Politique de confidentialité

1. Responsable du traitement

Studio Silex — Assil GHANEM, entrepreneur individuel (auto-entrepreneur), Grenoble, France.
Contact : hello@studiosilex.fr · 06 67 58 01 87.

Pour les données des employés et des clients d'un restaurant, le restaurant utilisateur de NeyNey est responsable de traitement et Studio Silex agit comme sous-traitant pour son compte (article 28 du RGPD).

2. Données traitées

• Compte gérant : nom, adresse e-mail, mot de passe (stocké chiffré, jamais lisible), informations de l'établissement (nom, adresse, SIRET, téléphone, logo).
• Employés : nom, prénom, poste, date d'embauche, classification de la convention collective, numéro de sécurité sociale si le restaurant le saisit, planning, pointages, code PIN (stocké sous forme d'empreinte, jamais en clair), journal des connexions.
• Clients fidélité : nom, e-mail ou téléphone, points et historique, carte Apple Wallet / Google Wallet si le client l'ajoute.
• Commandes et ventes : contenu des commandes, montants, moyens de paiement utilisés, coordonnées de retrait ou de livraison pour la commande en ligne, tickets et journaux fiscaux.
• Paiements : les données de carte bancaire sont saisies et traitées directement par nos prestataires de paiement certifiés PCI-DSS (Stripe, Wallee). NeyNey ne voit ni ne stocke jamais les numéros de carte.
• Données techniques : journaux de sécurité (adresse IP, navigateur, date de connexion) utilisés pour protéger les comptes et lutter contre les abus.

3. Finalités et bases légales

• Fournir le service (caisse, commandes, planning, fidélité…) : exécution du contrat.
• Tenir la comptabilité et les obligations fiscales (logiciel de caisse NF525, factures) : obligation légale.
• Sécuriser les comptes, prévenir la fraude, limiter les tentatives de connexion : intérêt légitime.
• Répondre à vos demandes de support : exécution du contrat / intérêt légitime.

NeyNey ne vend aucune donnée, n'affiche aucune publicité et n'utilise aucun traceur publicitaire ni outil de pistage entre applications ou sites. Seuls des cookies strictement nécessaires (session de connexion, sécurité) sont utilisés.

4. Intelligence artificielle

Certaines fonctions facultatives utilisent des services d'IA : lecture automatique des factures fournisseurs (OCR), assistant de gestion, aide à la création de visuels. Les documents ou questions concernés sont transmis à Anthropic, OpenAI ou Google uniquement pour produire la réponse demandée, via leurs offres professionnelles (API), qui n'utilisent pas ces données pour entraîner leurs modèles. N'y envoyez pas de données sensibles inutiles.

5. Destinataires et sous-traitants

• Supabase (base de données, authentification, stockage de fichiers) — données hébergées dans l'Union européenne (Francfort, Allemagne).
• Vercel (hébergement et diffusion de l'application web).
• Stripe et Wallee (paiements), Apple et Google (cartes de fidélité Wallet, si utilisées).
• Anthropic, OpenAI, Google (fonctions d'IA décrites ci-dessus) ; services de détourage d'images pour les photos de produits.

Lorsque l'un de ces prestataires traite des données hors de l'Union européenne (notamment aux États-Unis), le transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte gérant et données de l'établissement : pendant toute la durée d'utilisation, puis suppression ou anonymisation à la suppression du compte.
• Pièces fiscales et comptables (tickets, clôtures de caisse, journaux NF525, factures) : 6 ans (article L102 B du Livre des procédures fiscales), même après la suppression du compte, sans les données personnelles non nécessaires.
• Données des employés : le temps de la relation de travail, puis selon les durées légales applicables au restaurant employeur.
• Clients fidélité : jusqu'à la suppression par le restaurant ou sur demande du client, et au plus 3 ans après le dernier passage.
• Journaux de sécurité : 12 mois maximum.

7. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment, directement dans l'application : Réglages → Supprimer mon compte. Vos données personnelles (nom, e-mail, identifiants, informations RH) sont alors effacées. Si vous êtes le seul propriétaire de l'établissement, celui-ci est fermé, son abonnement résilié et les comptes employés désactivés ; seules les pièces fiscales et comptables sont conservées pendant la durée légale. Vous pouvez aussi en faire la demande par e-mail à hello@studiosilex.fr.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à hello@studiosilex.fr ; nous répondons sous un mois. Si les données concernent votre activité d'employé ou de client d'un restaurant, vous pouvez aussi vous adresser directement à ce restaurant.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe et codes PIN stockés sous forme d'empreinte, cloisonnement strict des données entre établissements, limitation des tentatives de connexion, journalisation des actions sensibles.

10. Modifications

Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l'application.