Dernière mise à jour :
Où sont vos données : en France, dans la région de Paris
Base de données
Hébergée dans la région de Paris : vos commandes, vos clients et votre catalogue y sont stockés. Certaines fonctions passent par des prestataires hors de l’Union — les agents, l’accueil téléphonique, les courriels, le paiement, la distribution des pages — sous clauses contractuelles types ; chacun est nommé dans la politique de confidentialité, avec ce qu’il voit.
Paiements
Aucun numéro de carte ne transite ni n’est stocké chez moi. Le paiement se fait sur votre compte, chez un prestataire agréé, et je n’ai accès ni aux coordonnées bancaires de vos clients ni aux vôtres.
Un commerce ne peut pas voir les données d’un autre
Tous les commerces partagent la même base — c’est ce qui rend le prix possible. La séparation ne repose donc pas sur la bonne volonté du code, mais sur des règles appliquées par la base elle-même, en dessous de l’application.
Cloisonnement au niveau de la base
Chaque table porte une politique qui filtre les lignes selon l’établissement de la personne connectée. Une requête qui « oublierait » le filtre ne renvoie rien — elle n’échoue pas discrètement, elle ne renvoie rien.
Test d’intrusion rejoué à chaque livraison
Avec le jeton d’un commerce, on tente de lire, d’écrire et de supprimer les données d’un autre, sur chaque table et chaque fonction publique. Le résultat attendu est une erreur ou zéro ligne. Si le test échoue, la livraison est bloquée.
Rien n’est décidé par le navigateur
Les prix, les remises, les horaires, les zones de livraison et les quantités disponibles sont recalculés sur le serveur. Un client qui modifie la page dans son navigateur n’obtient aucune remise.
RGPD : qui est responsable de quoi
Vous êtes responsable de traitement
Ce sont vos clients, votre fichier, votre relation commerciale. C’est vous qui décidez ce que vous en faites, et c’est à vous qu’un client s’adresse pour demander la suppression de ses données.
Je suis sous-traitant
Je traite ces données pour vous, uniquement pour faire fonctionner le service, jamais pour mon compte. Je ne les revends pas, je ne les utilise pas pour prospecter, et je ne les croise avec rien.
Ce qui est en place
- Contrat de sous-traitance accepté à la souscription, avec les conditions générales
- Registre des traitements tenu
- Export complet d’un client, sur demande, en un geste
- Effacement d’un client, sur demande, en un geste
- Anonymisation automatique des commandes anciennes
- Aucune police de caractères ni script chargé depuis un serveur tiers. Les seuls serveurs que le navigateur de vos visiteurs contacte sont ceux qui servent la page et qui hébergent vos données — deux sous-traitants déclarés —, plus, au moment de payer, la page du prestataire de paiement. Aucun réseau publicitaire, aucun outil de mesure tiers, aucun bouton de partage : leur adresse IP ne part chez personne d’autre.
Le détail des finalités, des bases légales et des durées figure dans la politique de confidentialité.
Ce qui se passe quand ça tombe
Une sauvegarde chaque nuit
Votre base — catalogue, commandes, clients — est sauvegardée chaque nuit par l’hébergeur, dans l’Union européenne, et chaque sauvegarde est gardée sept jours. Les photos et les fichiers que vous déposez n’y figurent pas : gardez vos originaux.
Votre export, à tout moment
Votre catalogue, vos commandes et vos clients s’exportent en un geste depuis votre espace, dans un format ouvert, quand vous voulez — pas seulement le jour où vous partez.
La pause en un geste
Cuisine débordée, imprimante en panne : la prise de commande se coupe depuis votre espace de gestion, « Suspendre les commandes ». Votre site continue d’afficher vos produits, vos horaires et votre téléphone. Vos clients vous appellent, ils ne vont pas ailleurs.
Surveillance
Toutes les cinq minutes, une sonde ouvre votre site, votre page de commande et l’interface de données, comme le ferait un client ; deux relevés en échec ouvrent une alerte. L’alerte la plus utile est celle du silence : un commerce habituellement actif qui n’a rien reçu depuis quatre-vingt-dix minutes pendant ses horaires. C’est ce qui attrape la tablette débranchée.
Ce que je ne garantis pas
Autant le dire ici plutôt que de le laisser découvrir en cours de contrat.
- Aucune certification de sécurité. Je n’ai ni ISO 27001 ni audit externe. Ce que je peux montrer, ce sont les tests d’isolation et leurs résultats — vous pouvez me les demander.
- Aucune disponibilité contractuelle de 99,9 %. Je suis une personne seule. Ce que je promets, c’est la pause en un geste, la surveillance automatique, et une réponse par courriel aux horaires du service client : lundi, mercredi et vendredi, 9 h – 12 h et 14 h – 18 h.
- Pas encore de carte en cas de panne. Si l’infrastructure ne répond plus, votre page de commande affiche un message d’indisponibilité, pas votre carte. La surveillance sert à le savoir dans les minutes qui suivent.
- Aucune protection contre vos propres erreurs de manipulation. Une suppression est inscrite au journal, mais elle est définitive : un produit supprimé ne se récupère pas. Exportez avant un grand ménage.
- Je ne remplace pas votre caisse enregistreuse. Vos règlements au comptoir, votre ticket Z et votre archivage fiscal restent sur votre système actuel.