Retour

Politique de confidentialité

Dernière mise à jour : août 2026

Responsable du traitement

La plateforme Signage est éditée par une association loi 1901 (SIREN 103 441 549, SIRET 103 441 549 00013, TVA FR28103441549). En tant que responsable du traitement, l'éditeur détermine les finalités et les moyens de la collecte décrite ci-dessous.

Données collectées & finalités

Données d'identification

  • Adresse e-mail du compte (via Google Sign-In : Google transmet le nom, l'adresse e-mail et la photo de profil que vous lui avez fournis).
  • Identifiant de session et jetons d'authentification stockés sous forme de cookies HttpOnly, Secure, SameSite=Strict.
  • État de reconnaissance de l'appareil pour le déclenchement de la double authentification (TOTP / Google Authenticator).

Contenus téléversés

  • Médias (vidéos, images, logos) associés à vos écrans et playlists ; stockés dans un bucket privé accessible par URL signée.
  • Slides de texte, paramètres d'affichage et transitions liés à vos carrousels.
  • Quota de stockage par utilisateur : 5 Go.

Données d'exploitation

  • Journal d'audit (connexions, modifications d'écrans, tentatives d'accès refusées) conservé 90 jours puis purgé automatiquement.
  • Préférences de marque (logo et couleurs du restaurant), paramètres de prévisions et sources de veille externe déclarées.
  • Données des modules ERP : stocks, personnel (planning, signatures), comptabilité, recettes et fournisseurs.

Données clients & marketing

  • Cartes de fidélité (points, historique de scan) et préférences clients.
  • Campagnes e-mail / SMS : adresses et numéros des destinataires ayant consenti à la réception.

Base légale

Le traitement repose sur l'exécution du contrat d'abonnement pour les données d'identification et de contenu, sur l'obligation de sécurité pour les journaux d'audit, sur le consentement pour les cookies non essentiels et les campagnes marketing, et sur l'intérêt légitime pour la mesure d'audience anonymisée.

Cookies & consentement

Un bandeau de consentement vous permet d'accepter ou de refuser chaque catégorie de cookies. Les cookies strictement nécessaires au fonctionnement ne peuvent pas être désactivés. Le refus des autres catégories entraîne la purge automatique des données correspondantes dans votre navigateur.

CookieFinalitéDurée
Signage sessionMaintien de la session et authentification (strictement nécessaire).Durée de la session
Préférences d'interfaceThème de marque, orientation d'aperçu, filtres médiathèque.13 mois
Mesure d'audienceStatistiques d'usage anonymisées.13 mois
Suivi marketingCampagnes e-mail / SMS et personnalisation des offres.13 mois

Hébergement & sécurité

Les données sont hébergées sur une infrastructure cloud européenne avec chiffrement en transit (TLS) et au repos. Les médias sont servis par URL signée à validité limitée. Un mode maintenance global permet de suspendre l'accès public en cas d'incident. Les journaux d'audit sont conservés 90 jours puis purgés automatiquement.

Durées de conservation

  • Compte et données d'identification : jusqu'à la suppression du compte.
  • Médias et contenus ERP : jusqu'à la suppression par l'utilisateur ou le compte.
  • Journaux d'audit : 90 jours, puis purge automatique.
  • Campagnes e-mail / SMS : durée nécessaire à l'exécution de la campagne.
  • Données de fidélité : jusqu'à suppression du compte client ou demande.

Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Vous pouvez également retirer votre consentement à tout moment pour les traitements fondés sur celui-ci. Ces demandes s'exercent depuis l'espace client ou par contact direct avec l'éditeur. Une réclamation auprès de la CNIL est possible (www.cnil.fr).

Sous-traitants

Les prestataires intervenant dans l'hébergement, l'authentification, les paiements (Stripe) et l'envoi de campagnes (e-mail / SMS) agissent en qualité de sous-traitants, dans le respect de contrats de confidentialité et uniquement pour les finalités décrites dans cette politique. Aucune donnée n'est vendue à des tiers.

Voir les mentions légales