaurant, date, heure, nombre de couverts, statut). Nous n'y ajoutons jamais votre nom, votre email, votre téléphone ni les codes de réservation de votre compte, et jamais votre adresse IP ; ce que vous écrivez vous-même, ou ce qu'affiche la page consultée (par exemple le code d'une réservation que vous venez de faire), est transmis tel quel.

Caméra et dictée : la reconnaissance des plats et objets filmés par la caméra est faite sur nos propres serveurs. La description d'une image par l'assistant, ou la remise en forme d'une dictée quand notre propre modèle ne répond pas, peut être confiée à ce prestataire d'IA en nuage.

Voix : votre voix est transcrite sur nos propres serveurs. En français, anglais, espagnol, japonais, hindi et chinois, la reconnaissance vocale de votre navigateur affiche aussi les mots pendant que vous parlez : elle est fournie par l'éditeur du navigateur (Google pour Chrome, Apple pour Safari, Microsoft pour Edge…), qui peut traiter le son sur ses propres serveurs.

Lecture à voix haute : lorsqu'elle est activée, elle est assurée par un service de synthèse vocale, qui ne reçoit que le texte de la réponse à prononcer — jamais votre voix, jamais vos photos, jamais votre identité. À défaut, c'est une voix de votre navigateur qui lit la réponse ; certaines (par exemple les voix « Google » de Chrome) envoient ce texte à l'éditeur du navigateur.

Conservation : la conversation est gardée sur votre appareil, sans les photos, et n'est plus reprise automatiquement 6 heures après le dernier message ; la déconnexion efface cette copie locale. Chaque échange (votre question et la réponse, vos transcriptions vocales, les photos prises avec la caméra de BAI lorsque leur taille le permet) est aussi enregistré dans l'historique BAI de cet appareil, dans notre base de données, et supprimé automatiquement au bout de 7 jours. Cet historique est lié à l'appareil et non à votre compte : la déconnexion ne l'efface pas, et tant qu'une conversation y figure, elle peut être rouverte depuis cet appareil, y compris après la déconnexion. Vous pouvez en supprimer les entrées depuis l'historique de BAI.

Avis sur les réponses : si vous notez une réponse (pouce levé ou baissé), nous enregistrons la réponse notée, la page, votre navigateur et, si vous êtes connecté, votre nom et votre email (voir « Durée de conservation »).

Données de compte, y compris vos réservations : jusqu'à la suppression du compte, effectuée dès que vous la confirmez (voir §6)

Sauvegardes : nos copies de sauvegarde peuvent encore contenir des données supprimées ; sur nos serveurs, jusqu'à leur remplacement par des copies plus récentes ; pour les copies conservées sur OneDrive, aucune durée n'est fixée à ce jour

Commandes : aucune suppression automatique n'est programmée à ce jour ; la suppression du compte ne les efface pas

Conversations avec l'assistant BAI : sur votre appareil, plus reprises automatiquement 6 heures après le dernier message ; dans l'historique BAI, supprimées au bout de 7 jours

Vos avis sur les réponses de BAI (pouce levé ou baissé : la réponse notée, la page, le navigateur et, si vous êtes connecté, votre nom et votre email) et vos demandes traiteur (nom, email, téléphone, message) : aucune suppression automatique n'est programmée à ce jour ; la suppression du compte ne les efface pas

Inscriptions en liste d'attente (nom, email, téléphone) : aucune suppression automatique n'est programmée à ce jour ; la suppression du compte ne les efface pas

Journal de sécurité (actions sensibles sur les comptes et actions du personnel, avec l'adresse IP) : aucune suppression automatique n'est programmée à ce jour

Journal des notifications (pour chaque email ou notification envoyé : le type de message, la commande, la réservation ou la place concernée, l'appareil ou la boîte de destination sous forme d'identifiant interne, l'heure et le résultat — jamais le texte du message ni votre adresse) : 30 jours après l'envoi, 90 jours pour un envoi en échec

Adresse de notification d'un appareil sans compte : 7 jours après une commande, 24 heures après l'heure d'une réservation ou après une inscription en liste d'attente (la plus tardive de ces échéances si l'appareil en suit plusieurs), ou dès que vous arrêtez les notifications sur cet appareil (voir §8)

Statistiques d'audience anonymes (totaux par jour, voir §7) : 25 mois

Cookies : 13 mois maximum (pour le stockage de votre navigateur, voir notre page Cookies)