1. Responsable et contact
ChupaApps détermine les traitements nécessaires au fonctionnement de ChupaApp. Pour toute question, exercice de droit ou incident concernant vos données : privacy@chupaapps.com. L’identité juridique et l’adresse définitives devront être complétées avant commercialisation.
2. Données collectées
- Identité et compte : nom, e-mail, identifiant Google facultatif, état de vérification et dernière connexion.
- Organisation : tenant, établissements, catégories, rôles et affectations.
- Données métier : catalogue, stocks, ventes, paiements, caisse, réservations, clients, fournisseurs et personnel saisis par l’organisation.
- Sécurité : tentatives de connexion, journaux d’audit, adresse IP dérivée pour la limitation et événements techniques.
- Données locales : brouillons hors ligne et catalogue stockés sur l’appareil lorsque cette fonction est utilisée.
3. Connexion avec Google
Si vous choisissez Google, ChupaApp reçoit les informations autorisées nécessaires à l’authentification : identifiant du compte, nom et adresse e-mail. Le mot de passe Google n’est jamais reçu. ChupaApp n’accède ni à Gmail, ni à Drive, ni aux contacts. Google traite aussi des données selon sa propre politique.
4. Finalités et bases
- Créer et administrer le compte, fournir les modules et exécuter le contrat.
- Sécuriser les accès, prévenir les abus et maintenir des journaux, selon l’intérêt légitime et les obligations applicables.
- Envoyer les messages de vérification, récupération et notifications demandées.
- Respecter les obligations légales, répondre aux autorités habilitées et défendre des droits.
- Les communications commerciales facultatives nécessiteront un choix distinct lorsqu’elles seront proposées.
5. Destinataires et sous-traitants
Les données sont accessibles aux utilisateurs autorisés de l’organisation et au personnel strictement habilité de l’exploitant. Des prestataires d’hébergement, e-mail, surveillance et authentification peuvent intervenir avec des obligations de confidentialité et de sécurité. Aucune vente de données personnelles n’est prévue.
6. Isolation et sécurité
Les données métier sont isolées par tenant et établissement. ChupaApp applique des permissions serveur, des mots de passe hachés, des jetons temporaires, une limitation des tentatives, des protections CSRF et des journaux d’audit. Aucun système ne supprimant tout risque, l’exploitant organise aussi sauvegardes, correctifs et procédures d’incident avant production.
7. Conservation
Les comptes et données métier sont conservés pendant la relation contractuelle puis durant les délais nécessaires aux obligations légales, litiges et sauvegardes. Les jetons de vérification et récupération expirent rapidement. Des durées chiffrées par catégorie seront publiées avant le lancement commercial.
8. Transferts internationaux
L’hébergement ou certains prestataires peuvent traiter des données hors du pays de l’utilisateur. L’exploitant devra documenter les lieux d’hébergement et mettre en place les garanties exigées par le droit applicable avant production.
9. Vos droits
Selon la législation applicable, vous pouvez demander accès, rectification, suppression, limitation, opposition, portabilité ou retrait d’un consentement. Écrivez à privacy@chupaapps.com. Une vérification raisonnable de votre identité pourra être demandée. Vous pouvez également saisir l’autorité compétente.
10. Cookies et stockage local
Le service utilise un cookie de session indispensable à l’authentification. Le mode hors ligne utilise IndexedDB et un service worker pour les ressources explicitement autorisées. Aucun cookie publicitaire n’est nécessaire au fonctionnement décrit ici. Les appareils partagés ne doivent pas conserver de brouillons sensibles.
11. Mineurs
ChupaApp est un service professionnel et ne vise pas les mineurs. Les organisations ne doivent pas créer de comptes utilisateurs pour des personnes ne disposant pas de la capacité requise par le droit applicable.
12. Évolution de cette politique
Les changements significatifs seront signalés et la date de mise à jour sera modifiée. Une nouvelle acceptation sera demandée lorsque la loi ou la nature du changement l’exige.