Politique de confidentialité
Dernière mise à jour : 20 juin 2026
BakeryOS est un outil fait pour les boulangers. Vos données — vos recettes, vos coûts, votre fournil — vous appartiennent. Cette politique explique simplement quelles données nous traitons, pourquoi, et les droits que le RGPD vous garantit.
1. Responsable du traitement
Le service BakeryOS (l'application web sur app.bakeryos.io et le site bakeryos.io) est exploité par Jessy Mariau, une personne physique établie au Royaume-Uni. BakeryOS est actuellement en phase bêta. Pour toute question relative à vos données, contactez-nous à privacy@bakeryos.io.
2. Données que nous traitons
La grande majorité de ce que vous stockez dans BakeryOS sont les données professionnelles de votre boulangerie (recettes, coûts, production) — ce ne sont pas des données personnelles. Les seules données personnelles concernées sont :
- Données de compte : adresse e-mail, nom, nom de la boulangerie.
- Données saisies par vous qui peuvent contenir des noms de personnes : équipe / salariés (noms, plannings, paie) et, le cas échéant, noms de clients sur les commandes.
- Factures fournisseurs transférées par e-mail (fonction d'ingestion) — elles peuvent contenir des coordonnées professionnelles de fournisseurs.
- Journaux techniques conservés pour la sécurité (par ex. journaux d'accès).
Lorsque vous saisissez les noms de membres de votre équipe ou de clients, vous agissez en tant que responsable du traitement de ces données ; il vous appartient d'informer ces personnes le cas échéant.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir et faire fonctionner le service (compte, recettes, coûts, production, équipe) | Exécution du contrat — Art. 6(1)(b) |
| Sécurité, prévention de la fraude, amélioration du service | Intérêt légitime — Art. 6(1)(f) |
| Fonctions d'assistant IA (suggestions structurées validées par vous) | Exécution du contrat / Intérêt légitime — Art. 6(1)(b)/(f) |
| E-mails marketing / informations produit | Consentement — Art. 6(1)(a) (uniquement si vous y consentez) |
4. Destinataires et sous-traitants
Nous ne vendons jamais vos données et ne les louons à personne. Pour faire fonctionner le service, nous faisons appel à des sous-traitants soigneusement choisis :
- Supabase — base de données, authentification et hébergement (région UE).
- Vercel — hébergement de l'application web et du site.
- Google (Gemini) — traitement de l'IA pour transformer votre texte libre en suggestions structurées.
Chaque sous-traitant est lié par un accord de traitement des données et ne traite vos données que pour notre compte.
5. Transferts internationaux
Vos données sont stockées sur des serveurs situés dans l'Union européenne. Lorsqu'un sous-traitant (par ex. Google) peut traiter des données en dehors de l'UE, ce transfert est encadré par des garanties appropriées — Clauses Contractuelles Types (CCT) de la Commission européenne ou décision d'adéquation.
6. Durée de conservation
Nous conservons vos données tant que votre compte est actif. Après la fermeture du compte, elles sont conservées pendant 3 ans pour répondre à nos obligations légales et comptables, puis supprimées. Vous pouvez exporter ou supprimer vos données à tout moment depuis l'application.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité des données, opposition, et retrait de votre consentement à tout moment.
Pour exercer l'un de ces droits, écrivez-nous à privacy@bakeryos.io. La plupart de ces actions (export, suppression) sont également disponibles directement dans l'application.
8. Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès d'une autorité de contrôle. BakeryOS étant exploité depuis le Royaume-Uni, l'autorité compétente est l'ICO (Information Commissioner's Office, ico.org.uk). Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays — en France, la CNIL (cnil.fr).
9. Assistant IA et connecteur IA (MCP)
Assistant intégré : notre assistant utilise Google Gemini pour transformer votre texte libre en suggestions structurées. Le principe est simple : l'IA propose, le boulanger valide. Aucune modification n'est appliquée sans votre approbation.
Connecteur IA (MCP) : vous pouvez connecter BakeryOS à vos propres outils d'IA (ChatGPT, Claude, etc.) via OAuth (app.bakeryos.io/mcp). Cet outil tiers accède alors aux données de votre boulangerie, sous votre contrôle. Important : dès que vous autorisez un outil tiers, le traitement réalisé par cet outil est régi par la politique de confidentialité de cet outil et par votre choix ; BakeryOS n'est pas responsable de la manière dont l'outil tiers traite vos données une fois autorisé. Vous pouvez révoquer cet accès à tout moment depuis l'application.
10. Sécurité, violations, mineurs et modifications
Sécurité : chiffrement des données en transit, contrôles d'accès et isolation stricte par fournil (chaque boulangerie dispose d'un espace privé et cloisonné).
Violations de données : en cas de violation susceptible d'engendrer un risque pour vos droits, nous vous en informerons ainsi que l'autorité compétente, dans les conditions et délais prévus par la loi.
Mineurs : BakeryOS est un outil professionnel et ne s'adresse pas aux enfants de moins de 16 ans.
Modifications : nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en haut de page indique la version en vigueur. Dernière mise à jour : 20 juin 2026.