Version provisoire — à valider avant ouverture publique
Confidentialité
Ce document explique quelles données Panilo traite, pourquoi, où elles sont hébergées et comment les contrôler. Il est écrit simplement ; une version définitive sera relue avant l’ouverture publique du service.
Qui est responsable ?
Panilo est édité par [Raison sociale], [forme juridique], [adresse du siège], [numéro d’entreprise / TVA]. Contact : [email protected].
Deux situations différentes :
- Votre compte et votre usage de Panilo (prénom, e-mail, mesures d’usage) : Panilo est responsable de ces données.
- Les données de vos clients (noms, téléphones, e-mails, commandes que vous saisissez ou qui arrivent par votre lien de commande) : la boulangerie est responsable ; Panilo les traite uniquement pour son compte, pour faire fonctionner le service.
Quelles données ?
- Compte : prénom, adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais en clair), langue, nom et pays de la boulangerie.
- Contenu que vous saisissez : produits, clients, commandes, notes.
- Demandes envoyées par le formulaire public d’une boulangerie : nom, téléphone ou e-mail, jour de retrait, produits, note. Elles sont transmises à la boulangerie concernée, pour cette commande uniquement.
- Mesures d’usage : pages consultées, actions principales (par exemple « commande enregistrée »), type d’appareil (téléphone ou ordinateur), erreurs techniques, durée de certaines actions. Ces mesures servent à améliorer Panilo.
Mesure d’usage : chez nous, rien d’extérieur
- Les mesures d’usage sont enregistrées par Panilo uniquement (« first-party »). Aucun outil de suivi publicitaire, aucun pixel, aucun service d’analyse tiers.
- Panilo utilise un cookie de session (nécessaire pour rester connecté), un cookie de langue, et un identifiant aléatoire anonyme stocké dans votre navigateur pour relier les mesures d’une même visite.
- Pas de publicité. Pas de profilage commercial.
Pas de revente
Vos données ne sont jamais vendues ni louées, à personne.
Où sont-elles hébergées ?
Les données sont hébergées chez OVHcloud, hébergeur français, sur un serveur situé au Royaume-Uni. Le Royaume-Uni n’est pas dans l’Union européenne, mais la Commission européenne reconnaît que ses lois protègent les données personnelles de façon équivalente (décision d’adéquation) : les données peuvent y être hébergées sans autre formalité. Les sauvegardes sont chiffrées avant de quitter le serveur.
Combien de temps ?
Vos données sont conservées tant que votre compte existe. Après suppression du compte, elles sont effacées [délai à définir, par exemple 30 jours, sauvegardes comprises]. Les mesures d’usage sont conservées [durée à définir].
Vos droits, à tout moment
- Exporter vos commandes, clients et produits (fichier compatible Excel) depuis l’application.
- Supprimer votre compte et toutes les données de votre boulangerie depuis l’application, ou en écrivant à [email protected].
- Demander l’accès, la rectification ou l’effacement de vos données, ou vous opposer à un traitement.
- Vous pouvez introduire une plainte auprès de l’autorité de protection des données : l’APD / GBA en Belgique, la CNIL en France.
Si vous êtes un client d’une boulangerie, adressez-vous d’abord à elle : c’est elle qui est responsable de vos données de commande.
Sécurité
Connexion chiffrée, mots de passe stockés sous forme chiffrée, accès aux données limité à votre boulangerie. Aucun système n’est infaillible ; en cas d’incident touchant vos données, nous vous informerons [procédure à formaliser].
Changements
Si ce texte change de façon importante, nous vous le dirons dans l’application. Dernière mise à jour : [date].
Voorlopige versie — te valideren vóór de openbare lancering
Privacy
Dit document legt uit welke gegevens Panilo verwerkt, waarom, waar ze worden bewaard en hoe u ze kunt controleren.
Wie is verantwoordelijk?
Panilo wordt uitgegeven door [Bedrijfsnaam], [rechtsvorm], [maatschappelijke zetel], [ondernemingsnummer / btw]. Contact: [email protected].
- Uw account en uw gebruik van Panilo (voornaam, e-mail, gebruiksmetingen): hiervoor is Panilo verantwoordelijk.
- De gegevens van uw klanten (namen, telefoonnummers, e-mails, bestellingen): de bakkerij is verantwoordelijk; Panilo verwerkt ze enkel in haar opdracht, om de dienst te laten werken.
Welke gegevens?
- Account: voornaam, e-mailadres, wachtwoord (versleuteld bewaard, nooit leesbaar), taal, naam en land van de bakkerij.
- Wat u invoert: producten, klanten, bestellingen, notities.
- Aanvragen via het openbare bestelformulier van een bakkerij: naam, telefoon of e-mail, afhaaldag, producten, opmerking. Ze gaan enkel naar de betrokken bakkerij, voor die bestelling.
- Gebruiksmetingen: bekeken pagina’s, belangrijke acties, soort toestel (gsm of computer), technische fouten. Ze dienen om Panilo te verbeteren.
Metingen: alles blijft bij ons
- De metingen worden uitsluitend door Panilo opgeslagen. Geen advertentietrackers, geen pixels, geen analysediensten van derden.
- Panilo gebruikt een sessiecookie (nodig om aangemeld te blijven), een taalcookie en een anonieme willekeurige code in uw browser om de metingen van één bezoek te koppelen.
- Geen reclame. Geen commerciële profilering.
Geen doorverkoop
Uw gegevens worden nooit verkocht of verhuurd, aan niemand.
Waar worden ze bewaard?
De gegevens worden bewaard bij OVHcloud, een Franse hostingprovider, op een server in het Verenigd Koninkrijk. Het Verenigd Koninkrijk maakt geen deel uit van de Europese Unie, maar de Europese Commissie erkent dat zijn wetgeving persoonsgegevens op een gelijkwaardige manier beschermt (adequaatheidsbesluit): de gegevens mogen er zonder verdere formaliteiten worden bewaard. Back-ups worden versleuteld voordat ze de server verlaten.
Hoe lang?
Uw gegevens worden bewaard zolang uw account bestaat. Na verwijdering worden ze gewist [termijn te bepalen]. Gebruiksmetingen worden bewaard gedurende [duur te bepalen].
Uw rechten, op elk moment
- Exporteren van uw bestellingen, klanten en producten (bestand dat opent met Excel) vanuit de toepassing.
- Verwijderen van uw account en alle gegevens van uw bakkerij vanuit de toepassing, of via [email protected].
- Inzage, verbetering of wissing vragen, of bezwaar maken tegen een verwerking.
- U kunt klacht indienen bij de gegevensbeschermingsautoriteit: de GBA / APD in België, de CNIL in Frankrijk.
Bent u klant van een bakkerij? Richt u dan eerst tot haar: zij is verantwoordelijk voor uw bestelgegevens.
Beveiliging
Versleutelde verbinding, versleutelde wachtwoorden, toegang beperkt tot uw eigen bakkerij. Geen enkel systeem is onfeilbaar; bij een incident met uw gegevens brengen we u op de hoogte [procedure te formaliseren].
Wijzigingen
Bij belangrijke wijzigingen verwittigen we u in de toepassing. Laatst bijgewerkt: [datum].