Cadre légal
Politique de confidentialité
Mise à jour le 1er novembre 2026.
En bref. Nous gardons le minimum pour vous dire quoi enfourner demain. Vos ventes ne sont vues que par vous, ne sont jamais revendues, et sont hébergées dans l'Union européenne. Vous pouvez tout récupérer ou tout faire supprimer.
1. Qui est responsable
Le responsable du traitement est l'éditeur d'À Point : Nils Gros-Desormeaux, à titre personnel. Contact pour toute question sur vos données : apointapp.contact@gmail.com.
Pour les données de vos clients ou de vos fournisseurs que vous enregistrez dans À Point, c'est vous le responsable ; nous agissons pour votre compte, comme sous-traitant (article 28 du RGPD, voir l'article 7 des conditions d'utilisation).
2. Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (stocké chiffré, illisible pour nous) | Créer et protéger votre compte, vous écrire au sujet du service | Exécution du contrat |
| Nom de votre caisse, code postal ou ville, jours de fermeture, heures de fournée | Adapter les prévisions (météo, vacances scolaires de votre zone, jours fermés) | Exécution du contrat |
| Produits, prix, ventes, fournées, restes du soir, recettes, stocks | Calculer la Fournée, la Commande, la Semaine et le Bilan | Exécution du contrat |
| Réponses facultatives à l'inscription (production d'un samedi, reste du soir, dons) | Établir votre point de départ dans le Bilan | Exécution du contrat |
| Coordonnées de vos fournisseurs (nom, e-mail, téléphone) | Leur envoyer vos commandes, à votre demande | Exécution du contrat (pour votre compte) |
| Accès à votre caisse (jeton ou clé, conservés chiffrés) | Lire vos ventes chaque nuit, et rien d'autre | Exécution du contrat |
| Messages envoyés depuis la page Aide | Vous répondre | Exécution du contrat |
Nous ne collectons aucune donnée de vos clients au comptoir : les ventes arrivent par produit et par jour, sans nom ni carte bancaire. Nous n'utilisons ni publicité, ni revente, ni profilage.
3. Qui y a accès
Vous, et l'éditeur pour faire fonctionner le service ou répondre à une demande de votre part. Nos prestataires techniques n'y accèdent que pour nous fournir leur service :
- Supabase : base de données et comptes. Données stockées dans l'Union européenne (Irlande, région « eu-west-1 »).
- GitHub Pages : hébergement des pages du site (aucune donnée de compte).
- Votre éditeur de caisse (par exemple Hiboutik, SumUp, Zettle, Square), si vous branchez votre caisse : nous lisons vos ventes chez lui.
- Postmark (ActiveCampaign) : réception des fichiers de ventes envoyés par e-mail, si vous utilisez cette option.
- Services de données publiques (Open-Meteo pour la météo, geo.api.gouv.fr pour les communes, OpenAgenda pour les événements) : ils ne reçoivent que votre commune ou ses coordonnées, jamais votre nom ni vos ventes.
- jsDelivr et cdnjs : ils fournissent certains composants des pages (les polices sont hébergées sur À Point). Comme tout site, votre navigateur leur transmet votre adresse IP en les téléchargeant.
Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
4. Combien de temps
- Données du compte et de la boulangerie : tant que le compte est actif.
- Après une demande de suppression ou la fermeture du compte : suppression sous 30 jours.
- Compte inactif depuis 2 ans : suppression, après un e-mail de prévenance.
- Messages envoyés depuis l'Aide : 3 ans après le dernier échange.
5. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque boulangerie ne voit que ses propres données, ce que la base vérifie à chaque lecture. Les accès aux caisses sont conservés chiffrés.
6. Cookies et stockage local
À Point n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Votre navigateur garde seulement ce qui est nécessaire au service : votre session de connexion et quelques préférences (par exemple les fournées cochées en mode fournil). Ces éléments ne demandent pas de consentement, car ils sont indispensables au fonctionnement.
7. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les récupérer dans un fichier, les faire supprimer, vous opposer à un traitement ou en demander la limitation. Écrivez depuis la page Aide ou à apointapp.contact@gmail.com. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).