Politique de confidentialité de KRFT Ops

1. Notre rôle

Les informations traitées dans le Service relèvent de deux catégories.

• Les informations que nous collectons et traitons nous-mêmes : les données de compte des Membres qui utilisent le Service, ainsi que les informations d'abonnement et de facturation. Pour ces informations, nous sommes l'opérateur responsable au sens de la loi japonaise sur la protection des informations personnelles.
• Les informations que nous traitons pour le compte d'un Client (une brasserie ou un autre producteur utilisant le Service) : les fiches de ses propres clients, les messages des groupes LINE reliés, les documents qu'il fournit pour importer ses données et les données comparables. Pour ces informations, le Client est l'opérateur responsable ; nous les traitons sur ses instructions et dans la seule mesure nécessaire à la fourniture du Service.

2. Informations collectées

Nous collectons nous-mêmes les informations suivantes.

• Les données du compte KRFT : nom ou nom d'affichage, adresse e-mail, identifiant du compte Apple ou Google utilisé pour se connecter, identifiant utilisateur.
• L'appartenance à un Client et le rôle, ainsi que l'historique des invitations émises et utilisées.
• Les données de l'appareil : identifiant utilisé pour les notifications push, version de l'application, système d'exploitation.
• L'historique des opérations : une trace d'audit indiquant qui a vérifié et approuvé quoi, et quand, avec, le cas échéant, le rôle de la personne et le support utilisé (web, iOS ou Android).
• Les mesures d'utilisation du guide des premiers pas, dans les applications et dans l'application web ops.krft.world/app : les étapes du guide affichées, les actions et les aides ouvertes (y compris l'aide demandée à l'assistant IA), les moyens de contact ouverts, les opérations refusées à l'écran avec le code de leur motif, ainsi que le masquage et la réouverture du guide, enregistrés avec le compte du Membre, son rôle, le Client concerné, le support utilisé (web, iOS ou Android), la langue d'affichage, la date et l'heure. Ces mesures ne comportent aucun texte saisi, aucun nom de client ou de produit, aucun montant, aucune adresse ni coordonnée, et aucun contenu de message ou de fichier.
• Les échanges avec l'assistant IA : le texte envoyé par un Membre, les propositions de l'assistant et les approbations.
• Les données de liaison du compte LINE : identifiant utilisateur LINE, nom d'affichage et code de liaison envoyé à notre compte officiel LINE.
• Les données de connexion d'une IA connectée (une « IA connectée » est un service d'IA que le Client choisit et connecte au Service par la connexion que nous fournissons) : le compte du Membre qui a autorisé la connexion, le nom du service d'IA connecté et l'hôte depuis lequel il se connecte, les dates de connexion, de renouvellement et de révocation, ainsi que la nature et le nombre des opérations effectuées par la connexion.
• Les informations d'abonnement et de facturation : dénomination du Client, adresse, adresse e-mail de facturation, type de moyen de paiement, historique des factures et des paiements. Les numéros de carte sont détenus par notre prestataire de paiement ; nous ne recevons que des informations partielles, telles que les quatre derniers chiffres et la date d'expiration.
• Le contenu des demandes qui nous sont adressées et les coordonnées qui les accompagnent.

Nous traitons pour le compte du Client les informations suivantes.

• Les dénominations, interlocuteurs, coordonnées, adresses, conditions commerciales et notes relatifs aux clients du Client (bars, restaurants et autres entreprises).
• Les enregistrements de commandes, de livraisons, de factures et de paiements.
• Les messages publiés dans les groupes LINE reliés : nom d'affichage de l'expéditeur, identifiant utilisateur LINE et texte.
• Le contenu des demandes qu'une IA connectée envoie au Service, ainsi que les propositions préparées et les enregistrements confirmés par une IA connectée.
• Le contenu des documents (fichiers ou liens) qu'un Client charge dans le Service, ou nous remet, pour importer dans le Service ses données existantes : par exemple une liste de clients, une liste de produits ou un état de stock, avec les dénominations, interlocuteurs, coordonnées et adresses qui y figurent.

3. Finalités

Nous utilisons les informations collectées aux fins suivantes.

• Fournir le Service : authentification, vérification de l'appartenance, tenue des enregistrements, production des 納品書 et des 請求書, envoi de notifications.
• Produire des propositions par l'assistant IA.
• Fournir des Données du Client à la demande d'une IA connectée, et préparer des propositions et confirmer des enregistrements par une IA connectée, dans chaque cas dans la limite des droits du Membre qui a autorisé la connexion.
• Préparer des brouillons de commande à partir des groupes LINE reliés.
• Préparer l'import des données existantes d'un Client à partir des documents qu'il fournit, y compris leur lecture par un modèle d'IA.
• Facturer, confirmer les paiements et gérer les abonnements.
• Répondre aux demandes.
• Prévenir les usages abusifs, assurer la sécurité du Service et répondre aux incidents.
• Comprendre l'utilisation du guide des premiers pas et améliorer la prise en main du Service par les Clients, à partir des mesures d'utilisation du guide des premiers pas décrites à la section 2.
• Améliorer le Service, en n'utilisant à cette fin que des statistiques sous une forme qui n'identifie aucun Client.

4. Communication à des tiers

Nous ne communiquons pas d'informations personnelles à des tiers, sauf lorsque la loi l'exige ou que la personne concernée y a consenti. Le recours aux prestataires énumérés à la section suivante, dans la mesure nécessaire à la fourniture du Service, ne constitue pas une communication à un tiers. La fourniture de Données du Client à une IA connectée que le Client a connectée, à la demande de cette IA connectée, est faite sur les instructions du Client et relève de la section suivante.

5. Sous-traitants et prestataires situés à l'étranger

Pour fournir le Service, nous confions le traitement des informations aux prestataires suivants.

Lorsque le Service propose une intégration avec un transporteur, nous transmettons à ce transporteur les informations nécessaires à la livraison (nom, adresse et numéro de téléphone du destinataire).

Lorsque le Client connecte une IA connectée au Service, celle-ci lit des Données du Client, prépare des propositions et envoie des confirmations dans la limite des droits du Membre qui a autorisé la connexion. À la demande d'une IA connectée, nous ne lui fournissons que les Données du Client nécessaires à cette demande. Les Données du Client qu'une IA connectée lit sont traitées par son fournisseur en vertu du contrat entre le Client et ce fournisseur. Le fournisseur d'une IA connectée, même lorsqu'il figure parmi les prestataires énumérés dans la présente section, n'est pas notre sous-traitant pour ce qu'il fait en tant qu'IA connectée, et nous ne répondons pas de ce traitement.

Une connexion cesse de fonctionner lorsque le Membre qui l'a autorisée n'a plus accès au Service, et expire après 90 jours sans utilisation. Pour faire révoquer une connexion, écrivez-nous à l'adresse indiquée à la section 11.

Avant de confier un traitement à un prestataire situé aux États-Unis, nous vérifions par contrat que ce prestataire a mis en place des mesures conformes aux normes prévues par la loi japonaise sur la protection des informations personnelles. Des informations sur le régime de protection des données personnelles des États-Unis sont publiées sur le site de la Commission japonaise de protection des informations personnelles.

Confier un traitement à un prestataire situé dans un État membre de l'Union européenne est un transfert vers un pays que la Commission japonaise de protection des informations personnelles a désigné comme disposant d'un régime de protection des données personnelles d'un niveau équivalent à celui du Japon.

6. Durée de conservation

Nous conservons les informations collectées pendant la durée de l'abonnement et pendant 12 mois après sa fin, puis nous les supprimons, sauf obligation légale de conservation.

Les enregistrements techniques créés à la réception des messages d'un groupe LINE relié voient leur texte effacé une fois traités et sont supprimés dans les 30 jours. Les messages transmis au Service sont conservés en tant que Données du Client pendant la durée indiquée ci-dessus.

Les mesures d'utilisation du guide des premiers pas sont conservées 400 jours à compter de leur enregistrement, puis supprimées. Il en va de même lorsque l'abonnement prend fin ou que le compte du Membre est supprimé.

Les enregistrements de facturation et de paiement sont conservés pendant la durée que la loi impose.

7. Mesures de sécurité

Afin de prévenir la fuite, la perte ou l'altération des informations que nous traitons, nous prenons les mesures suivantes.

• Chiffrement des données en transit et au repos, par les fonctions standard de notre infrastructure cloud.
• Cloisonnement des données de chaque Client, contrôle d'accès fondé sur les rôles, et conception dans laquelle les enregistrements ne sont écrits que par des traitements côté serveur.
• Conservation d'une trace d'audit des opérations.
• Sélection rigoureuse des sous-traitants et supervision par contrat.
• Limitation des personnes de Spring Theories ayant accès aux informations.

8. Cookies et mesure d'audience

Le site ops.krft.world n'utilise aucun outil de mesure d'audience ni de publicité de tiers. Il enregistre votre choix de langue d'affichage dans votre navigateur, dans un cookie et dans le stockage du navigateur. L'application web y conserve en outre votre état de connexion, le Client sélectionné, une référence à la conversation en cours avec l'assistant IA et vos réglages d'affichage.

Pour protéger le Service contre les usages abusifs, les pages où l'on se connecte avec un compte KRFT (la page d'inscription, la page qui autorise une IA connectée et l'application web) utilisent Google reCAPTCHA, qui peut déposer ses propres cookies et recueillir des informations sur votre navigateur et votre appareil. La politique de confidentialité et les conditions d'utilisation de Google s'appliquent à ce traitement.

La page de démonstration (ops.krft.world/demo) ne nous envoie rien par défaut. Si vous cochez la case prévue à cet effet, et seulement dans ce cas, elle nous signale le début de la démonstration, chaque étape franchie, sa fin et l'ouverture de la page d'inscription, avec la langue d'affichage de la page. Nous les comptons par jour. Ces comptages ne contiennent ni identifiant, ni adresse IP, ni information sur votre navigateur, et sont conservés 400 jours. Vous pouvez décocher la case à tout moment.

Les applications du Service ne comportent aucun suivi publicitaire. Elles collectent les journaux techniques nécessaires à leur fonctionnement et, comme l'application web, les mesures d'utilisation du guide des premiers pas décrites à la section 2.

9. Demandes d'accès, de rectification ou de suspension

Un Membre qui souhaite obtenir la communication, la rectification, le complément, la suppression ou la suspension de l'utilisation de ses propres informations, ou la suspension de leur communication à des tiers, peut nous écrire à l'adresse indiquée à la section 11. Nous répondons conformément à la loi après avoir vérifié l'identité du demandeur.

Pour les informations que nous traitons pour le compte d'un Client (ses fiches clients, les messages des groupes LINE, les documents qu'il a fournis pour importer ses données et données comparables), veuillez vous adresser à ce Client (la brasserie ou le producteur). Nous agissons sur ses instructions.

10. Modification de la présente politique

Nous pouvons modifier la présente politique. La politique modifiée s'applique dès sa publication dans le Service ou sur notre site. Les modifications importantes sont notifiées aux Clients dans le Service ou par e-mail.

11. Contact

Les demandes relatives à la présente politique et au traitement des informations dans le Service peuvent être adressées à :

Spring Theories G.K.

Nishi-Shinjuku Mizuma Building 6F, 3-3-13 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japon

info@krft.world

Version 2026-09 : en vigueur le 15 septembre 2026

Version 2026-10 : en vigueur le 3 octobre 2026

Version 2026-11 : en vigueur le 5 octobre 2026

Version 2026-12 : en vigueur le 16 octobre 2026