Politique de confidentialité

CashSnap compte les pièces d'un plateau de caisse à partir d'une photo. Cette page explique quelles données nous utilisons, pourquoi, et quels sont vos droits.

Qui est responsable ?

Antoine Bruneau. Pour toute question sur vos données : contact@cashsnap.fr.

Quelles données ?

• Votre compte : adresse email, mot de passe (jamais enregistré en clair), prénom, nom du commerce.
• Vos caisses et vos comptages : nom et fond de chaque caisse ; pour chaque comptage, les pièces et les billets, le montant, les entrées et sorties d'argent, les retouches, qui a compté et qui a vérifié, la date, et l'image de chaque plateau avec ses pièces colorées. Ils sont gardés sur notre serveur pour être partagés entre les téléphones de votre équipe, et sur votre téléphone pour fonctionner sans réseau.
• Le résultat de l'intelligence artificielle pour chaque photo (pièces par valeur) et, si votre commerce aide à améliorer l'IA, la photo du plateau avec ce que l'IA y a vu (le contour et la valeur de chaque pièce). Sur votre téléphone, la photo est effacée dès qu'elle est analysée : l'image colorée la remplace.
• Vos réponses : résultat juste ou corrigé, avis, idées, façon de gérer votre caisse.
• Des données techniques : un identifiant du téléphone (pour l'essai gratuit), l'adresse IP de votre connexion (pour limiter les abus) et les journaux du serveur (ils notent le nom du commerce et le nombre de pièces, jamais les montants).

Photographiez seulement le plateau : évitez les personnes et les documents.

Qui les voit dans votre équipe ?

Le gérant voit le prénom et l'adresse email des membres de l'équipe et tous les comptages. Un employé voit les comptages des caisses auxquelles le gérant lui a donné accès. Le prénom de la personne qui a compté s'affiche sur chaque comptage.

Vos chiffres

Vos comptages (billets, fond de caisse, recettes, montants) servent seulement à l'application : historique, équipe, export. Ils sont gardés en France, chiffrés, ne sont ni vendus ni confiés à d'autres que nos prestataires, et ne servent pas à l'IA. Nous ne les transmettons à une autorité que si la loi nous y oblige. Les journaux du serveur ne notent pas les montants. Le gérant peut supprimer un comptage ; en supprimant son compte, il efface tout le commerce.

Pourquoi ?

• Compter vos pièces et partager vos comptages avec votre équipe : c'est le service que vous demandez.
• Améliorer la reconnaissance des pièces (notre intérêt légitime) : le résultat de l'IA et vos corrections servent à mesurer sa justesse. Si votre commerce aide à améliorer l'IA (activé par défaut ; le gérant le coupe dans Réglages), la photo est aussi gardée pour entraîner nos modèles ; coupé, les photos déjà gardées sont effacées. Ces données sont rangées à part de vos comptages, sous un simple numéro de compte (il sert à les effacer avec votre compte), sans votre nom, votre email ni le nom du commerce. Seules les pièces servent : jamais vos billets, votre fond de caisse ni vos recettes. Une photo ne se retrouve jamais dans un modèle ; mais effacer une photo n'efface pas ce qu'un modèle déjà entraîné en a appris. Vous pouvez aussi vous y opposer en nous écrivant.
• Vous répondre, assurer la sécurité du service et éviter les abus.

Vos données ne sont ni vendues ni utilisées pour de la publicité.

Combien de temps ?

• Votre compte et votre commerce (caisses, comptages) : tant que vous l'utilisez. Un commerce dont personne ne s'est connecté depuis 2 ans est effacé avec ses comptes ; chaque membre est prévenu par email un mois avant, et une connexion suffit à le garder. Un compte dont l'adresse email n'a jamais été confirmée est effacé après 30 jours.
• Image colorée de chaque comptage : 45 jours, sur notre serveur comme sur les téléphones ; les chiffres du comptage restent.
• Photos du plateau et contours vus par l'IA : la plupart sont effacés après 30 jours ; nous n'en gardons qu'une sélection pour entraîner nos modèles (les photos difficiles et un échantillon des autres), 3 ans au plus. Elles sont effacées tout de suite si votre commerce n'aide plus à améliorer l'IA.
• Résultats de l'IA, vos corrections et vos avis : 3 ans.
• Essai fait sans compte : 30 jours, sauf si vous créez ensuite votre compte sur ce téléphone (l'essai le rejoint). Il ne sert pas à améliorer l'IA tant qu'il n'est pas rattaché à un compte.
• Adresse IP d'un essai : 30 jours ; l'identifiant du téléphone est gardé, pour un seul essai par téléphone.
• Journaux du serveur et journaux d'envoi des emails chez Brevo : 30 jours. Copies de sécurité de la base : 7 jours. Photo chez Modal : 7 jours au plus.

Quand vous supprimez votre compte, votre compte, vos photos, vos résultats et vos avis sont effacés du serveur. Les comptages faits pour un commerce lui appartiennent : ceux d'un employé qui supprime son compte restent au commerce ; quand le dernier gérant supprime le sien, tout le commerce est effacé (caisses, comptages, images).

La loi demande au commerçant de garder ses documents comptables 10 ans : exportez votre historique (Historique, puis Exporter, en PDF ou Excel) pour en garder une copie.

Où et avec qui ?

• Google Cloud, à Paris : notre serveur, la base de données, ses copies de sécurité et les fichiers. Seuls les journaux du serveur, sans aucun montant, sont gardés par Google dans son emplacement mondial, qui peut se trouver hors de l'Union européenne.
• Modal : le calcul du comptage, sur des cartes graphiques qui peuvent se trouver hors de l'Union européenne, notamment aux États-Unis. Modal reçoit la photo seule, sans votre nom ni votre email, et l'efface au plus tard 7 jours après le calcul. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Brevo, en France et en Belgique : l'envoi des emails (confirmation de l'adresse, mot de passe oublié). Il reçoit votre adresse email, l'objet et le contenu de l'email, et compte les ouvertures et les clics sans les relier à votre adresse. Ses prestataires techniques et ses équipes de maintenance peuvent intervenir hors de l'Union européenne, notamment aux États-Unis et en Inde ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
• OVH, en France : notre nom de domaine et notre boîte email, quand vous nous écrivez.
• Google (Firebase) : l'hébergement du site cashsnap.fr, sans cookie ni traceur.

Ces prestataires traitent vos données pour notre compte, seulement pour ces usages.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, vous opposer à leur utilisation ou en demander une copie : écrivez à contact@cashsnap.fr. Vous pouvez supprimer votre compte à tout moment dans l'application : Réglages, votre nom en haut, puis « Supprimer mon compte ». Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais enregistrés en clair, l'adresse email est confirmée avant tout usage, l'administration du serveur est protégée par une double authentification.