Dernière mise à jour : .
Où sont vos données : en France, chez un hébergeur européen
Base de données
Hébergée dans la région de Paris. Vos commandes, vos clients et votre catalogue ne quittent pas l’Union européenne. Aucun transfert hors UE n’est nécessaire au fonctionnement du service.
Paiements
Aucun numéro de carte ne transite ni n’est stocké chez moi. Le paiement se fait sur votre compte, chez un prestataire agréé, et je n’ai accès ni aux coordonnées bancaires de vos clients ni aux vôtres.
Un commerce ne peut pas voir les données d’un autre
Tous les commerces partagent la même base — c’est ce qui rend le prix possible. La séparation ne repose donc pas sur la bonne volonté du code, mais sur des règles appliquées par la base elle-même, en dessous de l’application.
Cloisonnement au niveau de la base
Chaque table porte une politique qui filtre les lignes selon l’établissement de la personne connectée. Une requête qui « oublierait » le filtre ne renvoie rien — elle n’échoue pas discrètement, elle ne renvoie rien.
Test d’intrusion rejoué à chaque livraison
Avec le jeton d’un commerce, on tente de lire, d’écrire et de supprimer les données d’un autre, sur chaque table et chaque fonction publique. Le résultat attendu est une erreur ou zéro ligne. Si le test échoue, la livraison est bloquée.
Rien n’est décidé par le navigateur
Les prix, les remises, les horaires, les zones de livraison et les quantités disponibles sont recalculés sur le serveur. Un client qui modifie la page dans son navigateur n’obtient aucune remise.
RGPD : qui est responsable de quoi
Vous êtes responsable de traitement
Ce sont vos clients, votre fichier, votre relation commerciale. C’est vous qui décidez ce que vous en faites, et c’est à vous qu’un client s’adresse pour demander la suppression de ses données.
Je suis sous-traitant
Je traite ces données pour vous, uniquement pour faire fonctionner le service, jamais pour mon compte. Je ne les revends pas, je ne les utilise pas pour prospecter, et je ne les croise avec rien.
Ce qui est en place
- Contrat de sous-traitance signé à la mise en service
- Registre des traitements tenu
- Export complet d’un client, sur demande, en un geste
- Effacement d’un client, sur demande, en un geste
- Anonymisation automatique des commandes anciennes
- Aucune police de caractères ni script chargé depuis un serveur tiers. Le seul serveur que le navigateur de vos visiteurs contacte est celui qui héberge vos données — sous-traitant déclaré, hébergé en France. Aucun réseau publicitaire, aucun outil de mesure, aucun bouton de partage : leur adresse IP ne part chez personne d’autre.
Le détail des finalités, des bases légales et des durées figure dans la politique de confidentialité.
Ce qui se passe quand ça tombe
Sauvegardes quotidiennes
Prises tous les jours par l’hébergeur, avec une restauration testée et chronométrée — pas seulement supposée fonctionner. Vous pouvez en plus exporter vous-même votre catalogue, vos commandes et vos clients quand vous voulez.
Mode dégradé
En cas de panne, votre site n’affiche pas une page d’erreur : il affiche vos produits, vos horaires et votre téléphone en évidence, et la prise de commande est coupée. Vos clients vous appellent, ils ne vont pas ailleurs.
Surveillance
Une sonde vérifie le service en continu. L’alerte la plus utile est celle du silence : un commerce habituellement actif qui n’a rien reçu depuis quatre-vingt-dix minutes pendant ses horaires. C’est ce qui attrape la tablette débranchée.
Ce que je ne garantis pas
Autant le dire ici plutôt que de le laisser découvrir en cours de contrat.
- Aucune certification de sécurité. Je n’ai ni ISO 27001 ni audit externe. Ce que je peux montrer, ce sont les tests d’isolation et leurs résultats — vous pouvez me les demander.
- Aucune disponibilité contractuelle de 99,9 %. Je suis une personne seule. Ce que je promets, c’est le mode dégradé, la surveillance automatique et quelqu’un au téléphone les soirs de service.
- Aucune protection contre vos propres erreurs de manipulation au-delà de vingt-quatre heures : les suppressions sont journalisées et annulables pendant un jour, pas indéfiniment.
- Je ne remplace pas votre caisse enregistreuse. Vos règlements au comptoir, votre ticket Z et votre archivage fiscal restent sur votre système actuel.