Dernière mise à jour : [DATE]
1. Qui sommes-nous ?
Kerdos est un logiciel de caisse en ligne (site web et application Android) édité par [NOM DE VOTRE SOCIÉTÉ, FORME JURIDIQUE], [ADRESSE], immatriculée sous le numéro [SIRET] (« nous »).
Contact pour toute question sur vos données : kerdos.support@gmail.com.
Kerdos s'adresse aux professionnels de la restauration et des métiers de bouche (restaurants, food trucks, boulangeries, cafés, bars, traiteurs ; les « établissements »). Les données saisies dans Kerdos par un établissement (ventes, personnel, clients…) sont traitées pour son compte : l'établissement en est responsable, et nous agissons comme sous-traitant au sens du RGPD. Pour les données de facturation de l'abonnement Kerdos lui-même, nous sommes responsables du traitement.
2. Données traitées
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Établissement | nom commercial, adresse, SIRET, n° de TVA, téléphone, logo, e-mail de facturation | mentions légales des tickets, gestion du compte |
| Personnel | prénom, nom, identifiant de connexion, rôle, disponibilités, planning, heures de pointage | connexion à la caisse, droits d'accès, planning, pointeuse |
| Ventes | commandes, produits, montants, moyens de paiement choisis, numéros de facture, clôtures (tickets Z) | fonctionnement de la caisse, obligations comptables et fiscales |
| Clients de l'établissement (facultatif) | prénom ou nom indiqué pour retrouver une commande, adresse e-mail si un ticket est envoyé par e-mail | suivi de la commande, envoi du ticket |
| Hygiène et stock | relevés de températures, nettoyage, réceptions, quantités en stock | traçabilité demandée par la réglementation |
| Abonnement Kerdos | formule choisie, statut du paiement | facturation de l'abonnement |
Kerdos ne collecte pas : la localisation de l'appareil, les contacts, les photos (hors logo et photos de produits ajoutés volontairement), ni d'identifiant publicitaire. Kerdos n'enregistre jamais de numéro de carte bancaire : les paiements par carte des clients sont réalisés sur le terminal de paiement de l'établissement, et le paiement de l'abonnement Kerdos est traité par Stripe.
3. Bases légales
- Exécution du contrat d'abonnement conclu avec l'établissement (fonctionnement du service).
- Obligation légale : conservation des données de vente et des clôtures (réglementation fiscale et comptable).
- Intérêt légitime : sécurité du service, prévention des fraudes, assistance technique.
4. Destinataires et hébergement
Les données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont accessibles uniquement à l'établissement concerné (selon les droits de chaque compte) et, pour l'assistance technique, à notre équipe de support, avec l'accord de l'établissement.
Nous faisons appel aux prestataires techniques suivants, liés par des engagements de confidentialité et de sécurité :
- Supabase – base de données et authentification (hébergement : [RÉGION, ex. Union européenne]) ;
- Netlify – hébergement du site web ;
- Stripe – paiement de l'abonnement Kerdos ;
- Google – distribution de l'application Android (Google Play).
Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
5. Durées de conservation
- Données de vente, factures et clôtures : 6 ans (durée réglable par l'établissement, dans le respect de ses obligations légales) ;
- Comptes du personnel : jusqu'à leur suppression par l'établissement ;
- Données de l'établissement : pendant toute la durée de l'abonnement, puis supprimées dans un délai de [DÉLAI, ex. 3 mois] après la fin de l'abonnement, sauf obligation légale de conservation.
6. Sécurité
Toutes les communications sont chiffrées (HTTPS). Chaque établissement n'a accès qu'à ses propres données, et chaque compte n'accède qu'aux fonctions autorisées par son rôle (contrôles appliqués directement par le serveur). Les mots de passe ne sont jamais stockés en clair.
7. Données conservées sur l'appareil
L'application garde sur l'appareil les informations nécessaires à son fonctionnement : session de connexion, préférences d'affichage, et commandes en attente d'envoi lorsque la connexion internet est coupée (mode hors ligne). Elles sont supprimées à la déconnexion ou à la désinstallation de l'application. Kerdos n'utilise pas de cookies publicitaires.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Si vous êtes membre du personnel ou client d'un établissement, adressez-vous d'abord à cet établissement, responsable de vos données ; vous pouvez aussi nous écrire à kerdos.support@gmail.com.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Supprimer un compte et ses données
- Compte du personnel : l'administrateur de l'établissement le supprime depuis l'onglet « Personnel ».
- Compte établissement : l'administrateur envoie sa demande à kerdos.support@gmail.com depuis l'adresse associée à l'établissement, en indiquant l'identifiant de l'établissement. La suppression est effectuée sous [DÉLAI, ex. 30 jours]. Les données que la loi impose de conserver (ventes, clôtures) sont conservées jusqu'à la fin de leur durée légale, puis supprimées.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, les établissements en sont informés.