Politique de confidentialité

Cette politique décrit les données personnelles traitées par Crêpo, pourquoi, combien de temps, et vos droits. Elle s’applique au RGPD (UE) et à la LPD (Suisse).

Responsable et sous-traitant

Crêpo () est responsable du traitement pour les données de compte des clients (directeurs) et sous-traitant pour les données que le client saisit sur ses employés. Contact : contact@crepo.ch.

Données traitées

• Compte direction : nom, e-mail, mot de passe (haché, jamais lisible), enseigne, adresse de facturation.
• Employés (serveurs, cuisiniers) : prénom ou nom d’usage, rôle, établissement, code PIN (haché). Aucune donnée RH (salaire, adresse, horaires) n’est collectée.
• Exploitation : commandes, tickets, stock, journal des actions (qui a fait quoi, quand) — ces données sont celles de l’établissement, pas des consommateurs finaux : aucune donnée client final n’est saisie.
• Facturation : traitée par Stripe ; nous ne conservons que l’identifiant client Stripe et l’état de l’abonnement.
• Technique : cookies de session strictement nécessaires (connexion, tablette reliée). Aucun cookie publicitaire, aucun traceur tiers.

Finalités et bases légales

• Fourniture du service et exécution du contrat (art. 6.1.b RGPD).
• Facturation et obligations comptables (art. 6.1.c).
• Sécurité, prévention de la fraude, journal d’audit (intérêt légitime, art. 6.1.f).

Hébergement et transferts

Vercel Inc. (application) et Neon Inc. (base de données). Les données sont stockées dans l’Union européenne. Stripe (paiements) peut traiter des données aux États-Unis sous les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données du compte et d’exploitation : pendant l’abonnement, puis 30 jours après résiliation.
• Pièces de facturation : 10 ans (obligation légale).
• Journal d’audit : 12 mois glissants.
• Comptes employés supprimés par le client : effacement immédiat.

Sécurité

• Chiffrement en transit (TLS) et au repos (chiffrement disque de l’hébergeur).
• Mots de passe et codes PIN hachés (bcrypt) ; verrouillage temporaire après plusieurs échecs.
• Isolation stricte des données de chaque enseigne ; permissions vérifiées côté serveur à chaque action.
• Journal d’audit des actions sensibles (comptes, prix, suppressions).

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition. Les directeurs exercent ces droits directement : Direction → Réglages → Vos données permet d’exporter toutes les données de l’enseigne en un clic et de demander la suppression du compte. Les employés s’adressent à leur employeur (le client), qui peut modifier ou supprimer leur compte instantanément. Pour toute autre demande : contact@crepo.ch — réponse sous 30 jours. Vous pouvez également saisir l’autorité de contrôle compétente (PFPDT en Suisse, CNIL en France).

Modifications

Toute modification substantielle est notifiée par e-mail aux directeurs 30 jours avant son entrée en vigueur.