Politique de confidentialité

Dernière mise à jour : 7 octobre 2026
Version : 0.3

Ce texte en français est une traduction de la version originale en portugais, qui prévaut en cas de divergence entre les deux.

1. Qui est le responsable du traitement

Concealed, Unipessoal Lda, titulaire du numéro unique d’immatriculation et d’identification fiscale 514 292 695, au capital social de 6 000 €, dont le siège social est situé Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, exploitant d’Apronta (apronta.co, apronta.site), est responsable du traitement des données personnelles décrites dans la présente politique, sauf indication contraire (section 4).

Contact pour les questions relatives à la confidentialité : [email protected].

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour : la taille de l’équipe (deux fondateurs) ne l’impose pas légalement pour le moment. Cette appréciation sera réexaminée à mesure que le volume de données augmentera.

2. Quelles données nous traitons, et pour qui

2.1 Propriétaires d’entreprise (utilisateurs directs d’Apronta)

E-mail, nom, session d’authentification, réponses à l’onboarding, contenu qu’ils mettent sur le site (adresse de l’entreprise, numéro fiscal dit « NIF », horaires, photos, menu). Base légale : exécution du contrat d’abonnement. Avec le brouillon, puis avec le compte, nous conservons aussi l’identifiant que Datafast a attribué au navigateur sur lequel le brouillon a été créé ou, si celui-ci n’en a pas, au navigateur sur lequel l’entreprise a été inscrite. Lorsque l’entreprise est inscrite, nous communiquons à Datafast l’identifiant interne du compte et celui de l’organisation à laquelle appartient l’entreprise, avec le type d’entreprise et la langue, et nous lui communiquons à nouveau celui du compte chaque fois qu’on s’y connecte. Cela sert à relier les visites d’une même personne sur différents navigateurs et appareils, et à savoir quelle visite sur le site d’Apronta a amené chaque entreprise (section 2.2). Ni avec ces identifiants ni avec les moments de la section 2.2, Apronta n’envoie à Datafast l’e-mail ou le nom de qui que ce soit ; ce que Datafast lit dans Stripe sur les paiements à Apronta, qui comprend l’e-mail et le nom de la personne qui paie, est décrit à la section 2.4. [À CONFIRMER : base légale pour relier la visite au compte, intérêt légitime ou consentement. C’est une décision juridique, encore à prendre.]

Pour rédiger le brouillon du site, pour lire les photographies ou les PDF du menu que le propriétaire envoie, pour suggérer des traductions des textes du site et pour suggérer des textes de campagnes et des réponses aux avis, ces données relatives à l’entreprise sont traitées par un modèle d’intelligence artificielle d’Anthropic (section 5). Apronta ne conserve pas ces photographies : elles servent uniquement à lire la liste. Le propriétaire confirme la liste, les traductions et chaque texte suggéré avant qu’ils ne soient publiés ou envoyés.

Fiche Google. Si le propriétaire connecte la fiche de l’entreprise sur Google (Google Business Profile), Apronta utilise cette autorisation pour trois choses : mettre à jour la fiche (adresse du site, horaires et bouton de réservation) ; lire les avis de la fiche lorsque le propriétaire ouvre l’écran Avis, sans les conserver ; et publier une réponse à un avis uniquement lorsque le propriétaire appuie sur publier pour cet avis. Pour chaque réponse publiée, nous conservons qui l’a publiée, quand et son texte, comme preuve de l’autorisation du propriétaire. Le texte d’un avis n’est transmis à Anthropic que lorsque le propriétaire demande une suggestion de réponse (section 2.3). Le propriétaire peut déconnecter la fiche à tout moment dans Réglages.

2.2 Visiteurs des sites publiés (*.apronta.site)

Les statistiques de visites sont délibérément anonymes et sans cookies : un comptage est conservé par (entreprise, jour, origine de la visite : par exemple QR, Google, Instagram, WhatsApp, accès direct), jamais un enregistrement par visiteur. Aucun bandeau de cookies n’est nécessaire pour cette fonctionnalité, car aucune donnée personnelle ni aucun identifiant de visiteur n’est collecté. Les sites publiés ne chargent ni Google Analytics, ni Meta Pixel, ni aucun autre outil d’analyse d’audience tiers.

Contenu de Google. Deux éléments d’un site publié proviennent directement de Google : la carte, lorsque l’entreprise a une section avec une carte, qui se charge lorsque le visiteur s’en approche sur la page ; et la note, les avis et les photographies de l’entreprise sur Google, lorsque l’entreprise les affiche, que Google insère lui-même dans la page. Dans ces cas, le navigateur du visiteur se connecte aux serveurs de Google, qui reçoit l’adresse IP du visiteur et peut déposer ses propres cookies, en qualité de responsable du traitement et conformément aux Règles de confidentialité Google et aux Conditions d’utilisation supplémentaires de Google Maps pour les utilisateurs finaux. Apronta ne reçoit ni ne conserve rien de ce côté, et un site sans carte ni contenu de Google ne se connecte pas à Google.

Sur le propre site d’Apronta (apronta.co, et non les sites des entreprises), nous utilisons Datafast pour compter les visites et comprendre à quoi elles mènent. Contrairement au comptage des sites publiés décrit ci-dessus, celui-ci utilise un cookie pour reconnaître un visiteur qui revient, et c’est pourquoi la distinction importe : le cookie existe sur le site d’Apronta et n’existe sur le site publié d’aucune entreprise. Outre les pages vues, il compte les principaux boutons sur lesquels on appuie et jusqu’où sont lues la page d’accueil et celle des tarifs. À l’identifiant de visiteur que conserve ce cookie, notre serveur ajoute quelques moments que lui seul voit : un brouillon créé, les questions terminées, un lien demandé pour inscrire l’entreprise, l’entreprise inscrite, la page publiée pour la première fois, une formule choisie, un paiement commencé et une formule payée. Chaque moment n’est accompagné que de données qui n’identifient personne (par exemple le type d’entreprise, la formule, mensuelle ou annuelle, le nombre d’établissements, la langue ou la page du site où tout a commencé), jamais le nom, l’e-mail ou le téléphone de qui que ce soit, ni le nom ou l’adresse de l’entreprise. Nous ne suivons personne sur d’autres sites et ne partageons pas ces données avec des annonceurs. [À CONFIRMER : consentement à ce cookie sur apronta.co, ou passage de Datafast en mode sans cookies. Ce sont les deux issues possibles, et c’est une décision produit. En mode sans cookies, les moments ci-dessus, le lien avec le compte (section 2.1) et l’attribution des paiements (section 2.4) ne parviennent plus à Datafast.] [À CONFIRMER : région de traitement de Datafast, pour la section 5.]

Depuis septembre 2026, sur ce même site, nous comptons aussi les robots (Googlebot et les robots d’indexation des assistants d’IA), car ils n’exécutent pas JavaScript et étaient invisibles pour le comptage ci-dessus. Ce comptage est effectué sur le serveur et n’a lieu que lorsque la requête s’identifie comme celle d’un robot d’indexation connu : ce comptage n’envoie jamais à Datafast la requête d’une personne. De la requête d’un robot sont transmis l’adresse demandée, l’adresse d’où il vient (Referer), son user agent, son adresse IP et la classification du robot (à qui il appartient et à quoi il sert) : des données relatives à une machine, et non à un visiteur. Ce comptage n’existe toujours pas sur les sites publiés des entreprises.

2.3 Clients finaux de chaque entreprise (quiconque réserve, passe commande ou est client d’une entreprise qui utilise Apronta)

Ici, Apronta agit en qualité de sous-traitant, et non de responsable du traitement : les données appartiennent à l’entreprise, et non à Apronta. Voir la section 4 et l’Accord de traitement des données (DPA) pour le détail. La présente section décrit ce qui existe, par souci de transparence.

Données conservées : nom, téléphone, e-mail, historique des réservations/commandes, notes en texte libre et étiquettes ajoutées par l’entreprise.

Identité entre entreprises (cross-shop). Pour permettre qu’une personne soit reconnue comme le « même client » dans différentes entreprises qui utilisent Apronta (par exemple, pour consulter son historique), le téléphone/l’e-mail est transformé au moyen d’une fonction HMAC avec une clé secrète propre à Apronta (IDENTITY_SALT), et non d’un simple hachage. Cela signifie que le résultat n’est pas une simple empreinte publique du numéro/de l’e-mail (un simple hachage d’un numéro de téléphone peut être inversé par force brute, compte tenu du nombre réduit de numéros possibles ; un HMAC à clé secrète ne peut pas l’être). Toutefois, cet identifiant est considéré comme une donnée personnelle pseudonymisée au sens du RGPD, et non comme une donnée anonymisée : il reste soumis à tous les droits décrits à la section 6.

Textes suggérés. Lorsque l’entreprise demande une suggestion de réponse à un avis Google, le texte de cet avis et ses étoiles sont traités par Anthropic (section 5) pour rédiger la suggestion. Le nom de l’auteur de l’avis n’est pas transmis : c’est Apronta qui l’ajoute à la salutation. Pour suggérer des textes de campagne, Anthropic reçoit la description du groupe de clients (par exemple, « ne sont pas venus depuis plus de 120 jours ») et des chiffres sur le groupe : le nombre de destinataires, combien par SMS et ce que la plupart réservent habituellement. Jamais les noms, les coordonnées ou les visites de qui que ce soit, et un groupe de moins de cinq personnes est décrit sans chiffres.

2.4 Données de paiement

Apronta ne stocke pas les données de carte et n’y a pas accès. Les paiements sont traités directement par Stripe (voir les sous-traitants ultérieurs, section 5). Pour les achats auprès d’Apronta (les formules, vendues par l’intermédiaire de Link, de Stripe, depuis un compte Stripe propre aux formules, et le service de mise en place, « Arranque », vendu par Apronta elle-même depuis son propre compte Stripe), la session de paiement Stripe, ainsi que l’abonnement ou le paiement qui en résulte, portent l’identifiant de visiteur et celui de la visite attribués par Datafast, afin que Datafast, qui lit ces paiements dans les comptes Stripe d’Apronta, sache quelle visite a mené à chacun d’eux. Pour chacun de ces paiements, Datafast lit dans Stripe le montant, l’e-mail et le nom de la personne qui paie, tels que Stripe les détient, et les ajoute au profil de cette visite. [À CONFIRMER : si le compte Stripe des formules, sur lequel Link vend en tant que vendeur (Managed Payments), peut être connecté à Datafast. S’il ne peut pas l’être, seuls les paiements de l’Arranque parviennent à Datafast.] Les paiements qu’une entreprise reçoit de ses clients ne portent jamais rien de tout cela.

3. À quelles fins nous utilisons les données

• Fournir le Service (publier le site, gérer les réservations/commandes, authentification).
• Communications opérationnelles (confirmations, rappels par e-mail ou par SMS lorsque l’entreprise les a activés, notifications relatives au compte).
• Respect des obligations légales (facturation, registres fiscaux).
• Détection et prévention des abus (limitation du débit des requêtes).
• Mesurer quelles visites sur le site d’Apronta mènent à des brouillons, à des comptes et à des formules, pour décider où investir dans la promotion d’Apronta (section 2.2).

Nous n’utilisons pas les données pour cibler qui que ce soit avec de la publicité, nous ne vendons pas de données à des tiers, et il n’y a aucun profilage automatisé produisant des effets juridiques à l’égard des personnes concernées.

4. Deux relations différentes avec les données (important)

La présente politique distingue deux rôles d’Apronta :

1. Responsable du traitement : pour les données des propriétaires d’entreprise qui utilisent Apronta directement (section 2.1) et pour les données opérationnelles propres à Apronta.
2. Sous-traitant : pour les données des clients finaux de chaque entreprise (section 2.3). Dans ce cas, l’entreprise qui utilise Apronta est responsable du traitement des données de ses propres clients, et Apronta ne les traite que sur les instructions de cette entreprise, conformément au DPA signé entre Apronta et chaque entreprise cliente. Si vous êtes client final d’une entreprise qui utilise Apronta et souhaitez exercer vos droits sur vos données, vous devez contacter directement cette entreprise : Apronta répond à ce type de demande par l’intermédiaire de l’entreprise, sauf obligation légale contraire.

5. Avec qui nous partageons des données (sous-traitants ultérieurs)

[À CONFIRMER avec l’équipe technique : localisation physique des serveurs Hetzner (UE ou hors UE). Elle détermine si des clauses contractuelles types (SCC) sont nécessaires pour les transferts internationaux. Idem pour la région de traitement de Stripe/Twilio/Resend si elle n’est pas exclusivement dans l’UE.]

Anthropic est une société américaine. Elle traite ces données en qualité de sous-traitant, conformément à son accord de traitement des données, qui intègre les clauses contractuelles types de la Commission européenne pour les transferts en dehors de l’Espace économique européen.

Nous ne partageons pas de données avec des tiers pour qu’ils les utilisent dans leur propre marketing. Datafast, dans le tableau ci-dessus, mesure le marketing d’Apronta elle-même, pour notre compte.

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données personnelles, d’un droit à la limitation du traitement, d’un droit d’opposition au traitement et d’un droit à la portabilité de vos données. Vous pouvez également introduire une réclamation auprès de la CNPD (Comissão Nacional de Proteção de Dados, l’autorité portugaise de protection des données), www.cnpd.pt.

Pour exercer ces droits, contactez [email protected]. Si vous êtes client final d’une entreprise qui utilise Apronta (section 2.3), voir la remarque figurant à la section 4.

7. Combien de temps nous conservons les données

Après la clôture ou la suppression du compte d’une entreprise, les données de cette entreprise et de ses clients (sections 2.1 et 2.3) sont conservées pendant 90 jours, à titre de période de récupération en cas de clôture accidentelle, à l’issue de laquelle elles sont définitivement effacées.

Cette règle ne s’applique pas aux documents que la loi impose de conserver pendant une durée différente, notamment les documents comptables et les factures, qui doivent être conservés pendant au moins 10 ans en vertu de la loi fiscale portugaise [durée indiquée de mémoire, non vérifiée au cours de cette session ni auprès d’un comptable ; acceptée en l’état pour l’instant, par décision délibérée d’avancer sans examen externe avant la validation ; la facturation elle-même suit les processus déjà utilisés par Concealed].

8. Sécurité

[À CONFIRMER avec l’équipe technique avant de publier les mesures techniques réellement en vigueur : chiffrement en transit (TLS), chiffrement au repos, contrôle d’accès, sauvegardes. Ce brouillon n’affirme aucune mesure spécifique au-delà de celles déjà documentées : utilisation d’un HMAC avec clé secrète pour l’identité cross-shop (section 2.3), limitation du débit des requêtes via Redis, et alertes d’erreur automatiques. Ne pas insérer de formule générique du type « sécurité de niveau bancaire » sans confirmation.]

9. Mineurs

Apronta est destinée aux propriétaires d’entreprise et aux professionnels (usage B2B). Elle ne s’adresse pas aux mineurs de moins de 18 ans en tant qu’utilisateurs directs de la plateforme et ne collecte pas sciemment de données les concernant.

10. Modifications de la présente politique

Les modifications substantielles seront notifiées au moins 30 jours à l’avance, par e-mail envoyé à l’adresse associée au compte.

11. Langue

La présente politique est publiée en portugais et traduite dans d’autres langues. Ce texte en français est une traduction : en cas de divergence entre les versions, la version portugaise prévaut.