Politique de confidentialité

Le responsable du traitement des données personnelles est Carlos Gil Rivas, entrepreneur individuel (micro-entreprise).

SIRET : 849 236 930 00020

Email : contact@citineo.fr

Citineo collecte et traite les données suivantes dans le cadre de ses services :

• Email — Finalité : création de compte, authentification OTP, communications de service. Base légale : exécution du contrat. Conservation : durée du compte + 3 ans.

• Prénom et nom — Finalité : identification, réservations. Base légale : exécution du contrat. Conservation : durée du compte + 3 ans.

• Téléphone (optionnel) — Finalité : contact par le commerçant pour la réservation. Base légale : consentement. Conservation : durée du compte.

• Données de réservation — Finalité : gestion des réservations, historique, rappels. Base légale : exécution du contrat. Conservation : 3 ans après la dernière réservation.

• Avis et commentaires — Finalité : affichage sur la plateforme, modération. Base légale : consentement. Conservation : durée de la publication.

• Données de navigation — Finalité : analyse d’audience first-party. Base légale : intérêt légitime. Conservation : 13 mois (anonymisées).

• Photos (commerçants) — Finalité : galerie de la fiche commerce. Base légale : exécution du contrat. Conservation : durée de la fiche + 1 an.

• Données de facturation — Finalité : facturation, comptabilité. Base légale : obligation légale. Conservation : 10 ans.

• Contenu de menu — Finalité : affichage, traduction automatique. Base légale : exécution du contrat. Conservation : durée de la fiche.

• Adresse IP — Finalité : sécurité, anti-fraude, rate limiting. Base légale : intérêt légitime. Conservation : 12 mois.

Citineo utilise l’API Claude d’Anthropic (modèle Haiku) pour les traitements suivants :

• Numérisation de menus : conversion d’une photo de menu en données structurées.

• Génération de descriptions : rédaction automatique de descriptions de plats et d’établissements.

• Traduction automatique : traduction du contenu en 8 langues.

• Modération de contenu : pré-filtrage automatique des avis et commentaires.

• Chatbot concierge : assistance à la création de demandes d’événements.

Garanties :

• Les données envoyées à l’API Anthropic ne sont PAS utilisées pour entraîner les modèles d’intelligence artificielle (garantie contractuelle de l’API commerciale Anthropic).

• Aucune décision automatisée au sens de l’article 22 du RGPD n’est prise sans intervention humaine.

• La modération par IA constitue un pré-filtre ; la décision finale est toujours humaine pour les cas litigieux.

• Vous pouvez à tout moment demander une intervention humaine sur toute décision assistée par IA en contactant contact@citineo.fr.

Citineo fait appel aux sous-traitants suivants pour le traitement de vos données :

• OVHcloud SAS — Service : hébergement et base de données. Localisation : France (Roubaix). Garanties : données hébergées dans l’Union européenne.

• Cloudflare Inc. — Service : CDN et stockage de médias (R2). Localisation : Union européenne. Garanties : Clauses Contractuelles Types (CCT).

• Anthropic PBC — Service : API d’intelligence artificielle. Localisation : États-Unis. Garanties : Clauses Contractuelles Types (CCT) + Data Processing Agreement (DPA).

• Resend Inc. — Service : envoi d’emails transactionnels. Localisation : États-Unis. Garanties : Clauses Contractuelles Types (CCT).

• GoCardless Ltd — Service : paiement par prélèvement SEPA. Localisation : Royaume-Uni / Union européenne. Garanties : décision d’adéquation Royaume-Uni + CCT.

• Stripe Inc. — Service : paiement par carte bancaire. Localisation : Irlande / États-Unis. Garanties : Clauses Contractuelles Types (CCT).

Les transferts de données hors de l’Union européenne sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, conformément à l’article 46 du RGPD.

Pour toute information détaillée sur les cookies utilisés par Citineo, veuillez consulter notre Politique cookies accessible à l’adresse /cookies.

En résumé : Citineo n’utilise aucun cookie tiers ni aucun traceur publicitaire. Seuls des cookies strictement nécessaires et un cookie d’analyse first-party sont utilisés.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d’accès (article 15) : obtenir une copie de vos données personnelles.

• Droit de rectification (article 16) : corriger des données inexactes ou incomplètes.

• Droit à l’effacement (article 17) : demander la suppression de vos données.

• Droit à la limitation du traitement (article 18) : restreindre temporairement le traitement de vos données.

• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine.

• Droit d’opposition (article 21) : vous opposer au traitement de vos données fondé sur l’intérêt légitime.

• Droit relatif à la décision automatisée (article 22) : ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé.

Pour exercer vos droits : envoyez un email à contact@citineo.fr ou utilisez les fonctionnalités de gestion de votre compte.

Délai de réponse : 1 mois maximum à compter de la réception de votre demande (prolongeable de 2 mois en cas de demande complexe, avec notification préalable).

Réclamation : vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

Citineo met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement HTTPS/TLS sur l’intégralité des échanges.

• Authentification sans mot de passe (OTP par email) éliminant les risques liés aux mots de passe faibles.

• Sécurité au niveau des lignes (Row Level Security) sur l’intégralité des tables de la base de données.

• Aucun stockage de données bancaires (délégué à GoCardless et Stripe, certifiés PCI-DSS).

• Hébergement en France (OVHcloud, Roubaix) avec sauvegardes chiffrées.

• Rate limiting sur les API pour prévenir les abus.

• Journalisation des accès et surveillance des anomalies.

Les services de Citineo ne sont pas destinés aux personnes de moins de 16 ans.

Citineo ne collecte pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous constatez qu’un mineur a fourni des données personnelles, veuillez nous contacter à contact@citineo.fr pour en demander la suppression.

Citineo se réserve le droit de modifier la présente politique de confidentialité à tout moment.

Toute modification substantielle sera notifiée par email aux utilisateurs disposant d’un compte.

La version en vigueur est celle accessible sur le Site à la date de consultation.

Dernière mise à jour : 30 mars 2026.