Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via profito.fr est :

• Profito SAS
• Adresse : 43 Quai Pierre SCIZE 69009 Lyon
• Email : contact@profito.fr

2. Données collectées

Profito collecte les données suivantes :

• Données de compte : nom, adresse email, mot de passe (hashé), nom de l'établissement
• Données d'utilisation : recettes, ingrédients, fournisseurs, inventaires, données HACCP
• Factures importées : fichiers PDF ou images transmis pour lecture automatique (scan « OCR ») et traitement par IA
• Images : photos transmises pour les analyses par IA (par ex. photo de meuble réfrigéré / boissons)
• Contenu des fonctionnalités IA : messages de l'assistant conversationnel et données soumises aux modèles d'IA (recettes, ventes, factures)
• Données issues des connecteurs activés par l'Utilisateur : emails et pièces jointes récupérés via les connexions de boîte mail (Gmail, Outlook/Microsoft, IMAP) lorsqu'elles sont activées, données échangées avec un logiciel de comptabilité (Pennylane) le cas échéant
• Données tarifaires : prix unitaires des ingrédients, historique des variations de prix, données extraites des factures importées (désignations, prix, unités, quantités)
• Données de facturation et de paiement : coordonnées de facturation (raison sociale, SIRET, n° de TVA, adresse), historique des paiements et factures, et jeton de carte bancaire sécurisé conservé par le prestataire de paiement pour les prélèvements récurrents. Profito ne stocke aucune donnée complète de carte bancaire
• Données des sondes connectées (le cas échéant) : mesures de température et identifiants techniques des capteurs et du hub, transmises via le service cloud du fournisseur de sondes, lorsque l'Utilisateur commande des sondes connectées
• Données de navigation : adresse IP, navigateur, pages visitées (logs serveur)
• Cookies : cookies de session nécessaires au fonctionnement de l'application

3. Finalités du traitement

• Fourniture du service Profito (gestion des coûts, scan des factures, HACCP, inventaires)
• Fonctionnalités d'intelligence artificielle (lecture de factures et recettes, analyse d'images, prévision de ventes, assistant) — traitement des contenus soumis par l'Utilisateur
• Synchronisation des données issues des connecteurs activés par l'Utilisateur (boîte mail, comptabilité)
• Gestion de votre compte utilisateur et de votre abonnement
• Envoi d'emails transactionnels (confirmation d'inscription, alertes, factures)
• Amélioration du service et support client
• Obligations légales et comptables
• Production de statistiques agrégées et anonymisées pour la fonctionnalité de veille tarifaire marché (benchmarking des prix)

4. Base légale

• Exécution du contrat : traitement des données nécessaires à la fourniture du service
• Consentement : envoi de communications marketing (si applicable)
• Intérêt légitime : sécurité du service, amélioration de l'expérience utilisateur
• Intérêt légitime : agrégation anonymisée des données de prix à des fins statistiques pour fournir des indicateurs de marché aux utilisateurs
• Obligation légale : conservation des données de facturation

5. Destinataires des données

Vos données sont accessibles uniquement au personnel habilité de Profito et aux sous-traitants strictement nécessaires au fonctionnement du service (hébergeur, prestataire de paiement, service email transactionnel). Profito ne vend ni ne loue vos données à des tiers.

6. Durée de conservation

• Données de compte : pendant la durée de l'abonnement, puis jusqu'à 3 ans après la résiliation (prospection / preuve) sauf demande de suppression
• En cas de demande expresse de suppression du compte par l'Utilisateur : suppression ou anonymisation des données dans un délai maximal de 30 jours, sous réserve des données soumises à une obligation légale de conservation (ci-dessous)
• Données de facturation : 10 ans (obligation légale comptable)
• Jeton de carte bancaire : conservé par le prestataire de paiement tant qu'un abonnement ou un module récurrent est actif, et supprimé à la résiliation ou sur demande
• Données des sondes connectées (mesures de température) : pendant la durée de la location et conformément aux obligations de traçabilité HACCP applicables
• Logs de connexion : 12 mois
• Images soumises aux analyses IA : conservées le temps strictement nécessaire à l'analyse et à son historique dans le compte, supprimables par l'Utilisateur
• Données d'utilisation (recettes, inventaires…) : pendant la durée de l'abonnement actif

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : suspendre temporairement un traitement
• Droit de retrait du consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait

Pour exercer ces droits, contactez-nous à contact@profito.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Profito utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'application (cookie de session, préférences d'interface). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement explicite.

8bis. Traitement des données tarifaires

Dans le cadre de la fonctionnalité de veille tarifaire marché, Profito traite les prix des ingrédients de l'ensemble de ses utilisateurs pour produire des indicateurs statistiques anonymes :

• Les prix individuels d'un établissement ne sont jamais communiqués à un autre établissement
• Seuls des agrégats statistiques (médiane, percentiles) sont calculés, à condition qu'au moins 3 établissements soient représentés pour un même produit
• L'Utilisateur peut demander l'exclusion de ses données de ce traitement en contactant contact@profito.fr
• Les factures importées par scan (lecture automatique) sont traitées automatiquement pour en extraire les données structurées.

9. Sous-traitants

Profito fait appel aux sous-traitants suivants, tous soumis à des obligations de confidentialité et de sécurité conformes au RGPD :

• Hébergement : OVH SAS, serveurs en France
• Paiement en ligne : SogeCommerce (Société Générale, technologie Lyra / PayZen) — l'enregistrement et le stockage du jeton de carte pour les prélèvements récurrents sont assurés par ce prestataire
• Emails transactionnels : OVH SAS
• Reconnaissance documentaire (lecture automatique, « OCR ») : prestataire de traitement documentaire (serveurs dans l'Union européenne)
• Fonctionnalités d'intelligence artificielle : sous-traitant fournissant des modèles d'IA, susceptible de traiter les données en dehors de l'Union européenne (voir ci-dessous)
• Sondes connectées (HACCP) : fournisseur du service cloud des capteurs de température, uniquement lorsque l'Utilisateur commande des sondes connectées. Selon la région à laquelle les équipements sont rattachés, les données peuvent être hébergées dans l'Union européenne ou hors UE (voir ci-dessous). La liste nominative des sous-traitants est disponible sur demande
• Connecteurs activés par l'Utilisateur : fournisseurs de messagerie (Google, Microsoft) et logiciel de comptabilité (Pennylane), uniquement lorsque l'Utilisateur active la connexion correspondante

9 bis. Transferts hors Union européenne

Certaines fonctionnalités peuvent impliquer un traitement des données par un sous-traitant situé en dehors de l'Union européenne (notamment aux États-Unis) : c'est le cas des fonctionnalités d'intelligence artificielle, et, le cas échéant, du service cloud des sondes connectées lorsque les équipements sont rattachés à une région hors UE (ce service propose également un hébergement dans l'Union européenne). Lorsqu'un tel transfert a lieu, Profito s'assure qu'il est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou existence d'une décision d'adéquation. Aucune donnée n'est transférée hors UE en dehors de ces garanties. Pour toute précision sur les sous-traitants concernés, vous pouvez nous écrire à contact@profito.fr.

10. Contact DPO

Pour toute question relative à la protection de vos données, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse suivante : contact@profito.fr [ou à compléter si DPO distinct].