Politique de Confidentialité

La présente Politique de Confidentialité décrit comment ChefCost collecte, utilise et protege vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et a la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données est :
Leo Ulve — ChefCost
Entrepreneur individuel
Email : support@chefcost.app

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (chiffre, non accessible en clair)
• Nom de l'établissement

2.2 Données métier

• Matières premières, prix, fournisseurs
• Recettes, plats et fiches techniques
• Inventaires et ventes
• Factures scannees (traitées par OCR puis supprimées sous 24h)
• Historique des modifications de prix

2.3 Données d'utilisation

• Conversations avec l'assistant (questions et réponses)
• Journal d'audit (actions effectuées dans l'application)
• Préférences et paramètres du compte
• Données de connexion (date, heure, adresse IP)

2.4 Données techniques

• Type de navigateur et version
• Système d'exploitation
• Données de performance (via Vercel Analytics et Sentry)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

4. Sous-traitants et transferts de données

Vos données peuvent être traitées par les sous-traitants suivants, tous conformes au RGPD ou couverts par des garanties adéquates :

Pour les transferts hors UE, des clauses contractuelles types (CCT) approuvées par la Commission européenne sont en place conformément a l'article 46 du RGPD.

5. Sécurité des données

ChefCost met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (hachage bcrypt via Supabase Auth)
• Isolation des données par établissement (multi-tenant au niveau SQL)
• Contrôle d'accès base sur les rôles (Chef / Collaborateur)
• Validation systématique des entrées (schémas Zod)
• Journalisation des accès et modifications (audit log)
• Suppression automatique des fichiers temporaires OCR sous 24h
• Authentification a deux facteurs (2FA) disponible

6. Vos droits

Conformément au RGPD et a la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit a l'effacement : demander la suppression de vos données
• Droit a la portabilite: recevoir vos données dans un format structure (export CSV/PDF disponible dans l'application)
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs legitimes
• Droit a la limitation : demander la suspension du traitement
• Droit de retirer votre consentement : a tout moment, sans affecter la licite du traitement effectue avant le retrait

Pour exercer vos droits, contactez-nous a : support@chefcost.app. Nous répondrons dans un délai de 30 jours conformément au RGPD.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

7. Cookies et traceurs

ChefCost utilisé les cookies et traceurs suivants :

Cookies strictement nécessaires (pas de consentement requis)

• Session d'authentification Supabase
• Préférences d'établissement actif
• Token CSRF

Cookies de mesure d'audience

• Vercel Analytics (mesure anonymisee des performances)
• Sentry (suivi d'erreurs pour améliorer la stabilité)

Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

8. Traitement par l'intelligence artificielle

Le Service utilisé l'intelligence artificielle (Claude, Anthropic) pour :

• L'extraction de données a partir de factures (OCR)
• Les réponses de l'assistant aux questions de l'utilisateur
• La détection d'anomalies de prix

Important :Les données transmises a l'IA sont limitées au strict nécessaire (noms de produits, prix, quantités). Aucune donnée personnelle d'identification n'est transmise au modele IA. Les résultats de l'IA sont indicatifs et doivent être valides par l'utilisateur.

Les prompts et réponses ne sont pas utilises pour l'entraînement de modeles tiers (conformément aux conditions d'utilisation de l'API Anthropic).

9. Conservation des données

• Compte actif : données conservées pendant toute la durée du compte
• Compte resilie : données supprimées 30 jours après la résiliation
• Fichiers OCR temporaires : supprimés automatiquement sous 24h
• Données de facturation : conservées 10 ans (obligation légale française)
• Logs de sécurité : conserves 12 mois
• Données anonymisees : conservées sans limite pour les statistiques

10. Modifications de cette politique

ChefCost se réserve le droit de modifier la présente Politique de Confidentialité a tout moment. Les modifications seront notifiées par email ou dans l'application. La date de dernière mise a jour est indiquée en haut de ce document.