Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Cette page explique quelles données personnelles l’application CHR Consulting — Pilotage traite, pourquoi, qui y accède et quels sont vos droits.
Qui est responsable ?
C.H.R CONSULTING (SAS, 1-3 rue d’Enghien, 75010 Paris, RCS Paris 752 988 634), représentée par son président Florian Poirson, est :
- responsable de traitement pour les données de connexion des utilisateurs (compte, adresse e-mail, journal de connexion) ;
- sous-traitant pour les données que chaque client saisit dans l’application pour gérer son établissement (salariés, plannings, achats, ventes). Le client (le restaurant, l’hôtel ou le café) reste responsable de ces données et décide de leur usage ; CHR Consulting les traite uniquement sur ses instructions, pour fournir le service.
Contact pour toute question ou demande : contact@chrconsulting.fr.
Quelles données, pour quoi faire ?
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail, rôle et droits des utilisateurs | Créer les comptes, authentifier, appliquer les droits d’accès, envoyer les invitations et réinitialisations de mot de passe | Exécution du contrat |
| Salariés de l’établissement : identité, contrat, horaires, absences, paie ; photo ; pièces du dossier (pièce d’identité, carte vitale, RIB, titre de séjour, contrat, visite médicale, diplômes) et dates d’expiration | Gestion administrative du personnel, plannings, échéances réglementaires — selon les choix du client | Définie par le client, responsable de traitement (contrat de travail, obligations légales de l’employeur) |
| Fournisseurs : raison sociale, SIRET, coordonnées professionnelles ; factures, tarifs et prix d’achat | Suivi des achats, mercuriale, fiches techniques, coût matière | Définie par le client (intérêt légitime, obligation comptable) |
| Données d’activité : ventes, caisse, achats, objectifs | Tableaux de bord et ratios de pilotage | Définie par le client |
| Demande de démo (formulaire de la page de présentation) : nom, adresse e-mail, téléphone facultatif, établissement, message | Répondre à votre demande et vous proposer une démonstration | Intérêt légitime (prospection commerciale B2B) ; vous pouvez vous opposer à tout moment |
| Abonnement : nom de l’entreprise, nom et adresse e-mail du contact, adresse de facturation, statut de l’abonnement (le paiement par carte est traité par Stripe, qui conserve les données de carte ; CHR Consulting n’y a pas accès) | Souscrire, facturer et gérer l’abonnement | Exécution du contrat, obligation comptable |
| Journal des accès d’assistance : date et entreprise ouverte par CHR Consulting | Tracer les interventions de support sur l’espace d’un client | Intérêt légitime |
| Données techniques : adresse IP, journaux de sécurité | Sécurité du service, prévention des abus | Intérêt légitime |
L’application ne contient aucune publicité, aucun traceur publicitaire et aucun outil de mesure d’audience. Elle utilise uniquement le stockage de votre navigateur pour maintenir votre connexion et mémoriser quelques préférences d’affichage : ces éléments sont strictement nécessaires au service et ne demandent pas de consentement.
Qui reçoit les données ?
Seuls les utilisateurs de l’entreprise cliente, selon leurs droits (par exemple, les pièces du dossier du personnel ne sont visibles que des profils RH), et CHR Consulting pour l’assistance. Nous ne vendons aucune donnée. Nos prestataires (sous-traitants ultérieurs) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage privé des fichiers | Londres (Royaume-Uni, pays reconnu adéquat par la Commission européenne) |
| Netlify | Diffusion des pages de l’application | États-Unis (clauses contractuelles types) |
| Brevo | Envoi des e-mails d’invitation et de réinitialisation | Union européenne (France) |
| Anthropic | Lecture automatique des factures et tarifs fournisseurs, à la demande de l’utilisateur uniquement : le document envoyé est lu, puis les données sont conservées 30 jours au plus par Anthropic pour la sûreté et la sécurité, sans être utilisées pour entraîner ses modèles | États-Unis (clauses contractuelles types) |
| Stripe | Paiement et facturation de l’abonnement (nom, adresse e-mail, adresse de facturation, carte bancaire) | Union européenne et États-Unis (clauses contractuelles types) |
| Open-Meteo | Météo de l’établissement (reçoit uniquement les coordonnées de la ville, aucune donnée personnelle) | Union européenne |
| IONOS | Nom de domaine et messagerie | Union européenne (France, Allemagne) |
Combien de temps ?
- Compte utilisateur : pendant la durée du contrat. À la fin de l’abonnement, l’accès est fermé immédiatement.
- Données du client : pendant la durée du contrat. À la fin de l’abonnement, elles sont conservées 30 jours pour que le client puisse en demander un export, puis supprimées. Le client fixe ses propres durées de conservation (par exemple pour les pièces d’un salarié parti).
- Fichier d’un tarif scanné : supprimé immédiatement après la lecture. Factures : conservées avec leurs données comptables pendant la durée légale choisie par le client (10 ans pour les pièces comptables).
- Demande de démo : conservée dans notre messagerie le temps de traiter la demande, puis au plus 3 ans après le dernier contact en l’absence de relation commerciale. Pour limiter les abus, une empreinte non réversible de l’adresse e-mail est gardée 24 heures au plus.
- Journaux techniques de sécurité : durée courte, fixée par notre hébergeur de base de données.
Sécurité
Connexion chiffrée (HTTPS), mots de passe jamais lisibles, accès limités par profil et par établissement, fichiers du personnel et factures dans un stockage privé consulté par des liens temporaires, séparation stricte des données entre entreprises clientes. Les équipes de CHR Consulting n’ouvrent l’espace d’un client que pour l’assister (demande du client ou résolution d’un incident) ; chaque ouverture est journalisée. Si une violation de données présente un risque pour vous, nous la notifions au client et, le cas échéant, à la CNIL dans les 72 heures.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur limitation, leur portabilité, et vous opposer à un traitement, dans les conditions du RGPD. Écrivez à contact@chrconsulting.fr en précisant votre demande ; nous répondons sous un mois. Si votre demande concerne des données saisies par votre employeur ou une entreprise cliente, nous la lui transmettons, car il en est responsable.
Vous pouvez aussi saisir la CNIL : cnil.fr/fr/plaintes.
Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.