Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Etann-Wesley VIRANIN (entrepreneur individuel, nom commercial DigitHSE), éditeur de Rest’au Rentable. Pour toute demande relative à vos données : contact@monrestaurentable.fr.

Pour les données que votre restaurant enregistre au sujet de son équipe et de ses fournisseurs, c’est le restaurant qui est responsable du traitement, et l’éditeur agit comme son sous-traitant. Ce rôle est précisé par l’accord de sous-traitance, annexé aux conditions générales d’utilisation.

Données collectées

• Données de compte : adresse électronique, mot de passe (conservé sous une forme hachée, jamais en clair), et le cas échéant un facteur de double authentification.
• Données d’établissement : nom du restaurant, paramètres (objectif de chiffre d’affaires, charges fixes, fuseau horaire) et rôles des membres de l’équipe.
• Données métier que vous saisissez : ingrédients, recettes, fournisseurs, commandes, inventaires, ventes, charges et clôtures de caisse.
• Données techniques : historique des actions sur votre restaurant, date de la dernière visite de chaque membre, adresse IP et horodatage à des fins de sécurité (limitation des tentatives de connexion). Sur le site public, la limitation des appels ne garde pas votre adresse : elle en calcule une empreinte, dont on ne peut pas remonter à l’adresse, et qui sert seulement à reconnaître que plusieurs appels viennent du même endroit. Ces compteurs sont effacés au bout de 48 heures.
• Appareils : si vous activez les notifications, l’adresse d’acheminement fournie par votre navigateur et le nom de ce navigateur.
• Journal des envois de courriels : chaque courriel envoyé par le service y est inscrit, avec son destinataire, son objet, sa nature et son statut.
• Preuves d’acceptation des conditions : voir la section qui leur est consacrée, plus bas.

L’adresse électronique de vos fournisseurs est chiffrée au repos dans notre base de données, y compris dans le journal des envois.

Quand vous envoyez un bon de commande depuis le service, le message part de notre domaine mais porte l’adresse électronique du compte propriétaire de votre restaurant, pour que la réponse du fournisseur vous parvienne. Cette adresse est donc communiquée au fournisseur que vous avez choisi, et à lui seul. Sans elle, sa réponse arriverait chez l’éditeur et vous ne la verriez pas passer. L’écran vous indique cette adresse avant chaque envoi.

Lors d’une prestation sur place, l’éditeur peut créer le compte de votre restaurant et y saisir vos données, à votre demande. Votre accord est alors enregistré, avec le nom de la personne qui l’a donné et sa date, et cette création figure dans l’historique de votre compte. Vous recevez ensuite une invitation : en l’acceptant, vous devenez propriétaire du compte.

Finalités et bases légales

• Fourniture du service et gestion de votre compte (base légale : exécution du contrat).
• Sécurité du service, prévention des abus et historique des actions (base légale : intérêt légitime).
• Suivi des courriels envoyés, pour savoir si un message est bien parti et le renvoyer en cas d’échec (base légale : intérêt légitime).
• Suivi de l’activité de chaque restaurant, par la date de la dernière visite de son équipe, pour proposer notre aide à un client qui ne revient plus (base légale : intérêt légitime).
• Preuve de votre acceptation des conditions (base légale : intérêt légitime, voir plus bas).
• Mesure de la fréquentation du site public, sans cookie : les chiffres conservés ne portent aucun identifiant de visiteur (base légale : intérêt légitime).
• Limitation des appels à cette mesure, pour qu’elle ne puisse pas être faussée ni servir à saturer le service (base légale : intérêt légitime).
• Respect de nos obligations légales et comptables (base légale : obligation légale).

Nous n’utilisons pas vos données à des fins publicitaires et ne les revendons pas.

Preuve de votre acceptation des conditions

Lorsque vous acceptez nos conditions (création de compte, arrivée dans une équipe, nouvelle version, paiement, bon de commande), nous conservons la date, la version acceptée et, quand ils sont connus, votre adresse électronique, votre adresse IP et votre navigateur. Pour un bon de commande, nous gardons aussi le nom saisi et le montant ; pour un paiement, le montant et les références de la session de paiement. Ces données prouvent le contrat.

Elles sont conservées cinq ans après la fin de la relation contractuelle (art. L110-4 du Code de commerce ; art. 2224 du Code civil pour un client qui n’est pas commerçant), y compris après l’effacement du compte, puis effacées automatiquement. La relation prend fin à l’effacement des données du restaurant ou, pour une preuve qui ne concerne qu’un compte, à l’effacement de ce compte. Base légale : l’intérêt légitime de l’éditeur à établir la preuve du contrat. À l’effacement d’un restaurant, le compte de connexion des personnes qui n’appartiennent plus à aucun restaurant est supprimé.

Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service, en dehors de ce que vous adressez vous-même à un tiers : un bon de commande envoyé à votre fournisseur porte votre identité, votre commande et votre adresse de réponse. Liste à jour au 3 octobre 2026 :

• Supabase : hébergement de la base de données et authentification des comptes, au sein de l’Union européenne (Francfort, Allemagne). Héberge aussi les documents que le client dépose pour une reprise de ses données (factures, carte, fiches), effacés au plus tard trente jours après leur dépôt.
• Vercel Inc. : hébergement et diffusion de l’application. Ses serveurs d’application sont réglés sur Francfort (Allemagne) ; la société est établie aux États-Unis.
• Stripe : paiement de l’abonnement et règlement de la facture d’un diagnostic réalisé sur place. Reçoit les données strictement nécessaires à la transaction et à la facture ; les coordonnées bancaires sont saisies chez lui et ne transitent jamais par les serveurs du service.
• Resend : acheminement des courriels du service : confirmation de compte, mot de passe, invitations, rappels, messages de l’éditeur, bons de commande envoyés aux fournisseurs. Reçoit l’adresse du destinataire et le contenu du message.
• Anthropic : lecture assistée des factures, des tickets Z, de la photo de la carte et des recettes dictées, lorsque cette fonction est utilisée. Reçoit alors le texte dicté ou collé, le document envoyé et, selon la lecture, les noms d’ingrédients, de plats ou de moyens de paiement du restaurant, afin de reprendre ses intitulés exacts. Ces contenus ne servent pas à entraîner ses modèles. Rien n’est transmis tant que l’utilisateur ne lance pas lui-même une lecture, et le résultat lui est présenté pour validation avant tout enregistrement.
• Sentry : signalement des erreurs techniques, afin qu’une panne soit corrigée sans que l’utilisateur ait à la signaler. Reçoit le détail technique de l’erreur et la page concernée, à l’exclusion du contenu des fiches.
• GitHub : sauvegarde quotidienne de la base de données : la copie est fabriquée sur ses serveurs, chiffrée avant d’être conservée, puis effacée au bout de 30 jours.
• DINUM (annuaire des entreprises, api.gouv.fr) : vérification du numéro SIRET à l’inscription, et recherche d’un établissement par son nom ou son numéro dans le répertoire public Sirene. Reçoit uniquement le texte cherché, c’est-à-dire un nom de commerce ou un numéro d’établissement, tous deux publics. Aucune donnée du restaurant ni de son équipe n’y est transmise. Service de l’État français, hébergé en France.
• Services de notification des navigateurs : Google pour Chrome, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge. Ils acheminent les notifications, seulement si l’utilisateur les active sur un appareil, et c’est le navigateur de l’appareil qui désigne le sien. Le contenu est chiffré pour l’appareil : ils l’acheminent sans pouvoir le lire, et peuvent être situés hors de l’Union européenne.

Certains d’entre eux ne sont sollicités que lorsque la fonction correspondante est utilisée : Stripe pour un paiement, Anthropic pour une lecture assistée que vous lancez vous-même. Cette liste est celle de l’accord de sous-traitance.

Si vous activez les notifications sur un appareil, elles passent par le service de notification de son navigateur : Google pour Chrome, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge. Leur contenu est chiffré pour votre appareil : ce service, qui peut être situé hors de l’Union européenne, les achemine sans pouvoir les lire. Vous pouvez les couper à tout moment dans vos réglages, rubrique « Compte ».

Chaque restaurant est cloisonné : les données d’un établissement ne sont jamais accessibles depuis un autre compte.

Accès de l’éditeur à votre compte

Pour vous dépanner, l’éditeur peut consulter votre compte depuis sa console, en lecture seule. Il indique un motif, que vous lisez dans l’historique des actions, avec le début et la fin de la consultation. Cet historique figure dans vos réglages, rubrique « Vos données », réservée au propriétaire. La consultation s’arrête d’elle-même au bout de 30 minutes.

S’il doit corriger une donnée à votre place, il intervient après avoir confirmé son identité (mot de passe et second facteur) : chaque modification porte alors la mention « L’éditeur » dans l’historique. Il peut aussi télécharger l’ensemble des données du restaurant depuis sa console ; ce téléchargement est inscrit dans l’historique. Payer, fermer le compte, repartir de zéro ou exporter depuis vos réglages restent des gestes réservés au client.

Transferts hors Union européenne

Plusieurs de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données : Vercel, Stripe, Resend, Anthropic lorsque vous utilisez la lecture assistée, Sentry et GitHub. Ces transferts sont encadrés par les Clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE-États-Unis.

Votre base de données est hébergée dans l’Union européenne (Francfort, Allemagne). Sa sauvegarde quotidienne, chiffrée, est fabriquée et conservée chez GitHub.

Les services de notification des navigateurs (Google, Apple, Mozilla, Microsoft) peuvent aussi être situés hors de l’Union européenne, si vous activez les notifications sur un appareil. Ils acheminent un contenu chiffré pour votre appareil, qu’ils ne peuvent pas lire.

Durée de conservation

Vos données sont conservées tant que le compte de votre restaurant est ouvert, y compris en lecture seule.

• À la fin de l’essai gratuit, sans formule choisie, le compte passe en lecture seule. Vos données sont conservées : vous pouvez les consulter, les exporter, choisir une formule ou fermer le compte. Aucun effacement automatique n’est alors programmé.
• Après la fin de votre abonnement, ou la fermeture de votre compte, vos données restent disponibles en lecture pendant soixante jours, afin que vous puissiez les consulter et les exporter, puis elles sont effacées automatiquement.
• Une sauvegarde chiffrée de la base de données est programmée chaque nuit, et chaque copie est effacée au bout de 30 jours : une donnée effacée peut y subsister pendant ce délai.
• Le journal des envois de courriels est conservé 180 jours, puis effacé automatiquement. Le contenu des courriels n’y est pas gardé, sauf celui de certains envois en échec, conservé 30 jours pour pouvoir les renvoyer. Le contenu d’un courriel qui porte un lien de connexion ou un code n’est jamais gardé.
• Si nous reprenons vos données à votre place, les documents que vous déposez à cette occasion (factures, carte, fiches) sont conservés le temps de la saisie et effacés dès qu’elle est faite. Au plus tard, ils sont effacés automatiquement au bout de 30 jours. Une seule personne les ouvre, celle qui fait la saisie, et chaque ouverture est enregistrée. En dehors de ce cas, aucun fichier que vous envoyez n’est conservé : une facture ou une photo de carte est lue, puis oubliée.
• Les compteurs qui limitent les tentatives (connexion, inscription, réinitialisation de mot de passe, appels du site public) sont effacés au bout de 48 heures. Ce sont eux qui portent l’adresse IP, ou son empreinte pour le site public.
• Les preuves d’acceptation des conditions sont effacées cinq ans après la fin de la relation, comme décrit plus haut.

Les factures et les données de paiement restent enregistrées chez notre prestataire de paiement, au titre de nos obligations comptables. La trace d’un effacement (nom du restaurant, date, nombre de lignes effacées) est conservée dans le journal de l’éditeur.

Sécurité

• Communications chiffrées : le site impose une connexion sécurisée (HTTPS).
• Adresse électronique des fournisseurs chiffrée au repos.
• Cloisonnement strict des données par restaurant, contrôlé jusque dans la base.
• Double authentification proposée à chaque compte, et limitation des tentatives de connexion.
• Droits par rôle au sein de l’équipe.
• Historique des actions de chaque restaurant, lisible par son propriétaire.
• Preuves d’acceptation des conditions protégées en base : aucune modification, et aucune suppression hors de leur effacement au bout de cinq ans.
• Sauvegarde chiffrée de la base de données, programmée chaque nuit.

Cookies et stockage dans votre navigateur

Rest’au Rentable ne dépose aucun cookie publicitaire ni aucun traceur d’un autre site. Voici ce qui est enregistré dans votre navigateur :

• Cookies de connexion, déposés par notre service d’authentification : ils maintiennent votre session et sont retirés à la déconnexion.
• Cookies du poste de salle, sur la tablette posée en salle : « mode-salle » marque la tablette, et « mode-salle-qui » garde le prénom de la personne identifiée par son code, pendant huit heures au plus.
• Cookie « recuperation », après un lien de réinitialisation du mot de passe : il vous laisse choisir un nouveau mot de passe pendant 15 minutes.
• Stockage local : vos préférences d’affichage (mode compact, vue choisie, colonne repliée, encadré des premiers pas masqué) et vos brouillons de saisie (clôture, inventaire, dictée), effacés dès que la saisie est enregistrée. Ils restent dans votre navigateur.
• Marqueurs « rr:visites-app » et « rr:install-ecartee » : le premier compte combien de fois vous avez ouvert l’application sur cet appareil, le second retient que vous ne voulez plus qu’on vous propose de l’installer sur votre écran d’accueil. Ils ne contiennent qu’un nombre et la valeur « 1 », ne désignent personne, et ne partent jamais sur le réseau.
• Marqueur « rr:ne-pas-compter », dans le navigateur de l’éditeur : il dit à ce navigateur de ne pas se compter dans la mesure de fréquentation du site. Il ne contient aucun identifiant, il ne part jamais sur le réseau, et il n’est posé que depuis la console d’administration.
• Cookie « rr-sans-suivi », si vous ouvrez la page « /pas-de-suivi » : il retire cet appareil de la mesure de fréquentation, pendant un an. Il ne contient que la valeur « 1 », ne désigne personne, et n’est jamais lu pour autre chose que pour ne PAS vous compter.
• Stockage de session, sur le site public : un repère de visite, le site d’où vous venez et le repère de campagne d’un lien reçu (« ?p= »). Ils servent à compter les visites et s’effacent à la fermeture de l’onglet. Aucun identifiant de suivi n’y est déposé, et rien n’en sort vers un autre site.

Les cookies de connexion, du poste de salle et de récupération, comme le stockage local, sont strictement nécessaires au service que vous demandez : ils ne requièrent pas votre consentement (art. 82 de la loi n° 78-17 du 6 janvier 1978).

Vos droits

Le propriétaire du restaurant exerce la portabilité sans nous écrire : depuis ses réglages, rubrique « Vos données », il télécharge à tout moment l’intégralité des données du restaurant dans un classeur, lisible par n’importe quel tableur. Ce téléchargement reste possible en lecture seule : après la fin de l’essai, pendant un impayé et pendant les soixante jours qui suivent la fin de l’abonnement.

Vous disposez par ailleurs d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de vos données. Pour les exercer, ou pour demander la suppression de votre compte de connexion, écrivez à contact@monrestaurentable.fr. Pour les données qu’un restaurant enregistre à votre sujet, comme membre de son équipe ou contact d’un de ses fournisseurs, adressez-vous aussi à ce restaurant : nous l’aidons à vous répondre. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr).