Politique de confidentialité

Cette politique décrit les données personnelles que traite Stock et l'usage qui en est fait, conformément au RGPD. Stock est un outil professionnel, destiné aux équipes de restaurant.

1. Responsable du traitement

Stock distingue deux rôles. Le gérant crée un restaurant, invite son équipe et souscrit l'abonnement. L'employé est invité par un gérant et travaille dans son restaurant.

Ikimas est responsable des données de votre compte : adresse e-mail, nom, connexions et, si vous êtes gérant, abonnement. Ses coordonnées figurent dans les Mentions légales.

Les données d'un restaurant relèvent de son gérant. Il décide de ce qui y est saisi et de qui y accède. Ikimas les traite pour son compte et selon ses instructions.

2. Données collectées

Votre compte contient votre adresse e-mail et votre nom.

Un restaurant contient son nom et son logo, ses membres, ses produits, ses listes, ses commandes, ses achats, ses recommandations et ses bons de commande. Son journal d'activité indique qui a fait quoi et quand.

Si vous êtes gérant, votre compte contient aussi vos unités, vos fournisseurs, vos grossistes et les prix que vous relevez.

À chaque connexion, Stock enregistre votre adresse IP et l'appareil utilisé. Si vous activez les notifications, il enregistre aussi l'identifiant de notification de votre téléphone.

La photo ou le PDF d'une liste importée est transmis à Anthropic, qui le lit. Stock ne le conserve pas : seule la liste que vous validez est enregistrée.

3. Finalités et bases légales

Au titre de l'exécution du contrat, vos données servent à :

• faire fonctionner Stock et vous donner accès à votre restaurant ;
• facturer l'abonnement ;
• envoyer les e-mails et les notifications liés à votre restaurant.

Au titre de l'intérêt légitime de Ikimas, elles servent à :

• assurer la sécurité de Stock et prévenir les abus ;
• vous écrire au sujet de votre essai s'il se termine sans abonnement, pour faire connaître Stock.

4. Destinataires

Dans un restaurant, votre nom apparaît à côté de ce que vous enregistrez et dans le journal d'activité. Le gérant voit l'ensemble du restaurant et gère son équipe. Un employé n'accède qu'aux restaurants dont il est membre.

Ikimas accède aux données pour exploiter et dépanner Stock. Elles ne sont ni vendues ni utilisées à des fins publicitaires.

Stock s'appuie sur les sous-traitants suivants :

• Convex : base de données et fichiers.
• Render : hébergement du site et de l'application web.
• Resend : envoi des e-mails.
• Stripe : paiement de l'abonnement.
• Anthropic : lecture des listes importées.
• Expo, Apple et Google : acheminement des notifications.

5. Transferts hors de l'Union européenne

Render héberge le site et l'application web en Allemagne. Convex et Anthropic traitent les données aux États-Unis. Resend et Stripe peuvent aussi y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, incluses dans les contrats conclus avec ces prestataires.

6. Durée de conservation

Votre compte est conservé jusqu'à ce que vous le supprimiez. Un restaurant, abonné ou non, est conservé jusqu'à ce que son gérant le supprime. Un code de connexion expire après cinq minutes, une session après sept jours.

Les factures sont émises et conservées par Stripe, où le gérant les retrouve dans le portail de facturation. Ikimas les conserve dix ans, durée légale pour les pièces comptables.

Quand vous supprimez votre compte, votre nom et votre adresse e-mail sont effacés, vos sessions sont fermées et vos identifiants de notification sont supprimés. Vos unités, vos fournisseurs, vos grossistes et les prix que vous avez relevés le sont aussi. Ce qui reste du compte ne permet plus de vous identifier.

Ce que vous avez saisi dans un restaurant y reste, sans votre nom : commandes, achats, recommandations et journal d'activité. Ces données relèvent du restaurant, qui en a besoin pour son suivi. Seule la suppression du restaurant par son gérant les efface définitivement.

7. Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, les récupérer et vous opposer à leur traitement en écrivant à contact@stock.restaurant.

Vous pouvez aussi supprimer votre compte vous-même, depuis les réglages de l'application. L'e-mail envoyé après un essai sans abonnement contient un lien de désabonnement.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

8. Cookies

Le site ne dépose aucun cookie de mesure d'audience ni de publicité. L'application web garde votre session dans le navigateur tant que vous êtes connecté.

9. Modifications

Ikimas peut mettre à jour cette politique. Les changements importants sont annoncés par e-mail ou dans l'application.