Les données de vos clients.

Qui fait quoi

Votre établissement est responsable du traitement des données saisies dans la caisse. agit comme sous-traitant, au sens de l’article 28 du RGPD, uniquement sur vos instructions.

Données concernées

• Votre équipe : prénoms, rôles, codes PIN chiffrés.
• Vos ventes : commandes, tickets, paiements, clôtures.
• Vos clients : uniquement ce que vous saisissez, par exemple un nom de table ou une allergie signalée pour le service.
• Vos appareils : nom, rôle, dernière activité.

Finalité et durée

Ces données servent exclusivement à faire fonctionner votre caisse, vos écrans et vos rapports, pendant toute la durée de l’abonnement.

Sécurité

• Une base de données dédiée à votre établissement, hébergée dans l’Union européenne.
• Codes d’accès chiffrés ; chaque appareil a son propre jeton, révocable.
• Tickets, clôtures et journal chaînés et signés : toute modification est détectée.
• Accès de notre équipe protégé par double authentification et journalisé.

Nos propres prestataires

• : hébergement de l’application.
• Neon : hébergement de la base de données, région Union européenne.
• Service d’intelligence artificielle (Google ou Anthropic) : uniquement pour lire les photos de carte que vous choisissez d’importer.

Certains de ces prestataires sont établis hors de l’Union européenne ; les transferts sont encadrés par les garanties prévues par le RGPD.

Confidentialité

Les personnes de notre équipe qui accèdent à vos données, par exemple pour l’assistance, sont tenues à la confidentialité. Chaque ouverture de votre caisse depuis notre console est inscrite au journal.

Droits des personnes

Nous vous aidons à répondre aux demandes de vos clients ou de votre équipe (accès, rectification, effacement), dans la mesure où elles concernent des données hébergées dans Opéra Système.

Incident de sécurité

En cas de violation de données vous concernant, nous vous prévenons dans les meilleurs délais après en avoir eu connaissance, avec les informations utiles à vos propres démarches.

À la fin de l’abonnement

Nous vous remettons l’export de vos données sur demande, puis nous les supprimons, à l’exception de ce que la loi nous oblige à conserver.