Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

Trois points restent à vérifier avant la mise en service réelle : la localisation exacte de stockage des messages chez Meta, et les entités Twilio et Anthropic avec lesquelles le contrat est passé. Ils sont signalés ci-dessous.

Qui traite vos données

Le responsable du traitement est Rappelpa, nom commercial de GRACIES SIMON (Simon Gracies), entrepreneur individuel, 33 B rue Copernic, Étage 6, 75116 Paris, France, SIRET 108 876 020 000 18.

Contact pour toute question relative aux données : contact@rappelpa.com.

Deux rôles bien distincts

Nous traitons deux familles de données, et notre rôle n'est pas le même dans les deux cas.

Pour les données du commerçant abonné, adresse électronique, nom de l'établissement, adresse, SIRET, coordonnées de facturation, nous sommes responsable de traitement.

Pour les données des clients finals, numéro de téléphone, contenu des messages, réservations et demandes, nous agissons comme sous-traitant pour le compte de l'établissement. C'est lui qui en répond auprès de ses clients. Les présentes conditions et les conditions générales d'abonnement tiennent lieu d'instructions documentées au sens de l'article 28 du règlement général sur la protection des données ; un contrat de sous-traitance détaillé est remis sur demande à contact@rappelpa.com.

Ce que nous collectons, et pourquoi

Numéro de téléphone de l'appelant : sans lui, aucun message ne peut partir. Un seul message est envoyé après un appel resté sans réponse, pour permettre à la personne de faire sa demande par écrit ; elle peut s'y opposer à tout moment en répondant STOP, et ne reçoit alors plus rien. Nous gardons la trace de l'appel qui justifie ce message. Base légale : l'intérêt légitime de l'établissement à répondre à un client qui vient de l'appeler.
Contenu de la conversation WhatsApp : nécessaire pour prendre la demande et pour que le commerçant puisse reprendre le fil. Base légale : la demande de la personne elle-même, qui écrit pour réserver, commander ou prendre rendez-vous. Les messages sont lus par un assistant automatique, qui s'appuie sur un modèle d'intelligence artificielle pour comprendre la demande et répondre aux questions courantes à partir des informations fournies par le commerce. Le premier message l'annonce. Aucune décision n'est prise par la machine : le commerçant confirme lui-même chaque demande. Une question à laquelle la fiche du commerce ne répond pas lui est transmise par courriel, avec le numéro de la personne, pour qu'il lui réponde.
Fiche du commerce : la carte, les produits, les prix et les informations pratiques saisis par le commerçant, ou lus sur une photo qu'il nous envoie. La photo n'est pas conservée : seul le texte qu'il relit et enregistre l'est. Base légale : l'exécution du contrat d'abonnement.
Réservation : nom, date, heure, nombre de personnes. Nécessaire à l'exécution de la demande de réservation, qui en est la base légale.
Commande, devis, rendez-vous ou inscription : les réponses de la personne aux questions posées, telles qu'elle les a écrites (par exemple ce qu'elle commande, le jour du retrait, son nom, le véhicule, l'adresse de livraison). Nécessaires à l'exécution de sa demande, qui en est la base légale.
Données de compte et de facturation : nécessaires à l'exécution du contrat d'abonnement.

Combien de temps

Ces durées sont appliquées chaque nuit, automatiquement, par la base de données elle-même. Elles ne dépendent d'aucune intervention de notre part et ne peuvent pas être oubliées.

Contenu des conversations (les messages échangés) : six mois après le dernier message, puis supprimé.
Numéro de téléphone de l'appelant : six mois après l'appel, puis effacé. La trace de l'appel demeure, sans le numéro : elle ne sert plus qu'à compter. Il en va de même pour le numéro et le nom laissés avec une réservation, effacés six mois après la date de la table, et pour une commande, un devis ou un rendez-vous : six mois après la demande, le numéro et tout ce que la personne a écrit sont effacés.
Appels, réservations et demandes, une fois le numéro effacé : trois ans, le temps de pouvoir justifier ce qui a été facturé à l'établissement.
Autorisation de vous écrire : six mois. Elle cesse en réalité de produire effet au bout de quatre-vingt-dix jours, bien avant d'être supprimée.
Données de compte de l'établissement : tant que le compte existe, puis supprimées au moment de la clôture. Un compte sans abonnement en cours, sur lequel personne ne s'est connecté depuis trois ans, est supprimé automatiquement.
Demandes d'arrêt des messages (« STOP ») : conservées sans limite de durée. Tant que le compte de l'établissement est ouvert, elles lui restent rattachées, avec la phrase qui les a déclenchées ; à la fermeture du compte, elles restent rattachées au SIRET de cet établissement et ne servent plus qu'à une chose : qu'il ne puisse plus écrire à ces personnes s'il se réinscrit un jour. Elles n'empêchent pas un autre commerce d'écrire à quelqu'un qui l'a lui-même appelé. Une demande d'arrêt levée par la personne (« START ») est supprimée six mois après sa levée.
Événements de paiement reçus de notre prestataire : leur contenu complet (nom, adresse de facturation) est effacé au bout de quatre-vingt-dix jours ; seul leur identifiant reste, pour qu'un même événement ne soit jamais appliqué deux fois.
Pièces comptables (factures) : dix ans, obligation légale. Elles sont détenues par notre prestataire de paiement.

La clôture du compte d'un établissement supprime ses données sans attendre ces échéances.

La clôture du compte se fait depuis la page Réglages, bouton « Fermer mon compte ». Elle arrête l'abonnement immédiatement et supprime les données au même moment. Elle est définitive : rien ne se récupère ensuite. Un courriel de confirmation est envoyé une fois la suppression faite.

À qui nous les transmettons

Nous ne vendons aucune donnée et n'en transmettons aucune à des fins publicitaires. Nos sous-traitants sont :

Supabase (Supabase, Inc. et Supabase Pte. Ltd.), base de données et authentification. Les données sont stockées en France, région de Paris.
Cloudflare, Inc., hébergement des pages du site et exécution des fonctions serveur.
Resend (Plus Five Five, Inc., États-Unis), envoi des courriels de service : confirmation d'adresse, réinitialisation de mot de passe, avertissements de volume, lettres d'abonnement, alertes à notre équipe quand un message ressemble à une demande d'arrêt, et transmission au commerçant d'une question à laquelle sa fiche ne répond pas (elles contiennent alors le numéro et le message de la personne).
Anthropic (entité contractante à confirmer), modèle d'intelligence artificielle Claude, qui lit les messages de la conversation et la fiche du commerce pour comprendre la demande et y répondre, et transcrit les photos de carte envoyées par le commerçant. Il ne reçoit ni le numéro de téléphone, ni le nom de profil WhatsApp de la personne. Selon ses conditions commerciales, Anthropic n'entraîne pas ses modèles sur ces données et les supprime de ses serveurs dans les trente jours. Le traitement peut avoir lieu hors de l'Union européenne, sous les clauses contractuelles types de son accord de traitement des données.
API Recherche d'entreprises (État français, direction interministérielle du numérique) : pendant l'inscription, le nom ou le numéro saisi pour retrouver votre SIRET y est envoyé depuis votre navigateur.
Google Fonts (Google Ireland Ltd.) : la police de caractères des pages est chargée depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP.
Meta Platforms Ireland, acheminement des messages WhatsApp. La localisation de stockage des messages chez Meta doit être vérifiée et précisée ici avant mise en service.
Twilio (entité contractante à confirmer), réception des appels renvoyés vers votre numéro Rappelpa et détection des appels manqués.
Stripe (Stripe Payments Europe, Ltd.), encaissement des abonnements. Nous ne voyons jamais votre numéro de carte.

Chacun de ces prestataires est lié par un accord de traitement des données intégré à ses conditions ; ceux établis hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur traitement.

Deux de ces droits s'exercent sans nous écrire ni attendre, depuis la page Réglages : « Télécharger mes données » rend l'intégralité de ce que nous détenons sur votre établissement dans un fichier lisible par machine, et « Fermer mon compte » supprime tout, immédiatement. Pour les autres, écrivez à contact@rappelpa.com : nous répondons sous un mois.

Si vous recevez un message de notre part et ne souhaitez plus en recevoir, répondez STOP : les envois s'arrêtent sans autre démarche, et votre numéro est inscrit sur notre liste d'opposition.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Traceurs

Ce site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience tiers. Les seules données conservées dans votre navigateur sont celles qui maintiennent votre session ouverte dans votre espace abonné, et elles sont strictement nécessaires au service.