Protection des données
Dernière mise à jour : 31 juillet 2026
Un outil de coût matière détient ce qu’un restaurateur a de plus sensible : ses prix négociés et ses marges. Ce document dit exactement ce que nous en faisons, et ce que nous n’en faisons pas.
1. Qui est responsable de quoi
Il faut distinguer deux choses, parce que le régime juridique n’est pas le même.
Pour les données de votre compte (votre nom, votre e-mail, ceux des personnes que vous invitez, votre abonnement) VARSO CONSULTING est responsable de traitement.
Pour les données que vous déposez (vos factures et tout ce qu’elles contiennent) vous restez le responsable de traitement, et nous n’intervenons qu’en sous-traitant : nous les traitons sur vos instructions, pour vous rendre le service, et pour rien d’autre.
Responsable : Sotiris Varoutsikos, VARSO CONSULTING
21, boulevard de Suisse, Château de Plaisance, 98000 Monaco
Contact : contact@ekonomia.io
2. Le cadre applicable
L’éditeur est établi en Principauté de Monaco. Le traitement des informations nominatives y est régi par la loi n° 1.165 du 23 décembre 1993, modernisée par la loi n° 1.565 du 3 décembre 2024, sous le contrôle de la Commission de Contrôle des Informations Nominatives (CCIN).
Pour les clients et utilisateurs établis en France ou dans l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique en outre.
Lorsque les deux régimes divergent, nous appliquons le plus protecteur des deux, à tous nos clients, sans distinction de pays.
3. Ce que nous traitons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte et établissement Nom, adresse e-mail, nom de l’établissement, rôle des membres invités | Ouvrir et faire fonctionner le compte | Exécution du contrat | Toute la durée du compte, puis 30 jours |
| Factures fournisseurs déposées Le document lui-même et tout ce qui en est extrait : fournisseur, articles, quantités, prix | Rendre le service : mercuriale, alertes, comparaisons | Exécution du contrat | Toute la durée du compte, puis 30 jours |
| Abonnement Identité de facturation et historique des paiements, aucune donnée de carte bancaire | Facturer l’abonnement et tenir la comptabilité | Contrat et obligation légale | 10 ans (obligations comptables) |
| Questions posées à l’assistant La question, le calcul choisi et son résultat, la réponse ou le refus, et les sources citées | Rendre le service, et permettre de rejouer un calcul pour contester un chiffre | Exécution du contrat | 24 mois, puis effacement automatique |
| Usage du produit Événements nommés : écran ouvert, facture validée, alerte traitée. Jamais un prix, une marge ou un chiffre d’affaires | Savoir si le produit fonctionne et le corriger | Intérêt légitime | 12 mois |
| Erreurs techniques Contexte technique d’une erreur rencontrée dans l’application | Réparer les pannes | Intérêt légitime | 90 jours |
Un essai qui n’aboutit pas à un abonnement est supprimé six mois après sa fin, sans que vous ayez à le demander.
4. Ce que nous ne faisons pas
- Nous ne vendons, ne louons et n’échangeons aucune donnée, à personne.
- Nous n’utilisons pas vos données pour entraîner un modèle, et nous l’exigeons contractuellement de nos prestataires.
- Nous ne croisons pas les données de plusieurs établissements. Une mise en commun (par exemple pour reconnaître plus vite les libellés des grands fournisseurs) ne pourra exister que sur votre accord explicite et réversible, et n’existe pas aujourd’hui.
- Nous ne transmettons vos données à votre comptable que si vous l’invitez vous-même, nominativement, et vous pouvez révoquer cet accès à tout moment.
5. Où vivent vos données
Vos données ( comptes, factures déposées, historiques de prix) résident chez Supabase, en Union européenne, AWS eu-west-3 (Paris).
Certains prestataires nécessaires au service (lecture des factures, envoi des e-mails, paiement) sont établis hors de l’Union européenne : ces transferts sont encadrés par des clauses contractuelles types. La liste complète, avec le rôle et la localisation de chacun, est publiée sur la page sous-traitants.
6. Cookies et mesure d’usage
Le site public (page d’accueil, tarifs, documents légaux) ne dépose aucun traceur et n’effectue aucune mesure d’audience.
Une fois connecté, deux dépôts existent : les cookies de session, strictement nécessaires pour vous maintenir authentifié, et un identifiant de mesure d’usage qui nous permet de savoir si le produit fonctionne (quels écrans servent, combien de temps prend une validation). Cette mesure ne porte jamais sur un prix, une marge ou un chiffre d’affaires, et ne quitte pas l’Union européenne.
7. Sécurité
- Le cloisonnement est appliqué dans la base elle-même : un compte ne peut lire ni écrire les données d’un autre établissement, et cette règle est vérifiée par un test rejoué à chaque évolution.
- Le rôle « Saisie », destiné à la brigade, ne voit aucun montant : cette restriction est portée par la base de données, pas par un masquage d’écran.
- Les documents déposés ne sont accessibles qu’aux membres de l’établissement qui les a déposés.
- Les échanges sont chiffrés en transit, les données chiffrées au repos, et des sauvegardes sont tenues : leur restauration a été testée.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
Deux de ces droits ne nécessitent aucune démarche : l’export intégral de vos données et la suppression de votre compte sont disponibles à tout moment depuis l’écran « Plus », sans passer par le support et sans justification.
Pour tout le reste, écrivez à contact@ekonomia.io. Nous répondons sous 30 jours.
Vous pouvez introduire une réclamation auprès de la CCIN à Monaco (ccin.mc) ou, si vous êtes établi dans l’Union européenne, auprès de l’autorité de contrôle de votre pays, la CNIL en France.
9. Modifications
Toute évolution de ce document est datée en tête de page. Un changement qui affecte vos droits ou l’usage de vos données vous est notifié par e-mail avant son entrée en vigueur.