Politique de confidentialité

Votre compte : adresse e-mail, prénom, mot de passe (stocké chiffré, illisible même pour nous).

Votre activité: le profil de votre restaurant, les factures que vous photographiez (image et données extraites : fournisseurs, produits, prix), votre chiffre d'affaires hebdomadaire, vos fiches techniques et inventaires, et les alertes et bilans qui en découlent. Si vous connectez votre caisse, vos chiffres de vente ; la clé d'accès que vous nous confiez est stockée chiffrée (AES-256-GCM), jamais en clair.

Le fonctionnement: des journaux techniques (erreurs, volumes d'utilisation) pour faire tourner et améliorer le service, et une mesure d'audience anonyme (pages vues, sans cookie ni identifiant durable : votre adresse IP n'est jamais conservée et rien ne permet de vous suivre d'un jour à l'autre).

Une seule chose : calculer votre coût matière et vous alerter. Vos données ne sont ni vendues, ni louées, ni partagées avec d'autres restaurants. Aucune publicité, aucun profilage.

Pour lire vos factures et produire les conseils, les données concernées sont transmises à notre prestataire d'analyse (Anthropic, API Claude, États-Unis) le temps du traitement. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ; Anthropic conserve ces échanges au plus trente jours puis les supprime, et ne les utilise pas pour entraîner ses modèles.

Notre accès à votre espace: pour vous dépanner, un administrateur de Coef peut ouvrir votre espace et y agir comme vous — corriger un réglage, débloquer une facture qui ne passe pas. Cet accès est réservé à la maintenance, il expire au bout d'une heure et chaque ouverture est enregistrée : écrivez-nous quand vous voulez pour savoir si votre compte a été concerné.

Sur notre serveur hébergé chez DigitalOcean, au centre de données de Londres, avec chiffrement des échanges (HTTPS). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (renouvelée en décembre 2025) : vos données y sont protégées au niveau exigé par le RGPD.

Nos prestataires, en tout et pour tout : DigitalOcean (hébergement, Londres), Anthropic (lecture des factures et conseils, États-Unis, dans les conditions décrites plus haut), et, si vous activez les notifications, le service de notification de votre navigateur ou de votre téléphone (le contenu envoyé se limite au titre et au résumé de la notification).

Tant que votre compte existe. Si vous le supprimez, tout part immédiatement : restaurant, factures et fichiers, produits, chiffre d'affaires, alertes, bilans. Les données de mesure d'audience (déjà anonymes) s'effacent sous 6 mois.

Un seul, strictement nécessaire : votre cookie de session (rester connecté). Aucun cookie publicitaire, aucun traceur — même notre mesure d'audience fonctionne sans cookie. C'est pourquoi vous ne voyez pas de bandeau cookies.

Accès, rectification, portabilité, effacement (RGPD) — et du concret :

· Tout exporter : Comptabilité → export CSV de vos factures, sur la période de votre choix.
· Tout supprimer : Réglages → Compte → « Supprimer mon compte », en libre-service, effet immédiat.
· Pour le reste : écrivez-nous — réponse sous 30 jours au plus.