Politique de confidentialité

Ce que fait l'application

L'application aide à gérer des restaurants : planning et pointage de l'équipe, stock et commandes, factures fournisseurs, comptabilité et rapprochement bancaire. Chaque entreprise cliente ne voit que ses propres données.

Données traitées

• Équipe : nom, email, téléphone, poste, horaires, pointages (avec photo et position approximative si l'entreprise l'active).
• Comptabilité : factures fournisseurs et leurs données (numéro fiscal, montants, lignes).
• Compte et abonnement : email, nom, entreprise, coordonnées de facturation.
• Partenaires du programme d'affiliation : nom, email, pays, coordonnées de versement (gérées par Stripe) et commissions.
• Banque : mouvements et soldes des comptes que l'entreprise connecte, en lecture seule, via Enable Banking (prestataire agréé d'information sur les comptes, DSP2). L'application ne peut jamais faire de paiement et ne connaît pas les identifiants bancaires.

Pour quoi faire

Uniquement pour fournir le service à l'entreprise cliente : planning, suivi du temps de travail, comptabilité, rapprochement des paiements avec les factures et suivi des prix. Les données ne sont ni vendues ni utilisées pour de la publicité.

Sous-traitants

• Supabase (base de données et fichiers, hébergés dans l'Union européenne).
• Vercel (hébergement de l'application, mesure d'audience et de vitesse des pages, sans cookie ni donnée personnelle).
• PostHog (mesure de l'usage et enregistrements de session pour améliorer le service, hébergé dans l'Union européenne) : dans l'application, les textes, les images et les champs sont masqués, et les fiches du personnel, le profil et la comptabilité ne sont pas enregistrés ; sur le site public, seuls les champs sont masqués. Les cookies PostHog, les enregistrements et le lien avec votre compte ne sont activés que si vous les acceptez dans le bandeau (valable 6 mois, modifiable à tout moment avec le lien « Cookies » du pied de page) ; sans accord, la mesure est anonyme et rien n'est stocké dans le navigateur. Les données sont rattachées à l'entreprise et au rôle, jamais au nom ni à l'email.
• Enable Banking (accès aux comptes bancaires autorisés).
• OpenAI (lecture automatique des factures et assistant ; uniquement le contenu nécessaire).
• Stripe (paiement de l'abonnement et versements aux partenaires du programme d'affiliation ; l'application ne voit jamais les données complètes de la carte).
• Resend (envoi des emails de l'application).
• Unipile (lecture des boîtes mail que l'entreprise connecte, pour récupérer les factures).
• Square (ventes et carte de la caisse, si l'entreprise la connecte).

Conservation et droits

Les données sont conservées tant que l'entreprise utilise le service, puis pendant les durées légales (comptables et fiscales). L'accès bancaire expire tout seul et peut être révoqué à tout moment depuis l'application ou depuis la banque. Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition et de portabilité (RGPD) en écrivant à comenda.site@proton.me, et introduire une réclamation auprès de l'autorité de protection des données (AEPD en Espagne, CNIL en France).

Sécurité

• Connexions chiffrées (HTTPS) et données chiffrées au repos chez nos hébergeurs.
• Séparation stricte entre entreprises : chaque requête à la base de données est filtrée sur l'entreprise de la personne connectée.
• Accès selon le rôle : chaque membre de l'équipe ne voit que ce dont son poste a besoin.
• Mots de passe gérés par le prestataire d'authentification, jamais stockés en clair ; accès à la caisse connectée stockés chiffrés.
• Journal des erreurs et des actions sensibles, pour détecter et corriger les incidents.

Contact

Pour toute question sur vos données, écrivez à comenda.site@proton.me. Nous vous répondrons par email. Plus d'informations sur la page contact.