Politique de confidentialité

Éditeur du service : [À COMPLÉTER : raison sociale et adresse de l’éditeur].

Les données qu’un restaurant client enregistre dans Judit (son équipe, ses plannings, ses opérations) sont traitées pour le compte de ce restaurant, qui en détermine l’usage. [À COMPLÉTER : qualification juridique des rôles (responsable de traitement / sous-traitant) et référence du contrat de sous-traitance prévu à l’article 28 du RGPD]

Contact pour toute question relative aux données : [À COMPLÉTER : adresse e-mail dédiée aux données personnelles].

Selon les modules utilisés par le restaurant, Judit peut traiter :

• Comptes utilisateurs : adresse e-mail, nom affiché, rôle dans le restaurant (propriétaire, responsable, employé…), données de connexion. Le mot de passe est géré par le service d’authentification et n’est jamais affiché.
• Dossiers salariés : nom et prénoms, matricule, catégorie de personnel, date et lieu de naissance, nationalité, affectation et poste, statut (actif, sorti).
• Données RH sensibles : numéro de sécurité sociale et coordonnées bancaires, conservés séparément avec un accès restreint.
• Contrats : type, dates, signature, et éléments de rémunération (taux horaire ou salaire mensuel).
• Planning et temps de travail : shifts, pointages, horaires retenus et corrections, absences et demandes de congés, éléments de préparation de la paie.
• Missions : tâches assignées, réalisations, commentaires et, lorsque la mission l’exige, photos prises comme preuve.
• Hygiène (HACCP) : relevés de température, nettoyages et incidents, avec l’identité de la personne qui les a saisis.
• Opérations du restaurant : stocks, inventaires, pertes, achats, réceptions, fournisseurs (dont leurs coordonnées professionnelles), lots et traçabilité, recettes, production et ventes.
• Documents : fichiers téléversés par le restaurant (attestations, contrats, etc.) et leurs métadonnées.
• Notifications et journal d’audit : messages internes au service et historique horodaté des actions (qui a fait quoi, quand), utilisé pour la sécurité et la traçabilité.

Les données sont traitées pour fournir le service Judit au restaurant : gestion de l’équipe et du planning, suivi du temps de travail, des missions, de l’hygiène, des stocks et des achats, alertes opérationnelles, sécurité des comptes et traçabilité des actions.

Bases légales applicables à chaque finalité : [À COMPLÉTER : base légale par finalité (contrat, obligation légale, intérêt légitime…)].

• Les utilisateurs autorisés du restaurant, selon leur rôle : un employé n’accède qu’à son propre espace (son planning, ses missions, ses absences).
• Les prestataires techniques nécessaires au service : Supabase (base de données, authentification, stockage des fichiers) et Resend (envoi des e-mails d’invitation). [À COMPLÉTER : liste définitive des sous-traitants, dont l’hébergeur de l’application, et leurs garanties contractuelles]

Les données ne sont ni vendues ni utilisées à des fins publicitaires.

[À COMPLÉTER : pays ou région d’hébergement des données et, le cas échéant, transferts hors de l’Union européenne et garanties associées]

[À COMPLÉTER : durée de conservation par catégorie de données (comptes, dossiers salariés, temps de travail, documents, journal d’audit…) et sort des données en fin de contrat]

Les échanges sont chiffrés (HTTPS). L’accès aux données est contrôlé par rôle et par établissement, au niveau de la base de données. Les documents sont stockés dans un espace privé et ne sont accessibles que par des liens temporaires. Les actions sensibles sont enregistrées dans un journal d’audit.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, dans les conditions prévues par le RGPD. Si vos données ont été saisies par votre employeur, adressez-vous d’abord à lui. Vous pouvez aussi écrire à : [À COMPLÉTER : adresse e-mail ou postale pour l’exercice des droits].

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Judit n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Seuls des éléments strictement nécessaires au fonctionnement du service sont utilisés :

• les cookies de session d’authentification (préfixe « sb- »), qui maintiennent votre connexion ;
• un stockage temporaire dans l’onglet du navigateur (sessionStorage) qui conserve une réception de marchandises en cours de validation, pour éviter un double enregistrement en cas de coupure réseau.

Ces éléments sont exemptés de consentement : aucune bannière de cookies n’est donc affichée.

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page.