Politique de confidentialité.

Pour les données de votre COMPTE et de votre établissement (votre nom, votre adresse électronique, votre abonnement), l'éditeur décide de ce qui est collecté : il en est responsable.

Pour les données que VOUS saisissez dans le logiciel, c'est l'inverse. Vos clients, leurs numéros de téléphone, leurs soldes de crédit, vos ventes et vos stocks vous appartiennent : l'éditeur ne fait que les héberger et les traiter pour votre compte, selon vos instructions. Il ne les exploite à aucune autre fin, ne les revend pas, et ne les communique à personne.

Compte et établissement : nom, adresse électronique, mot de passe (conservé sous forme d'empreinte, jamais en clair), rôle, ainsi que les informations de l'établissement que vous renseignez.

Données d'exploitation : le catalogue, les stocks, les clients et leurs dettes, les ventes, les mouvements de caisse et les documents imprimés. Ce sont les données du métier, celles pour lesquelles le logiciel existe.

Journal d'activité : pour les actions sensibles, le logiciel enregistre l'auteur, la date, la nature de l'action, l'adresse IP et le navigateur employé. C'est ce qui permet de répondre à « qui a annulé cette vente ».

Terminaux enrôlés : un identifiant d'appareil, un code court, et l'empreinte d'un jeton. Aucun mot de passe n'est conservé sur le terminal.

Paiement : lors du règlement d'un abonnement, le numéro de téléphone Mobile Money, le montant et la référence de la transaction. Aucune donnée de carte bancaire n'est demandée ni conservée.

Hébergeur : les serveurs qui font tourner le service et la base de données.

Prestataire de paiement Mobile Money : il reçoit le numéro et le montant nécessaires à la transaction, et lui seul.

Service de rapport d'incident (Sentry) : lorsqu'une erreur survient, un rapport technique est envoyé pour permettre la correction. L'enregistrement des sessions de navigation y est DÉSACTIVÉ. Un tel rapport peut néanmoins contenir des éléments techniques de contexte, comme l'adresse d'une page ou un message d'erreur.

En dehors de ces trois cas, aucune donnée n'est transmise à un tiers. Il n'y a ni régie publicitaire, ni courtier en données, ni revente.

Le site ne pose que les cookies nécessaires à votre connexion : ils maintiennent votre session et protègent les formulaires contre la falsification de requête. Ils sont inaccessibles au JavaScript de la page.

Il n'y a aucun cookie publicitaire, aucun traceur, et aucune mesure d'audience. C'est la raison pour laquelle ce site ne vous demande pas votre consentement par un bandeau : il n'a rien à faire accepter.

Les données de votre établissement sont conservées tant que votre compte existe : un logiciel de caisse sert précisément à retrouver une vente ancienne, et les obligations comptables imposent de les garder.

Le journal d'activité est conservé pour permettre les vérifications a posteriori. Les rapports d'incident techniques sont conservés par le service de rapport selon sa propre durée de rétention.

À la fermeture définitive d'un compte, une demande de suppression peut être adressée par écrit à l'adresse de contact.

Les échanges avec le service passent par une connexion chiffrée. Les mots de passe ne sont jamais conservés en clair. L'accès est gouverné par des rôles et des permissions : un caissier ne voit ni les rapports, ni les données des autres dépôts.

Les terminaux sont enrôlés individuellement et peuvent être révoqués à distance en cas de perte. L'application Android empêche la sauvegarde de ses données par le système et la capture de ses écrans.

⚠ À connaître : la base de données locale d'un terminal n'est pas chiffrée. Un appareil volé donne accès à son contenu tant qu'il n'est pas révoqué. Révoquez un terminal perdu sans attendre, depuis le back-office.

Vous pouvez demander l'accès aux données qui vous concernent, leur rectification, leur suppression, ou une copie exploitable de vos données d'exploitation. Le back-office permet déjà d'exporter vos rapports et votre catalogue aux formats PDF, Excel et CSV.

Pour toute demande, écrivez à l'adresse de contact indiquée ci-dessous. Précisez l'établissement concerné, afin que la demande puisse être rattachée au bon compte.

Cette politique peut évoluer avec le logiciel. La date de dernière mise à jour figure en tête de page. Un changement qui élargirait la collecte ou ajouterait un destinataire sera signalé dans l'application.