RGPD : ce que fait RestoCall

Cette répartition correspond au fonctionnement du produit : c'est le restaurant qui choisit de faire répondre l'agent à ses clients, qui configure ce qu'il dit et qui exploite les réservations et commandes. [qualification des rôles à valider par un conseil]

Un contrat de sous-traitance (article 28 du RGPD) encadre la relation entre le restaurant et RestoCall. [À COMPLÉTER : contrat de sous-traitance à rédiger et à mettre à disposition]

L'agent annonce qu'il est automatique

Dès qu'il décroche, l'agent se présente comme un assistant automatique, par exemple :

« Vous êtes en ligne avec l'assistant vocal automatique du restaurant. »

Si le restaurant personnalise son message d'accueil sans mentionner l'automatisation, cette phrase est ajoutée d'office. Si un appelant demande s'il parle à un humain, l'agent répond honnêtement.

L'enregistrement est optionnel et annoncé

L'enregistrement audio est désactivé par défaut. Quand le restaurant l'active, l'agent le dit en début d'appel :

« Cet appel peut être enregistré pour le suivi de votre demande. »

L'agent ne demande que ce qui est nécessaire à la demande du client :

• pour une réservation : date, heure, nombre de personnes, nom et numéro de téléphone ;
• pour une commande : produits et options, mode de retrait, nom, téléphone, et adresse uniquement en cas de livraison ;
• pour une question : rien, il répond avec les informations du restaurant.

Il récapitule et attend un accord explicite avant d'enregistrer une réservation ou une commande.

Chaque restaurant règle ses durées de conservation dans son tableau de bord. Valeurs par défaut :

Une tâche planifiée applique ces durées pour chaque restaurant : elle supprime les transcriptions et les enregistrements trop anciens et anonymise les clients inactifs. Elle nettoie aussi les sessions expirées et les données techniques temporaires.

Le tableau de bord donne au restaurant les outils pour traiter les demandes de ses clients :

• Export : toutes les données d'un client (fiche, réservations, commandes, appels et transcriptions) dans un fichier, pour répondre à une demande d'accès ou de portabilité.
• Anonymisation : le nom, le téléphone, l'adresse et les remarques sont effacés, les transcriptions supprimées. Les montants et les dates restent, sans lien avec la personne, pour la comptabilité.
• Registre des demandes : chaque demande (accès, suppression, rectification, opposition) est tracée avec sa date et son statut (en attente, traitée, refusée).

Ces actions sont réservées aux rôles propriétaire et administrateur.

Pour faire fonctionner l'agent, RestoCall s'appuie sur un hébergeur, un opérateur téléphonique, un fournisseur de modèle de langage, un fournisseur de synthèse vocale, Stripe et un fournisseur d'e-mail. La liste, le rôle de chacun et les transferts hors de l'Union européenne à valider figurent dans la politique de confidentialité.

• Informer ses clients du traitement de leurs données, par exemple sur son site ou en salle.
• Décider d'activer ou non l'enregistrement des appels, et sur quelle base légale.
• Choisir des durées de conservation adaptées à son activité.
• Traiter les demandes de ses clients avec les outils décrits plus haut.
• Tenir son propre registre des activités de traitement.

Cette page décrit le fonctionnement du produit. Elle ne constitue ni un avis juridique, ni une certification de conformité au RGPD. RestoCall ne revendique aucune certification. Chaque restaurant reste responsable de sa propre conformité, avec l'aide de son conseil si nécessaire.

Questions : contact@restocall.fr.