1. Qui est responsable de vos données ?

Le restaurant auprès duquel vous réservez est responsable du traitement de vos données. mida agit comme sous-traitant : il ne traite vos données que pour le compte du restaurant et sur ses instructions (loi marocaine 09-08, art. 23 ; RGPD, art. 28 lorsqu'il s'applique). mida est responsable des seules données de ses clients restaurateurs (comptes, facturation).

2. Quelles données ?

• votre numéro WhatsApp et le nom de votre profil WhatsApp ;
• le nom de la réservation, votre langue, la date, l'heure, le nombre de couverts, la référence et le statut de la réservation ;
• les messages échangés avec l'assistant du restaurant ; un message vocal est transcrit, puis l'audio est supprimé : il n'est jamais conservé ;
• l'historique de vos réservations auprès de ce restaurant (venues, annulations, absences).

mida ne collecte ni données de santé (les allergies sont désactivées par défaut), ni champ de notes libre, ni données de carte bancaire.

3. Pourquoi ?

• prendre, modifier ou annuler la réservation que vous demandez (mesures précontractuelles et exécution du contrat) ;
• vous envoyer la confirmation, un rappel la veille et, après votre venue, une demande d'avis identique pour tous les clients ;
• permettre à l'équipe du restaurant de vous répondre.

Aucun message promotionnel n'est envoyé sans votre consentement séparé.

4. Un assistant automatique (IA)

L'assistant annonce dès son premier message qu'il est une intelligence artificielle. Il ne fait que comprendre votre demande : les disponibilités, les conditions et la réservation viennent du système du restaurant, et rien n'est réservé avant que vous ayez confirmé un récapitulatif. Vous pouvez à tout moment parler à l'équipe : bouton « Parler à l'équipe » ou mot « humain ». Aucune décision produisant des effets à votre égard (frais, refus) n'est prise par l'IA seule. Votre numéro de téléphone n'est jamais transmis au modèle d'IA.

5. Où sont vos données et qui les reçoit ?

• Vercel (hébergement de l'application, fonctions à Francfort, Union européenne) ;
• Supabase (base de données, Union européenne) ;
• Meta Platforms (WhatsApp Business Cloud API, transport des messages) ;
• Google (compréhension des messages vocaux et écrits) : pendant la phase de test, sur des données de test uniquement ; avant toute donnée réelle, par Google Vertex AI avec un traitement garanti dans l'Union européenne ;
• Amazon Web Services (Bedrock, région de l'Union européenne) pour les messages écrits, à partir de la mise en service.

Vos données ne sont ni vendues ni utilisées à d'autres fins que celles du restaurant.

6. Combien de temps ?

• réservations et fiche client : 3 ans après votre dernière venue ;
• conversations WhatsApp et transcriptions : 6 mois ;
• audio des messages vocaux : non conservé (supprimé dès la transcription) ;
• journaux techniques (sans contenu de message) : 12 mois.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. Écrivez « STOP » pour ne plus recevoir de messages automatiques, ou « humain » pour qu'un membre de l'équipe traite votre demande. Vous pouvez aussi écrire au restaurant ou à mida@ybcparis.com : la demande est traitée sous 48 heures. Vous pouvez saisir la CNDP (Maroc) ou, dans l'Union européenne, l'autorité de protection des données de votre pays (en France, la CNIL).

8. Restaurateurs qui connectent WhatsApp avec Facebook

Lorsqu'un restaurant connecte son numéro WhatsApp à mida par Facebook, mida conserve l'identifiant Meta de l'utilisateur pour cette application, les identifiants du compte WhatsApp Business et un jeton d'accès chiffré. Si vous retirez l'accès de mida dans Facebook, ou demandez la suppression de vos données, le jeton est détruit et la connexion révoquée ; l'état de la demande se consulte sur la page suppression des données.

9. Sécurité

Chiffrement en transit et au repos, jetons d'accès dans un coffre chiffré, cloisonnement strict entre restaurants, accès de l'équipe limité à son propre restaurant.

10. Contact

Contact : mida@ybcparis.com.