Dernière mise à jour : 11 avril 2026
1. Responsable du traitement
[Nom de la société], [adresse].
Contact DPO : dpo@ardoise.app
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, adresse email, mot de passe (chiffré)
- Données de l'établissement : nom du restaurant, adresse, informations de TVA
- Données métier : ingrédients, recettes, prix fournisseurs, P&L, stocks, équipe, commandes
- Données de paiement : gérées par Stripe Inc. — nous ne stockons pas vos numéros de carte
- Données d'utilisation : pages visitées, mesurées de façon agrégée et anonyme par Vercel Web Analytics — sans cookie et sans profil individuel
- Cookies : cookie de session, cookie de consentement, cookies analytics
3. Finalités du traitement
- Fournir et maintenir le service Ardoise
- Gérer votre compte et votre abonnement
- Envoyer des communications transactionnelles (bienvenue, fin d'essai, paiement)
- Améliorer le produit grâce aux statistiques d'utilisation anonymisées
- Respecter nos obligations légales et fiscales
4. Base légale
- Exécution du contrat : fourniture du service, gestion de l'abonnement
- Intérêt légitime : amélioration du produit, prévention de la fraude
- Consentement : cookies analytics, communications marketing
- Obligation légale : conservation des données de facturation
5. Sous-traitants
| Sous-traitant | Usage | Localisation |
|---|
| Supabase | Base de données, authentification | UE (AWS eu-west-1) |
| Vercel | Hébergement web | UE / USA |
| Stripe | Paiement | UE / USA |
| Resend | Envoi d'emails | USA |
| Vercel Web Analytics | Mesure d'audience agrégée, sans cookie | UE / USA |
| Sentry | Suivi d'erreurs | USA |
6. Durée de conservation
- Données de compte : durée de l'abonnement + 30 jours après suppression
- Données de facturation : 10 ans (obligation légale)
- Logs d'utilisation : 12 mois
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données (Paramètres → Confidentialité → Exporter)
- Rectification : modifier vos données depuis l'application
- Suppression : supprimer votre compte et toutes vos données (Paramètres → Confidentialité)
- Portabilité : exporter vos données au format JSON
- Opposition : refuser les cookies analytics via la bannière de consentement
- Limitation : nous contacter pour limiter le traitement
Pour exercer vos droits : dpo@ardoise.app
Réclamation auprès de la CNIL : www.cnil.fr
8. Sécurité
Vos données sont protégées par chiffrement en transit (TLS 1.3) et au repos.L'accès à la base de données est restreint par des politiques Row Level Security (RLS). Les mots de passe sont hachés avec bcrypt. Les tokens de paiement sont gérés par Stripe (certifié PCI DSS).