Sergio — Avis de confidentialité

Version : 1.2
Dernière mise à jour : 12 octobre 2026
Date d’entrée en vigueur : 12 octobre 2026
Site web : https://sergiosommelier.com

Version courte. Sergio est exploité par Antaris Labs SRL. Nous utilisons des données à caractère personnel pour exploiter le site web et le service commercial, gérer les comptes professionnels et la facturation, protéger le service et — lorsqu’un établissement utilise Sergio — fournir les outils demandés par l’établissement. Un établissement décide normalement de la manière dont sa propre expérience QR destinée aux utilisateurs et les analyses relatives aux utilisateurs propres à l’établissement sont utilisées ; Antaris traite ces données de l’établissement conformément aux instructions documentées de celui-ci. Nous ne vendons pas de données à caractère personnel. Nous n’utilisons pas le Contenu du Client ni les données brutes d’événements des utilisateurs QR pour entraîner les modèles d’Antaris. Nous ne conservons les données que pendant les périodes décrites ci-dessous et utilisons des garanties appropriées lorsque les données sont traitées en dehors de l’EEE.

Le présent Avis de confidentialité explique comment Antaris Labs SRL (Antaris, nous, notre, nos) traite des données à caractère personnel dans le cadre de Sergio. Il est organisé par public concerné, car la finalité, le rôle juridique et les données diffèrent selon qu’il s’agit de visiteurs du site web, de contacts professionnels, d’utilisateurs clients ou d’utilisateurs QR.

Le présent Avis ne remplace pas l’accord de traitement des données du client (DPA) lorsqu’Antaris traite des Données à caractère personnel du Client pour le compte d’un client en qualité de sous-traitant. Le DPA et son annexe relative aux sous-traitants ultérieurs régissent ce traitement.

1. Responsable du traitement, contact et champ d’application

Antaris a évalué ses traitements actuels au regard de l’article 37 du RGPD et n’a pas désigné de délégué à la protection des données. Nous réexaminerons cette évaluation si la nature, l’ampleur ou le risque de nos traitements change de manière significative.

Le présent Avis couvre le site web Sergio, les parcours de contact et de compte professionnel, l’administration des clients, la facturation, l’assistance, la sécurité, les outils de traitement de documents, l’interface QR destinée aux utilisateurs et les fonctionnalités d’analyse propres aux établissements. Des avis ou conditions distincts peuvent s’appliquer à une commande client particulière, à une page d’établissement ou à un service tiers intégré.

2. Rôles : qui décide des finalités d’utilisation des données à caractère personnel

Les rôles en matière de protection des données dépendent de l’activité particulière, et non simplement d’une qualification dans un contrat.

2.1 Activités pour lesquelles Antaris est normalement responsable du traitement

Antaris détermine normalement les finalités et les moyens essentiels des données à caractère personnel utilisées pour :

• exploiter et sécuriser le site web Sergio ;
• répondre à une demande professionnelle ou gérer une relation avec un prospect ;
• créer et administrer la propre relation commerciale d’Antaris, y compris la conclusion de contrats, la gestion de la facturation, la TVA/l’établissement des factures et l’administration des paiements ;
• exploiter les fonctions de sécurité à l’échelle de la plateforme, de prévention de la fraude, de conformité juridique et d’audit, qu’Antaris détermine de manière indépendante ; et
• respecter des obligations légales, comptables et réglementaires.

2.2 Activités pour lesquelles un établissement est normalement responsable du traitement et Antaris sous-traitant

Lorsqu’un restaurant, un détaillant, un supermarché ou un autre client (l’Établissement) utilise l’expérience QR de Sergio destinée aux utilisateurs et les analyses propres à l’établissement, cet Établissement décide normalement de proposer l’expérience et d’utiliser les données qui en résultent pour ses propres activités d’établissement. Pour ces opérations, l’Établissement est normalement le responsable du traitement et Antaris agit comme sous-traitant conformément aux instructions documentées de l’Établissement et au DPA.

Cela comprend généralement le Contenu du Client téléchargé dans l’espace de travail de cet Établissement ; les enregistrements d’utilisateurs, d’authentification et d’autorisations gérés par l’établissement et utilisés pour fournir cet espace de travail ; l’assistance demandée par le Client concernant cet espace de travail ; ainsi que les données d’événements, au niveau de la session QR, utilisées pour les recommandations de cet Établissement et les analyses propres à celui-ci. Les enregistrements indépendants d’Antaris relatifs à la sécurité, à la facturation et à la conformité juridique ne sont pas inclus du seul fait qu’ils concernent un utilisateur de cet espace de travail.

L’Établissement doit mettre sa propre identité et ses informations relatives à la vie privée à la disposition des utilisateurs dans l’expérience QR concernée. Un utilisateur peut également contacter Antaris à l’adresse ci-dessus ; nous assisterons l’Établissement lorsque le DPA et le droit applicable l’exigent.

2.3 Utilisations indépendantes d’Antaris et catalogue partagé des vins

Le DPA n’autorise pas Antaris à utiliser le Contenu du Client identifiable ni les données brutes d’événements des utilisateurs QR à des fins non liées d’entraînement de produits, de publicité ou de profilage interclients.

Antaris peut tenir à jour un catalogue partagé des vins contenant des informations factuelles sur les vins non spécifiques à un établissement, telles que le nom du vin, le producteur, le millésime, la région, le cépage, le profil de style, une description générale assistée par l’IA, une évaluation et une référence d’image de bouteille. Avant qu’une entrée ou une référence soit partagée entre les Établissements, Antaris doit empêcher que l’entrée n’expose l’identité d’un Établissement, l’identifiant du compte ayant effectué le téléchargement, le Contenu du Client, le prix, la marge fournisseur ou une note de sommelier. Antaris n’utilisera que des données agrégées ou anonymisées de manière irréversible pour toute statistique opérationnelle inter-établissements ; tant que les contrôles d’anonymisation applicables ne sont pas en place, les données brutes d’événements des utilisateurs ne sont pas utilisées à cette fin.

Si un programme particulier implique qu’Antaris et un Établissement déterminent conjointement une finalité commune et les moyens essentiels, les parties documenteront l’accord requis par le droit applicable et mettront sa substance à la disposition des personnes concernées.

3. Les données à caractère personnel que nous traitons, pourquoi, base juridique et conservation

Le tableau ci-dessous résume les principaux traitements effectués par Antaris en qualité de responsable du traitement. La conservation ne peut être prolongée que lorsqu’elle est nécessaire pour constater, exercer ou défendre des droits en justice, respecter la loi, résoudre un incident de sécurité ou préserver un enregistrement légalement requis. Nous limitons alors l’accès et supprimons les données lorsque la finalité supplémentaire ne s’applique plus.

| Registres de preuve de suppression | Anciens utilisateurs ou comptes clients | UUID, motif de suppression, décomptes et horodatage, sans e-mail ni Contenu du Client | Prouver le respect du cycle de vie et répondre aux demandes de responsabilité ou aux réclamations | Intérêts légitimes de responsabilité et de défense des réclamations | 5 ans, sauf conservation documentée pour un litige ou une obligation ; accès restreint et réexamen | | Correspondance vie privée et assistance | Personnes écrivant à privacy@ ou à l’assistance | Contenu du message, coordonnées et suivi | Traiter les demandes de droits, de confidentialité, de sécurité et de service et conserver une preuve défendable | Intérêts légitimes de traitement des demandes et défense des réclamations ; obligations légales le cas échéant | 24 mois après la clôture, sauf litige, violation, demande réglementaire ou obligation documentée ; accès restreint et réexamen |

3.1 Caractère obligatoire ou non de la fourniture des données

La fourniture des informations de compte, de contact professionnel, de facturation et de TVA demandées dans le parcours d’inscription/de paiement concerné est nécessaire pour créer et administrer le compte professionnel, traiter le paiement et respecter les obligations de facturation/fiscales. Si ces informations ne sont pas fournies ou ne peuvent être vérifiées lorsqu’une vérification est nécessaire, Antaris peut ne pas être en mesure de créer ou de maintenir le compte ou de traiter la commande.

La sélection des préférences QR est volontaire. Toutefois, Sergio ne peut pas fournir une suggestion personnalisée sans les sélections de la session en cours nécessaires à sa génération. Une personne peut choisir de ne pas utiliser l’expérience QR ou de ne pas effectuer une sélection particulière. Le Contenu du Client est volontaire, mais une fonctionnalité qui dépend d’un document, d’une image ou d’un texte ne peut pas fonctionner sans le contenu fourni pour cette fonctionnalité.

3.2 Informations reçues d’une autre source

Antaris peut recevoir des données de contact professionnel, relatives aux utilisateurs autorisés, aux contacts fournisseurs ou d’autres données à caractère personnel d’un Client, d’un Établissement ou d’un autre tiers plutôt que directement de la personne concernée. Lorsqu’Antaris agit comme responsable du traitement pour ces données et que l’article 14 du RGPD s’applique, Antaris fournira les informations requises concernant les catégories de données et leur source dans le délai requis, lors du premier contact ou avant la première divulgation, à moins qu’une exception documentée au titre de l’article 14, paragraphe 5, ne s’applique. Lorsqu’Antaris agit uniquement comme sous-traitant du Client, le Client est responsable de l’avis pertinent et Antaris l’assiste dans le cadre du DPA.

3.3 Calendrier des essais et de suppression des comptes

• Un compte d’essai qui n’est pas converti est supprimé après 24 mois sans connexion, après l’envoi d’un e-mail d’avertissement 30 jours avant la suppression lorsque des coordonnées sont disponibles.
• La Date de fin du Service est le moment enregistré par le système auquel le compte Client est désactivé et toute application QR associée destinée aux utilisateurs n’est plus publiquement accessible. Pour un compte sans application QR destinée aux utilisateurs, il s’agit de l’heure de désactivation/d’annulation du compte enregistrée par Sergio.
• Un compte payant résilié est normalement conservé jusqu’à 90 jours après la Date de fin du Service au plus tard afin de permettre une réactivation ou une exportation demandée, puis est supprimé sauf si une conservation légale s’applique.
• Lorsqu’une demande de suppression vérifiée s’applique, nous supprimons les données actives du compte, les fichiers et les données dérivées dans un délai de 30 jours, à moins que nous devions conserver des données particulières en vertu de la loi ou pour une réclamation en justice.
• Antaris ne fournit pas, dans la configuration actuelle du Service, de fonctionnalité de sauvegarde ou de restauration de base de données accessible au client. Un prestataire peut conserver des copies à accès restreint pour la récupération ou la résilience, conformément à son propre cycle de vie documenté ; ces copies ne sont pas utilisées pour l’exploitation ordinaire du service.

4. Contenu du Client, outils documentaires et traitement assisté par l’IA

4.1 Ce que le Contenu du Client peut inclure

Un Établissement peut télécharger des listes de vins, des menus, des documents relatifs aux marges fournisseurs, des photographies de bouteilles, des logos et des informations associées sur les vins, les plats ou le sommelier. Le Contenu du Client peut contenir accessoirement des données à caractère personnel, telles que les coordonnées d’un représentant fournisseur, le nom d’un chef, le nom d’un membre du personnel ou des informations relatives à un entrepreneur individuel. Il peut également contenir des informations commercialement confidentielles, y compris les ventes, les quantités, les recettes et les marges.

L’Établissement demeure responsable de s’assurer qu’il dispose d’une base juridique et des autorisations nécessaires pour soumettre le Contenu du Client, ainsi que de fournir toute information de confidentialité requise aux personnes concernées. Les Clients ne doivent pas télécharger de données à caractère personnel inutiles, de documents d’identité, d’informations de carte de paiement, de données relevant de catégories particulières, de données relatives aux infractions pénales ou d’informations concernant un enfant, sauf s’ils ont d’abord convenu avec Antaris d’un accord de traitement documenté approprié.

4.2 Fonctionnalités de service assistées par l’IA

À la demande d’un Établissement et tel que décrit dans les instructions applicables du DPA/du service, Sergio peut envoyer un document téléchargé, une image ou un texte défini relatif à un vin/menu à l’API Google Gemini afin d’extraire des informations, de créer un profil de vin, de traduire un texte ou d’aider à classifier du contenu. Cela peut inclure le contenu complet d’un PDF ou d’une image téléchargé(e). Les données de session des utilisateurs QR ne sont pas envoyées à Google Gemini. Certaines fonctionnalités peuvent utiliser l’ancrage Google Search ; selon les conditions applicables de Google, les invites et résultats associés peuvent être conservés jusqu’à 30 jours. Une fonctionnalité configurée peut aussi utiliser un modèle Google en préversion ; les résultats en préversion restent soumis à une vérification humaine et peuvent changer ou être retirés.

Antaris n’entraîne ni n’affine ses propres modèles à l’aide du Contenu du Client ou de données brutes d’événements des utilisateurs. Sergio utilise l’API Google Gemini payante dans le cadre des Processor Terms applicables de Google et des conditions de service connexes, Google Cloud EMEA Limited étant l’entité contractante attendue pour ce compte. Google peut traiter le Contenu du Client pour la fonctionnalité demandée, y compris en dehors de l’EEE. Antaris utilise la garantie de transfert requise par le droit applicable pour le flux de traitement effectif et fournit de plus amples informations sur demande.

L’assistance par IA peut produire des résultats inexacts ou incomplets. L’Établissement demeure responsable de l’examen et de la confirmation des informations qu’il présente aux utilisateurs ou utilise à des fins opérationnelles, y compris les informations sur les vins, les traductions, les prix, la disponibilité et toute information susceptible d’affecter un utilisateur.

4.3 Calendrier de conservation du contenu et de l’IA

5. Utilisateurs QR et analyses propres à l’établissement

5.1 Fonctionnement de l’expérience QR

L’expérience QR de Sergio fournit jusqu’à trois suggestions de vins à caractère informatif issues de la propre liste de l’Établissement. Elle ne vend pas d’alcool, ne passe pas de commande, ne transmet pas de commande à l’Établissement, ne réserve pas de bouteille, ne recueille pas de paiement d’un utilisateur, ne livre pas d’alcool et ne sert pas d’alcool. Un prix affiché est une information fournie par l’Établissement ; les utilisateurs doivent confirmer la disponibilité et le prix actuels auprès du personnel de l’Établissement.

Les suggestions utilisent les sélections actuelles de l’utilisateur et les informations disponibles sur les vins/menus. L’interface n’est pas un chatbot ouvert et ne prend pas de décisions produisant des effets juridiques ou affectant de manière similaire et significative un utilisateur.

5.2 Données d’événements au niveau de la session

Pour l’Établissement concerné, l’expérience QR enregistre des événements limités au niveau de la session afin de fournir le service et des analyses propres à l’établissement. Selon la fonctionnalité utilisée, ceux-ci peuvent inclure :

• un identifiant de session aléatoire généré à chaque chargement de page ;
• la date/l’heure, le type d’événement et l’Établissement concerné ;
• la langue sélectionnée ;
• des informations générales sur la catégorie alimentaire, le goût, le type de vin, le format de service et le nombre de choix ;
• les libellés de recommandations et les identifiants de vins ; et
• si un vin a été ouvert ou si l’utilisateur a utilisé l’affichage « montrer à votre serveur ».

L’application est conçue pour ne pas recueillir le nom, l’adresse e-mail, les informations de paiement, la réservation, l’identifiant de fidélité, le numéro de table, l’identifiant persistant du terminal, la localisation précise ou un profil en texte libre d’un utilisateur par le biais de ce parcours QR. La conception au niveau de l’application n’enregistre pas l’adresse IP, ni les détails relatifs au navigateur ou au terminal, dans l’enregistrement d’événement QR. Toutefois, les fournisseurs d’infrastructure, de sécurité et d’hébergement peuvent traiter des adresses IP et des données techniques relatives aux requêtes dans des journaux distincts, comme décrit dans le présent Avis et dans l’Avis relatif aux cookies et au stockage sur les terminaux.

Un identifiant aléatoire et des horodatages peuvent néanmoins permettre d’isoler ou de relier un enregistrement au niveau de la session dans certaines circonstances. Nous ne qualifions donc pas les enregistrements bruts d’événements de session de données à caractère personnel anonymes.

5.3 Finalité, accès et conservation

L’Établissement détermine normalement l’utilisation des données des utilisateurs QR pour les recommandations et ses propres analyses d’établissement. Antaris traite ces données en qualité de sous-traitant de l’Établissement. Les utilisateurs autorisés de l’Établissement ne peuvent voir que les analyses de leur propre Établissement, dans la limite de leurs autorisations d’accès. Les événements bruts de l’établissement sont automatiquement supprimés après 90 jours.

Antaris peut utiliser uniquement des informations agrégées anonymisées de manière irréversible pour des statistiques opérationnelles inter-établissements. Nous n’utilisons pas les données brutes d’événements des utilisateurs pour l’entraînement des modèles d’Antaris ni pour des analyses inter-établissements tant qu’elles demeurent des données à caractère personnel.

Si vous êtes un utilisateur QR, l’Établissement concerné est habituellement votre premier contact pour toute question concernant l’expérience. Vous pouvez également contacter Antaris à l’adresse privacy@sergiosommelier.com. Nous orienterons et assisterons votre demande de manière appropriée à notre rôle et au DPA applicable.

5.4 Préférences alimentaires et informations sensibles

L’interface QR est conçue pour utiliser de grandes catégories alimentaires, et non des noms de plats ou des données sensibles de profil personnel. Ne saisissez pas d’informations révélant un état de santé, une allergie, une religion, une conviction philosophique ou toute autre information sensible, à moins que l’Établissement concerné n’ait fourni une méthode distincte, licite et transparente pour les traiter. Les recommandations de Sergio ne constituent pas des conseils relatifs à la santé, aux allergies, à l’alimentation, à la grossesse ou à la consommation responsable.

6. Cookies, stockage sur les terminaux et technologies similaires

Nous utilisons uniquement les technologies décrites dans notre Avis relatif aux cookies et au stockage sur les terminaux. Cet avis couvre les cookies et les technologies comparables, telles que le stockage local ou de session, les caches des service workers et les mécanismes de sécurité/de prévention de la fraude.

Nous utilisons des technologies strictement nécessaires pour des fonctions essentielles telles que le choix de la langue, les sessions authentifiées et la sécurité des formulaires. Lorsqu’une technologie n’est pas strictement nécessaire, nous obtenons le consentement avant de stocker des informations sur un terminal ou d’y accéder lorsque le droit applicable l’exige. Le consentement est facultatif, granulaire et peut être retiré à tout moment au moyen du contrôle des paramètres des cookies lorsqu’il est disponible. Les technologies facultatives ne sont activées que lorsque le consentement et les contrôles de paramètres correspondants sont en place.

Nous n’utilisons pas de cookies publicitaires ni de pixels marketing. Nous ne déployons pas d’outils d’analyse non essentiels ni de suivi comportemental, à moins qu’ils ne soient d’abord décrits dans l’Avis relatif aux cookies et au stockage sur les terminaux et soumis aux contrôles de consentement requis.

7. Destinataires, prestataires de services et transferts internationaux

Nous partageons des données à caractère personnel uniquement lorsque cela est nécessaire à la finalité décrite ci-dessus, sur instruction d’un Établissement, lorsque la loi l’exige ou lorsque nous disposons d’une autre base juridique valable. Les destinataires peuvent inclure les utilisateurs autorisés de l’Établissement, nos conseillers professionnels, les autorités compétentes et les prestataires de services énumérés ci-dessous.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen (EEE), y compris par l’intermédiaire d’une assistance à distance, d’une infrastructure mondiale ou de sous-traitants ultérieurs. Lorsqu’un transfert soumis à restriction au titre du RGPD a lieu, nous utilisons le mécanisme adapté au transfert effectif, y compris une décision d’adéquation, le cadre de protection des données UE–États-Unis lorsque l’entité destinataire est certifiée pour le traitement concerné, ou les clauses contractuelles types de la Commission européenne avec les mesures supplémentaires requises et une évaluation du transfert.

Vous pouvez demander de plus amples informations sur la garantie de transfert concernée en contactant privacy@sergiosommelier.com. Un Client reçoit l’accord écrit de traitement des données applicable et les informations relatives aux sous-traitants ultérieurs dans le cadre du parcours contractuel client concerné. La présente Notice publique ne constitue pas en elle-même un accord de traitement des données et n’autorise aucun sous-traitant ultérieur.

8. Vos droits et la manière de les exercer

Sous réserve des conditions et limites prévues par le droit applicable, vous pouvez demander :

• l’accès aux données à caractère personnel que nous détenons à votre sujet ;
• la rectification des données inexactes ou incomplètes ;
• l’effacement des données ;
• la limitation du traitement ;
• l’opposition au traitement fondé sur des intérêts légitimes ;
• la portabilité des données lorsque cela s’applique ; et
• le retrait du consentement à tout moment lorsque le consentement constitue la base du traitement. Le retrait n’affecte pas le traitement effectué avant ce retrait.

Pour effectuer une demande, envoyez un e-mail à privacy@sergiosommelier.com et décrivez le contexte de votre demande. Nous pouvons demander des informations proportionnées nécessaires pour vérifier votre identité et retrouver les données pertinentes. Nous répondons normalement dans un délai d’un mois, sous réserve des prolongations autorisées.

Pour les données des utilisateurs QR, un Établissement est normalement le responsable du traitement. Nous vous aiderons à orienter votre demande et assisterons l’Établissement comme requis. Comme Sergio ne crée pas de compte utilisateur persistant, nous pouvons être incapables d’identifier un utilisateur particulier à partir d’un enregistrement d’événement brut sans contexte supplémentaire. Nous ne recueillerons pas de données supplémentaires inutiles uniquement pour permettre une demande ; si vous fournissez des informations qui nous permettent de localiser la session, nous évaluerons la demande en conséquence.

Vous avez également le droit d’introduire une réclamation auprès de l’Autorité belge de protection des données ou de l’autorité de protection des données de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée.

9. Sécurité

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les données à caractère personnel, y compris des contrôles d’accès, la séparation des locataires, des contrôles d’authentification, le chiffrement en transit et au repos lorsque cela est approprié, la journalisation et des contrôles des fournisseurs. Aucun service en ligne ne peut garantir une sécurité absolue. En cas de violation de données à caractère personnel, nous enquêterons, atténuerons les effets et notifierons le responsable du traitement concerné et l’autorité compétente ou les personnes concernées lorsque la loi l’exige.

10. Modifications du présent Avis

Nous pouvons mettre à jour le présent Avis lorsque nos traitements, notre service, la loi ou les accords avec nos prestataires changent. Nous mettrons à jour la version/la date d’entrée en vigueur et, lorsqu’une modification est importante, prendrons des mesures de notification supplémentaires lorsque cela est requis. Des versions archivées peuvent être demandées à privacy@sergiosommelier.com.