Politique de confidentialité

Charles Devif, entrepreneur individuel (EI), éditeur de Coef, 7 rue des Oliviers, 34550 Bessan, France (SIREN 898 012 067). C'est lui qui fait fonctionner le service et qui répond de vos données, y compris lorsque votre abonnement vous a été vendu par un distributeur. Pour le joindre : la page de contact ou contact@coef.tech.

Votre compte : adresse e-mail, prénom, mot de passe (stocké chiffré, illisible même pour nous).

Votre activité : le profil de votre restaurant, les factures que vous photographiez (image et données extraites : fournisseurs, produits, prix), votre chiffre d'affaires hebdomadaire, vos fiches techniques et inventaires, et les alertes et bilans qui en découlent. Si vous connectez votre caisse, vos chiffres de vente ; la clé d'accès que vous nous confiez est stockée chiffrée (AES-256-GCM), jamais en clair.

Le fonctionnement : des journaux techniques (erreurs, volumes d'utilisation) pour faire tourner et améliorer le service, et une mesure d'audience anonyme (pages vues, sans cookie ni identifiant durable : votre adresse IP n'est jamais conservée et rien ne permet de vous suivre d'un jour à l'autre). Et, seulement si vous l'acceptez, une mesure d'usage de l'application, décrite plus bas.

Une seule chose : calculer votre coût matière et vous alerter. Vos données ne sont ni vendues, ni louées, ni partagées avec d'autres restaurants. Aucune publicité, aucun profilage.

Pour lire vos factures et produire les conseils, les données concernées sont transmises à notre prestataire d'analyse (Anthropic, API Claude, États-Unis) le temps du traitement. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ; Anthropic conserve ces échanges au plus trente jours puis les supprime, et ne les utilise pas pour entraîner ses modèles.

Notre accès à votre espace : pour vous dépanner, un administrateur de Coef peut ouvrir votre espace et y agir comme vous — corriger un réglage, débloquer une facture qui ne passe pas. Cet accès est réservé à la maintenance, il expire au bout d'une heure et chaque ouverture est enregistrée : écrivez-nous quand vous voulez pour savoir si votre compte a été concerné.

Seulement si vous l'acceptez. À votre première connexion, Coef vous demande si vous voulez nous aider à l'améliorer. Tant que vous n'avez pas répondu oui, rien n'est enregistré ni déposé dans votre navigateur. Vous changez d'avis quand vous voulez : Réglages → « Aider à améliorer Coef ».

Ce qui est enregistré : votre navigation dans l'application (les écrans visités, les clics), y compris des enregistrements de session qui rejouent l'écran, pour repérer ce qui est compliqué et le simplifier. Uniquement dans l'application, jamais sur le site public.

Ce qui ne l'est jamais : vos montants et vos prix (masqués à l'écran enregistré), ce que vous saisissez dans les champs, et vos factures elles-mêmes, photos comme PDF, qui n'apparaissent pas dans les enregistrements. Vous êtes rattaché à un identifiant technique de votre compte, jamais à votre nom ni à votre adresse e-mail, et votre adresse IP n'est pas transmise.

Chez qui : PostHog, dans son centre de données de Francfort (Union européenne), qui agit pour notre compte comme sous-traitant au sens du RGPD. Les données passent par notre propre serveur : votre navigateur ne contacte aucun domaine tiers.

Indépendamment de votre choix, les erreurs techniques du serveur (une page qui plante) sont aussi signalées à PostHog, sans rien qui vous identifie : seulement l'erreur et la page concernée, pour que nous puissions la corriger.

Sur notre serveur hébergé chez DigitalOcean, au centre de données de Londres, avec chiffrement des échanges (HTTPS). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (renouvelée en décembre 2025) : vos données y sont protégées au niveau exigé par le RGPD.

Nos prestataires, en tout et pour tout : DigitalOcean (hébergement, Londres), Anthropic (lecture des factures et conseils, États-Unis, dans les conditions décrites plus haut), PostHog (erreurs techniques, et mesure d'usage si vous l'acceptez, Francfort), Stripe (paiement de l'abonnement, si vous le payez dans l'application : vos coordonnées bancaires sont saisies chez Stripe et ne passent jamais par Coef), un service d'envoi d'e-mails établi dans l'Union européenne, pour les seuls e-mails de votre compte (le lien pour changer de mot de passe, l'avis qu'il a été changé : ni lettre d'information, ni suivi d'ouverture), et, si vous activez les notifications, le service de notification de votre navigateur ou de votre téléphone (le contenu envoyé se limite au titre et au résumé de la notification).

Tant que votre compte existe. Si vous le supprimez, tout part immédiatement : restaurant, factures et fichiers, produits, chiffre d'affaires, alertes, bilans. Les données de mesure d'audience (déjà anonymes) s'effacent sous 6 mois ; les enregistrements de session de la mesure d'usage, sous 30 jours.

Un seul par défaut, strictement nécessaire : votre cookie de session (rester connecté). Aucun cookie publicitaire — même notre mesure d'audience fonctionne sans cookie, c'est pourquoi le site n'affiche pas de bandeau cookies.

Dans l'application, et seulement si vous acceptez la mesure d'usage, PostHog dépose en plus un identifiant technique dans votre navigateur (cookie et stockage local). Si vous refusez, rien n'est déposé ; si vous retirez votre accord, l'identifiant est effacé.

Accès, rectification, portabilité, effacement (RGPD) — et du concret :

· Tout exporter : Comptabilité → export CSV de vos factures, sur la période de votre choix.
· Tout supprimer : Réglages → Compte → « Supprimer mon compte », en libre-service, effet immédiat.
· Pour le reste : écrivez-nous — réponse sous 30 jours au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).