Épicure

Olivia Suite agit en tant que responsable de traitement de vos données. Épicure est un logiciel SaaS de gestion de restaurant innovant conçu pour offrir des performances de pointe tout en garantissant une confidentialité maximale.

Nous nous engageons fermement envers la protection de vos données personnelles et professionnelles, en totale conformité avec le Règlement Général sur la Protection des Données (RGPD) et les lois locales applicables. Pour toute question, notre responsable de traitement est à votre disposition.

• Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : Toute opération ou tout ensemble d'opérations effectuées sur des données personnelles.
• Responsable de traitement : Olivia Suite, qui détermine les finalités et les moyens du traitement.
• Sous-traitant : La personne physique ou morale qui traite des données pour le compte du responsable du traitement.
• Personne concernée : Vous, l'Utilisateur d'Épicure.
• Consentement : Toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle l'utilisateur accepte le traitement de ses données.
• Violation de données : Une violation de la sécurité entraînant accidentellement ou de manière illicite la destruction, la perte, l'altération, ou la divulgation non autorisée de données personnelles.
• DPO : Délégué à la Protection des Données (Data Protection Officer).
• Autorité de contrôle : Autorité publique indépendante chargée de surveiller l'application des lois sur la protection des données.

Nous collectons différentes catégories de données pour assurer le fonctionnement d'Épicure :

• Données d'identification (Obligatoire) : Email, identifiant utilisateur, mot de passe (stocké sous forme hachée).
• Données d'exploitation du restaurant (Obligatoire) : Stocks, ventes, recettes, fiches techniques, fournisseurs, factures, inventaires. Ces données sont stockées LOCALEMENT sur votre appareil.
• Données de paiement (Obligatoire si abonnement) : Informations transactionnelles traitées via FedaPay. Nous ne stockons aucun numéro de carte de crédit.
• Données techniques (Obligatoire) : Métadonnées du navigateur, horodatages de connexion, version du logiciel (pour des raisons de sécurité).
• Données de synchronisation (Optionnel) : En cas d'activation du Cloud-Sync, vos données d'exploitation transitent de manière chiffrée par les serveurs Firebase.

Épicure repose sur un principe Offline-First. Toutes vos données métier et d'exploitation sont stockées exclusivement sur votre machine locale via IndexedDB.

Par conception (Privacy by Design), aucune donnée commerciale ne transite vers les serveurs de l'Éditeur. Nous garantissons zéro télémétrie, zéro tracking et l'absence totale de cookie publicitaire. Le seul appel réseau effectué par défaut concerne la vérification optionnelle de mise à jour du logiciel, qui ne transmet strictement aucune donnée utilisateur.

La fonctionnalité de synchronisation Cloud (Cloud-Sync) est strictement optionnelle (opt-in). Lorsqu'elle est activée, vos données transitent de manière chiffrée via des canaux sécurisés utilisant l'infrastructure de Firebase/Google.

L'Éditeur (Olivia Suite) n'a aucun accès direct à vos données synchronisées. Vous pouvez désactiver cette option à tout moment pour revenir à un mode 100% offline. Les données de synchronisation sur le cloud seront alors supprimées de manière irréversible sous 30 jours.

Nous appliquons les durées de conservation suivantes, au terme desquelles les données sont supprimées ou anonymisées :

• Données de compte : Conservées pendant la durée d'activité du compte, puis supprimées 30 jours après sa clôture.
• Données d'exploitation : Stockées localement. La durée de conservation est déterminée exclusivement par l'utilisateur.
• Données de paiement : Conservées selon les durées légales de conservation fiscale en vigueur dans la juridiction applicable.
• Données techniques et logs : Conservées pour une durée maximale de 12 mois.
• Données de synchronisation cloud : Conservées tant que le service est activé, puis supprimées sous 30 jours après la désactivation.

Olivia Suite ne revend aucune donnée. Nous ne partageons aucune information avec des tiers à des fins marketing. Nous faisons appel à des sous-traitants fiables avec des garanties contractuelles strictes :

• Firebase (Google) : Utilisé pour l'hébergement, l'authentification et, optionnellement, la base de données cloud. (Localisation : international, certifications SOC2/ISO27001).
• FedaPay : Utilisé pour le traitement sécurisé des paiements. (Localisation : Afrique de l'Ouest, conformité totale PCI-DSS).

Notre marché cible principal étant l'Afrique francophone, nous utilisons l'infrastructure mondiale de Google (Firebase) pour assurer la disponibilité du service. Tout transfert de données est encadré par des mécanismes de garantie robustes, notamment les Clauses Contractuelles Types (CCT) de la Commission Européenne et les certifications de sécurité de nos sous-traitants. Nous évaluons régulièrement les risques liés à ces transferts.

La sécurité de vos données est une priorité absolue. Nous mettons en œuvre :

Mesures techniques

• Chiffrement systématique en transit (HTTPS/SSL/TLS).
• Hachage des mots de passe avec des algorithmes robustes (bcrypt, coût élevé).
• Protection des échanges via signatures (HMAC).
• Stockage local entièrement chiffré via IndexedDB.
• Authentification locale hautement sécurisée.
• Absence totale de transmission de données sensibles en clair.

Mesures organisationnelles

Accès strictement limité aux personnes habilitées, audits de sécurité réguliers et formation continue de nos équipes.

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

• Droit d'accès (Art. 15) : Obtenir la confirmation que des données sont traitées et y accéder.
• Droit de rectification (Art. 16) : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement / oubli (Art. 17) : Demander la suppression de vos données.
• Droit à la limitation (Art. 18) : Suspendre temporairement l'utilisation de vos données.
• Droit à la portabilité (Art. 20) : Exporter vos données de manière structurée via le format .epicure.
• Droit d'opposition (Art. 21) : Vous opposer à un traitement pour des raisons tenant à votre situation particulière.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) : Y compris le profilage.

Pour exercer ces droits, contactez notre DPO. Nous nous engageons à répondre dans un délai de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (comme la CNIL ou son équivalent local).

Épicure est un logiciel professionnel destiné exclusivement aux exploitants de restauration (âgés de 18 ans minimum). Nous ne collectons intentionnellement aucune donnée de mineurs. Si nous sommes informés qu'une telle collecte a eu lieu par erreur, les données concernées seront immédiatement supprimées. Le cas échéant, un consentement parental est requis pour les utilisateurs de 16 à 18 ans.

Nous n'utilisons que des technologies essentielles au fonctionnement du logiciel. La base légale de cette utilisation est notre intérêt légitime à fournir un service fonctionnel et sécurisé.

Engagement Zéro Tracking : Épicure n'utilise aucun cookie publicitaire, aucun cookie de tracking tiers, aucune balise analytique et aucun pixel de suivi.

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données personnelles, nous nous engageons à notifier l'autorité de contrôle compétente dans un délai maximal de 72 heures. Si cette violation présente un risque élevé pour vos droits et libertés, vous serez personnellement notifié. La notification précisera la nature de la violation, les données concernées, les mesures palliatives prises et nos recommandations de sécurité. Un registre de toutes les violations est tenu en interne.

Nous nous réservons le droit de mettre à jour périodiquement cette Politique de Confidentialité pour refléter l'évolution de nos pratiques ou des lois en vigueur. Tout changement significatif vous sera notifié via l'application, par email, ou sur notre site web. La date de dernière mise à jour et le numéro de version seront indiqués. L'historique des versions est consultable sur demande. La poursuite de l'utilisation d'Épicure après publication des modifications vaut acceptation de celles-ci.

Pour toute question ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO), Olivia Suite :

• Directement via la section "Contacter le Support" du Manuel de Bord (onglet Guide et Aide).
• Par email dédié (dpo@epicure-suite.com).

Nous nous engageons à vous apporter une réponse dans un délai maximum de 30 jours. En cas d'insatisfaction, vous conservez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.