Politique de confidentialité.

Le responsable du traitement est l'éditeur d'Epikur — voir les mentions légales.

Pour toute question relative aux données personnelles ou pour exercer vos droits, écrivez à : hello@epikur.app.

Selon votre rôle (restaurateur ou client final ayant réservé via l'agent vocal), Epikur collecte les catégories suivantes :

Restaurateurs (clients d'Epikur) :

• Identifiants : nom, prénom, e-mail professionnel, rôle.
• Données du restaurant : raison sociale, adresse, capacité, créneaux, règles de réservation, numéro Twilio.
• Données de connexion : dates, IP, jetons de session (magic link).

Clients finaux (ayant réservé via l'agent) :

• Identifiants nécessaires à la réservation : prénom, numéro de téléphone, e-mail (saisi sur la page de confirmation), date/heure et nombre de couverts.
• Demandes spéciales communiquées à l'agent (allergies, occasion, préférences).
• Enregistrements et transcriptions d'appels effectués par Retell AI dans le cadre de la prise de réservation.

Vos données sont traitées exclusivement pour les finalités suivantes :

• Fournir et exploiter le Service Epikur (gestion des comptes, authentification, prise de réservation, confirmation, suivi service).
• Envoyer les notifications transactionnelles SMS et e-mail (confirmation, rappel, récapitulatif).
• Améliorer la qualité du Service : analyse de la performance de l'agent vocal, détection des erreurs, statistiques agrégées.
• Répondre aux demandes envoyées via le canal de contact.
• Respecter les obligations légales et comptables.

• Exécution du contrat : gestion du compte restaurateur, fourniture du Service.
• Intérêt légitime du restaurateur : prise et confirmation de réservation pour le client final, dans le cadre normal d'une relation commerciale restaurant/client.
• Obligations légales : conservation comptable, demandes des autorités.
• Consentement : traitements de marketing (le cas échéant), enregistrement et analyse approfondie des appels.

• Compte restaurateur : pendant toute la durée de l'abonnement, puis 3 ans après la fin de la relation contractuelle (à des fins de prospection).
• Réservations clients finaux : 13 mois à compter de la date de la réservation, puis archivage agrégé anonymisé pour les statistiques.
• Enregistrements & transcriptions d'appels : 90 jours, puis suppression — sauf demande explicite de conservation à des fins probatoires.
• Logs techniques : 12 mois maximum.
• Données comptables : 10 ans (obligation légale).

Vos données sont accessibles à l'équipe d'Epikur, et partagées avec les sous-traitants suivants strictement nécessaires au fonctionnement du Service :

• Railway (États-Unis) — hébergement de l'application et de la base de données.
• Twilio (États-Unis / UE) — téléphonie cloud et envoi de SMS.
• Retell AI (États-Unis) — moteur d'agent vocal conversationnel, transcription et analyse d'appels.
• Resend (États-Unis) — envoi des notifications e-mail transactionnelles.

Les transferts hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne. Aucun de vos données n'est cédé à un tiers à des fins commerciales.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie des données vous concernant.
• Rectification — corriger toute donnée inexacte ou incomplète.
• Effacement — demander la suppression (« droit à l'oubli »), sous réserve des obligations légales.
• Limitation — restreindre le traitement dans certains cas.
• Opposition — vous opposer à un traitement fondé sur un intérêt légitime.
• Portabilité — récupérer vos données dans un format structuré et lisible par machine.
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@epikur.app avec un justificatif d'identité. Réponse sous 1 mois maximum.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de toute autorité de contrôle compétente.

Le site epikur.app utilise un nombre minimal de cookies :

• Cookies de session — strictement nécessaires à l'authentification (magic link, session). Pas de consentement requis.
• Cookies de mesure d'audience anonymisée (le cas échéant) — pour comprendre l'utilisation du Service, exemptés de consentement lorsque configurés conformément aux recommandations CNIL.

Aucun cookie publicitaire ou de profilage n'est posé sans votre consentement explicite.

Epikur met en œuvre des mesures techniques et organisationnelles visant à protéger vos données contre l'accès, la modification ou la divulgation non autorisés :

• Chiffrement des communications en HTTPS / TLS.
• Isolation logique stricte des données par tenant (multi-tenancy).
• Authentification forte par magic link (pas de mot de passe stocké).
• Sauvegardes régulières et journalisation des accès.
• Limitation des accès aux seuls membres habilités, sur le principe du moindre privilège.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Epikur s'engage à notifier l'autorité compétente dans les 72 heures et, le cas échéant, les personnes concernées.

La présente politique de confidentialité peut être amenée à évoluer pour refléter les changements de nos pratiques ou obligations légales. La date de dernière mise à jour figure en haut du document. Toute modification substantielle sera notifiée par e-mail aux clients restaurateurs.