Confidentialité

Politique de confidentialité de Callzone

Dernière mise à jour : 30 octobre 2026

1. Qui sommes-nous ?

Callzone est une application iPhone et iPad de prise de commande téléphonique pour les pizzerias, éditée par ECALLARD Technologies (« nous »).

Deux situations sont à distinguer :

• Les comptes des utilisateurs (gérants et membres des équipes) : nous sommes responsables du traitement.
• Les clients des pizzerias (les personnes qui appellent pour commander) : chaque pizzeria est responsable du traitement de son fichier client ; nous agissons comme sous-traitant, uniquement pour stocker et partager ses données avec son équipe.

2. Les données traitées

Votre compte

• L’identifiant anonyme que fournit Apple lors de la connexion avec Apple (jamais votre mot de passe Apple).
• Votre nom et votre adresse e-mail, transmis par Apple à la première connexion seulement. Avec « Masquer mon adresse e-mail », nous ne recevons qu’une adresse relais créée par Apple. Votre nom est modifiable dans l’app.
• Un jeton de connexion Apple, stocké chiffré, qui sert uniquement à révoquer la connexion avec Apple à la suppression du compte.
• Le nom de l’appareil utilisé pour la connexion, afin d’identifier la session.
• Votre clé publique de chiffrement (la clé privée ne quitte jamais votre appareil) et les pizzerias dont vous êtes membre, avec votre rôle.

Les données de la pizzeria

• Nom, fuseau horaire, réglages (zone de livraison, frais, moyens de paiement, créneaux, tournées), menu, tailles et catégories.
• Les services (journées de travail, nombre de livreurs) et les commandes : numéro, date, articles, montants, moyen de paiement, heure annoncée, livraison ou à emporter, code postal et ville de livraison, annulation et son motif, et le membre de l’équipe qui l’a prise.

Ces informations sont nécessaires au partage entre les appareils de l’équipe et aux statistiques du gérant. Une commande ne contient en clair ni le nom, ni le téléphone, ni l’adresse du client.

Les livreurs

Un livreur n’a pas de compte : la pizzeria enregistre son prénom, et son téléphone est connecté une fois en scannant un QR code. Nous conservons le prénom, un jeton de connexion (seule son empreinte est stockée), le modèle du téléphone ou du navigateur et la date de dernière utilisation. Pour chaque livraison, nous enregistrons qui l’a prise, l’heure de départ, de livraison ou de retour, le moyen de paiement et le montant encaissés, et les problèmes signalés (le type de problème ; la note éventuelle est chiffrée).

La fiche d’une livraison (prénom et téléphone du client, adresse, articles, paiement) est chiffrée sur l’iPhone de la pizzeria avec une clé propre à cette seule commande. Cette clé n’est imprimée que dans le QR code du ticket : nous ne la recevons jamais et ne pouvons pas lire la fiche. Elle est effacée de nos serveurs après le délai choisi par la pizzeria (12 heures après la livraison par défaut).

Les photos du menu

Quand le gérant scanne son menu papier, les photos sont envoyées à notre serveur, qui les transmet à OpenAI pour y lire les articles et leurs prix. Ni les photos ni le résultat ne sont enregistrés par Callzone, et OpenAI ne les utilise pas pour entraîner ses modèles. Un menu ne contient aucune donnée de client. Sans connexion, la lecture se fait sur l’iPhone.

Les clients de la pizzeria

Le numéro de téléphone, le prénom, les adresses (rue, bâtiment, étage, code de porte, note, position sur la carte) des clients, ainsi que ces mêmes informations recopiées dans leurs commandes, sont chiffrés de bout en bout (voir section 3). Nous ne stockons qu’un bloc chiffré illisible et une empreinte du numéro, qui permet de reconnaître un même client sans jamais connaître son numéro.

Les données techniques

Pour la sécurité du service, nos serveurs reçoivent l’adresse IP de chaque requête (limitation du nombre de tentatives de connexion, gardée en mémoire et jamais enregistrée en base) et tiennent des journaux techniques de fonctionnement. Ces journaux ne contiennent aucun numéro, nom ni adresse de client.

Ce qui ne quitte jamais votre appareil

• Les réglages de l’imprimante et vos préférences d’affichage.
• Vos clés de chiffrement, rangées dans le Trousseau d’Apple (synchronisé avec iCloud si vous l’avez activé).

3. Le chiffrement de bout en bout

À la création d’une pizzeria, l’iPhone du gérant génère une clé secrète. Les données des clients sont chiffrées avec cette clé sur l’appareil, avant tout envoi. Nous ne recevons jamais la clé : même en cas d’accès complet à nos serveurs, le fichier client reste illisible.

Quand le gérant autorise un nouveau membre de l’équipe, son iPhone transmet la clé chiffrée pour ce seul membre, après vérification d’un code affiché sur les deux téléphones. Le gérant reçoit aussi une clé de secours à conserver : sans elle, et sans aucun appareil ayant encore la clé, les données des clients ne pourraient plus être déchiffrées, par personne.

4. Pourquoi nous traitons ces données

• Fournir le service (exécution du contrat) : connexion, partage des commandes et du fichier client entre les appareils de l’équipe, sauvegarde, statistiques.
• Sécuriser le service (intérêt légitime) : limitation des tentatives, prévention des abus, diagnostic des pannes.
• Respecter nos obligations légales, le cas échéant.

Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne les partageons pas avec des tiers à des fins commerciales.

5. Qui reçoit les données

• Les membres de votre pizzeria autorisés par le gérant. Ils voient le fichier client, dont ils ont besoin pour appeler et livrer.
• Les livreurs de la pizzeria, uniquement pour les commandes dont ils scannent le ticket : prénom et téléphone du client, adresse, articles et paiement. Ils n’ont jamais accès au fichier client.
• Notre hébergeur, situé dans l’Union européenne, qui stocke la base de données et ses sauvegardes chiffrées.
• Apple, pour la connexion avec Apple et la révocation de cette connexion à la suppression du compte, selon sa propre politique de confidentialité.
• OpenAI, uniquement pour lire les photos du menu papier quand le gérant le scanne (voir plus haut), sans conservation de notre part.
• La Géoplateforme de l’IGN (service public français de recherche d’adresses) : pendant la saisie d’une adresse, le texte tapé est envoyé directement depuis l’appareil pour proposer des adresses et les situer sur la carte. Ni le nom ni le numéro de téléphone du client ne sont envoyés.

6. Durée de conservation

• Compte : tant qu’il existe. La suppression depuis l’app efface votre compte, révoque la connexion avec Apple et vous retire de vos pizzerias.
• Données d’une pizzeria : tant que la pizzeria existe. Si le gérant supprime son compte ou la pizzeria, toutes ses données sont supprimées de nos serveurs.
• Commandes : conservées pour la comptabilité de la pizzeria. Lorsqu’un client demande l’effacement de ses données, sa fiche et les informations chiffrées de ses commandes sont supprimées ; les commandes restent, anonymes.
• Fiches des livreurs : effacées après le délai choisi par la pizzeria (de 2 à 72 heures après la livraison, 12 heures par défaut), et au plus tard ce délai plus 24 heures après la commande si elle n’a jamais été livrée. Le suivi des livraisons (qui, quand, montant, moyen de paiement) reste avec les commandes.
• Sauvegardes : les données supprimées disparaissent des sauvegardes au fil de leur renouvellement.

7. Sécurité

Échanges chiffrés (HTTPS), accès par jetons révocables stockés dans le Trousseau, droits vérifiés par le serveur selon le rôle (gérant ou employé), données locales protégées par le chiffrement d’iOS, fichier client chiffré de bout en bout.

8. Cookies et mesure d’audience

L’app ne contient aucun outil de mesure d’audience, de publicité ou de pistage. Ce site (callzone.fr) n’utilise aucun cookie. La page des livreurs (callzone.ecallard.com/livreur) utilise un seul cookie, strictement nécessaire, qui garde le téléphone du livreur connecté à sa pizzeria.

9. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez modifier votre nom et supprimer votre compte directement dans l’app (Réglages, puis votre nom en haut de l’écran). Pour toute autre demande, contactez-nous par e-mail à [email protected].

Vous êtes client d’une pizzeria ? Adressez-vous à la pizzeria, responsable de son fichier client : elle seule peut lire vos données. Nous l’aidons à répondre à votre demande.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Public concerné

Callzone est un outil professionnel destiné aux pizzerias et à leurs équipes. Il ne s’adresse pas aux enfants.

11. Modifications

Nous pouvons mettre à jour cette politique, notamment lors de l’ajout de fonctionnalités. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous vous en informerons dans l’app.

12. Contact

Pour toute question sur vos données, contactez ECALLARD Technologies par e-mail à [email protected].