Politique de confidentialité — Kommandly

Dernière mise à jour : 20 juin 2026

1. Responsable du traitement

Kommandly, Inc. édite l'application de caisse Kommandly. Pour toute question relative à vos données : hello@kommandly.com.

2. Données que nous traitons

• Comptes & personnel : e-mail et mot de passe (haché) ; prénom, nom et code PIN (haché) du personnel.
• Clients(facultatif, fournis à l'encaissement) : prénom, e-mail, téléphone — pour l'envoi du ticket et le programme de fidélité.
• Transactions : commandes, produits, montants et historique des ventes.
• Paiements : traités par notre prestataire Stripe. Les numéros de carte bancaire ne sont jamais stockés par Kommandly.
• Enregistrement caméra et audio (prévention des pertes): lorsque cette fonction est activée par l'établissement, l'application enregistre la vidéo et le son du poste de caisse pendant les heures de service, à des fins de sécurité et de prévention de la démarque. Ces enregistrements sont stockés de façon privée et chiffrée, et purgés automatiquement au bout de 30 jours.

3. Utilisation des données

Les données servent uniquement au fonctionnement de la caisse (encaissement, tickets, fidélité) et au respect de nos obligations comptables et fiscales. Elles ne sont jamais vendues ni partagées à des fins commerciales ou publicitaires.

4. Sous-traitants

Nous faisons appel à des prestataires qui agissent pour notre compte : Supabase (hébergement de la base de données, Union européenne), Stripe (paiements) et Resend(envoi d'e-mails). Ils n'utilisent pas vos données pour leur propre compte.

5. Stockage et sécurité

Les données sont hébergées sur des serveurs situés en Europe et chiffrées en transit (HTTPS). Les mots de passe et codes PIN sont hachés, et l'accès est restreint par établissement.

6. Durée de conservation

Les données sont conservées le temps nécessaire au service et au respect des obligations légales (notamment comptables : jusqu'à 10 ans pour les pièces justificatives en France).

7. Enregistrement caméra et audio (prévention des pertes)

Certains établissements activent l'enregistrement vidéo et audio du poste de caisse à des fins de sécurité et de prévention de la démarque(base légale : intérêt légitime de l'exploitant). L'enregistrement est désactivé par défaut, limité aux heures de service, stocké de façon privée et chiffrée, et purgé automatiquement après 30 jours. L'accès aux enregistrements est restreint aux personnes habilitées de l'établissement et journalisé. Conformément à la réglementation, le personnel et la clientèle sont informés de la présence de cet enregistrement (affichage et information des salariés), et l'enregistrement ne vise pas un employé en particulier de manière continue. Pour exercer vos droits sur ces enregistrements, contactez l'établissement concerné ou hello@kommandly.com.

8. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à hello@kommandly.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Contact

Kommandly, Inc.
hello@kommandly.com