Confidentialité

Version du 22 septembre 2026

Responsable du traitement

BEQUANIM, SASU au capital social de 1 000 €, immatriculée sous le numéro 130 181 787 RCS Paris, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, France, est responsable des traitements liés au site, à la boutique, aux comptes clients et à la facturation. Contact vie privée : contact@bequality.fr. Aucun délégué à la protection des données (DPO) n’a été désigné ; les demandes sont traitées directement par le responsable du traitement.

Données, finalités et bases légales

Données	Finalité	Base légale
Identité, établissement, coordonnées, SIREN/SIRET, TVA	Création et gestion du compte, support, commandes et facturation	Contrat et obligations légales
Identifiants PayPal, statut et historique des paiements	Paiement, abonnement, rapprochement et prévention de la fraude	Contrat, obligation légale et intérêt légitime
Utilisateurs, tâches, températures, produits, photos, traçabilité et historiques HACCP	Fourniture de l’application, preuve et pilotage des opérations	Contrat ; instructions du client pour les données de ses équipes
Commandes vocales, contenus soumis à l’IA et réponses	Transcription et fonctions d’assistance activées par le client	Contrat et intérêt légitime ; consentement lorsque requis
Questions, réponses et historique récent du chat public BEbot	Information et assistance sur BEQUALITY	Consentement
Adresse e-mail, thèmes choisis, version et horodatage du consentement newsletter, empreintes techniques anti-abus	Double opt-in, envoi des contenus choisis, gestion des préférences et preuve du consentement	Consentement
Événement de visite consenti : identifiant aléatoire limité à la session, surface visitée et preuve du choix	Mesure d’audience agrégée et amélioration du site	Consentement
Adresse IP, navigateur, journaux techniques et sécurité	Sécurité, diagnostic, continuité et prévention des abus	Intérêt légitime

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de BEQUALITY et, dans la limite nécessaire, à IONOS pour l’hébergement et l’e-mail, PayPal pour les paiements, OpenAI lorsque les fonctions d’intelligence artificielle sont activées, et aux prestataires de messagerie WhatsApp lorsque les notifications sont activées. Le serveur principal BEQUALITY est situé à Francfort-sur-le-Main, en Allemagne.

Durées de conservation

Les données de compte et d’exploitation sont conservées pendant la relation contractuelle puis pendant la durée nécessaire à la défense des droits. Les factures et pièces comptables sont conservées dix ans. Les demandes commerciales sans contrat sont conservées au maximum trois ans après le dernier contact. Les journaux de sécurité sont destinés à être conservés douze mois. Les durées des registres HACCP, photos et données d’équipe sont définies avec le client et doivent être automatisées dans l’application.

Les événements de visite consentis sont conservés pendant 35 jours. Seuls des totaux agrégés sur 30 jours sont ensuite présentés dans l’interface d’administration BECONSOLE.

Chat public BEbot

Aucune question ni aucun historique de conversation n’est envoyé à BEQUALITY avant que vous ayez coché l’accord présenté dans la fenêtre BEbot. Cet accord vaut uniquement pour la page ouverte : vous pouvez effacer la conversation à tout moment et il vous sera redemandé après avoir quitté la page.

Par défaut, BEbot répond à partir d’une base d’informations vérifiée par BEQUALITY, sans faire appel à un service d’intelligence artificielle externe. L’historique récent reste temporairement dans la page ouverte et n’est pas enregistré par BEQUALITY comme historique de compte.

Si l’assistance externe est activée, la question et les derniers messages peuvent être transmis à OpenAI pour générer la réponse, avec le stockage applicatif désactivé (store: false). OpenAI peut néanmoins conserver les contenus dans ses journaux de prévention des abus jusqu’à trente jours, voire plus longtemps si la loi ou la protection des services l’exige.

Ne saisissez aucun nom, e-mail, numéro de téléphone, donnée bancaire, information confidentielle ou donnée concernant une personne. BEbot fournit des informations générales et ne traite pas les urgences sanitaires.

L’inscription à la newsletter est indépendante de tout compte BEQUALITY. Elle nécessite de choisir au moins un thème, de cocher un accord non présélectionné puis de confirmer un lien à usage unique valable vingt-quatre heures. Tant que ce lien n’est pas confirmé, aucun abonnement n’est actif. Les préférences, la désinscription et l’effacement utilisent également des liens personnels à durée limitée.

Une demande non confirmée est anonymisée après trente jours, puis supprimée trente jours plus tard. Une adresse désinscrite est anonymisée après un an. Le consentement actif expire après deux ans s’il n’est pas renouvelé. Les preuves d’événements sont limitées à deux ans, les audits d’envoi hachés à quatre-vingt-dix jours et les jetons consommés, invalidés ou expirés à trente jours. Une demande d’effacement anonymise immédiatement l’adresse et les préférences.

Les empreintes de l’adresse IP et du navigateur servent uniquement à limiter les abus ; les valeurs brutes ne sont pas conservées dans le registre newsletter. Vous pouvez gérer vos choix depuis la page newsletter ou écrire à contact@bequality.fr.

Transferts hors Espace économique européen

Certains prestataires internationaux peuvent traiter des données hors EEE. BEQUALITY doit documenter pour chacun le pays, le mécanisme de transfert applicable et les mesures complémentaires. Ces informations seront communiquées sur demande et intégrées à la liste des sous-traitants.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements, ainsi que retirer un consentement. Écrivez à contact@bequality.fr en précisant votre demande. Vous pouvez également saisir la CNIL.

Cookies et stockage local

BEQUALITY utilise les mécanismes strictement nécessaires à l’authentification, à la sécurité, au maintien de session et au panier de la boutique. La mesure d’audience reste désactivée tant que vous n’avez pas accepté explicitement le choix « Mesure d’audience ».

Lorsqu’elle est activée, le contenu de l’événement comprend uniquement un identifiant aléatoire créé pour la session, le nom fixe de la surface visitée et la preuve du consentement. Il ne comprend ni adresse de page, ni page précédente, ni adresse e-mail, ni contenu de cookie, ni caractéristique du navigateur, et la requête est envoyée sans cookie. L’identifiant utilisé pour éviter de compter plusieurs fois la même session reste uniquement dans le stockage de session du navigateur.

Vous pouvez retirer votre accord à tout moment avec le bouton « Gérer mes cookies » situé en bas du site. Le retrait empêche toute nouvelle mesure et supprime l’identifiant de visite de la session en cours.