Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• GROWTHPERF, SASU au capital de 3 000 €
• Siège social : 2 Les Logis de la Pie, 94100 Saint-Maur-des-Fossés, France
• RCS Créteil 933 989 055 — SIRET 933 989 055 00019
• Représentée par Romain Bellaïche, Président
• Contact (dont demandes RGPD) : contact@comandr.fr

Nous n'avons pas désigné de délégué à la protection des données : vos demandes sont traitées directement à l'adresse ci-dessus.

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme ComandR, nous collectons les catégories de données suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Photo de profil (optionnel)

Données professionnelles

• Nom de l'établissement
• Informations relatives au personnel (noms, rôles, contrats, plannings)
• Données relatives aux menus, recettes et fournisseurs
• Données financières (chiffre d'affaires, ventes, marges)
• Données d'inventaire et de stocks

Données de connexion

• Adresse IP
• Type de navigateur et système d'exploitation
• Date et heure de connexion
• Pages consultées

Documents scannés

Lorsque vous utilisez la reconnaissance automatique, les photos de bons de livraison et de tickets de caisse que vous envoyez sont transmises à un service d'intelligence artificielle pour en extraire les informations (fournisseur, articles, quantités, montants). Ces images peuvent contenir des noms de fournisseurs, des références produits et des montants.

Données de paiement

Les informations de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service : gestion de votre compte, accès aux fonctionnalités de la Plateforme
• Gestion commerciale : facturation, suivi des abonnements, support client
• Amélioration du service : analyse de l'utilisation pour améliorer les fonctionnalités
• Communication : notifications relatives au service, mises à jour, informations commerciales (avec votre consentement)
• Obligations légales : respect des obligations comptables et fiscales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : les données nécessaires à la fourniture du service
• L'intérêt légitime : l'amélioration de nos services et la prévention de la fraude
• Le consentement : l'envoi de communications commerciales
• L'obligation légale : les données nécessaires au respect de nos obligations fiscales

5. Hébergement et sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :

• Chiffrement des échanges en transit (HTTPS/TLS) et des données au repos
• Authentification sécurisée et cloisonnement des accès par rôle et par établissement
• Sauvegardes régulières conservées hors du serveur de production
• Journalisation et supervision des incidents techniques
• Conformité avec le Règlement général sur la protection des données (RGPD)

6. Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre abonnement et pendant une durée de 3 ans après la fin de votre abonnement, sauf obligation légale de conservation plus longue (notamment les données de facturation conservées 10 ans conformément aux obligations comptables).

7. Partage des données

Vos données personnelles ne sont jamais vendues. Elles sont partagées avec les seuls prestataires nécessaires au fonctionnement du service, dans la limite de ce que chacun doit traiter :

Vos données peuvent en outre être communiquées aux autorités compétentes lorsque la loi nous y oblige.

Certains de ces prestataires traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par la certification du prestataire au Data Privacy Framework.

8. Cookies

La Plateforme utilise des cookies pour :

• Cookies essentiels : nécessaires au fonctionnement de la Plateforme (authentification, session)
• Cookies analytiques : mesure d'audience et amélioration du service (avec votre consentement)

• Cookies publicitaires : mesure de nos campagnes et audiences publicitaires (avec votre consentement)

Les cookies non essentiels ne sont déposés qu'après votre accord, et vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné :

Gérer mes cookies

9. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger les données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits, écrivez-nous à contact@comandr.fr. Nous vous répondons dans un délai maximum d'un mois à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Modification de la politique

GrowthPerf se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée ci-dessous.