Sécurité et protection des données
Dernière mise à jour : avril 2026
Vos données sont la base de votre activité. Nous savons que confier sa gestion à un outil dans le cloud soulève des questions légitimes : où sont vraiment mes données ? qui peut y accéder ? que se passe-t-il si vous les perdez ? Cette page répond à ces questions en langage clair, sans jargon.
1. Où se trouvent vos données
Toutes les informations de votre compte —documents, registres sanitaires, données du personnel et de production— sont stockées sur une infrastructure située dans l’Union européenne. Les serveurs sont conformes au Règlement général sur la protection des données (RGPD) par défaut et vos données ne quittent pas l’Espace économique européen.
Notre fournisseur d’infrastructure est lié par un contrat de sous-traitance conforme aux exigences de l’article 28 du RGPD.
2. Comment elles sont protégées
Nous appliquons les mêmes standards de sécurité que ceux utilisés dans la banque et la santé :
- En transit : toutes les communications entre votre appareil et nos serveurs sont chiffrées avec TLS 1.3, le protocole le plus récent.
- Au repos : les données stockées sont chiffrées avec AES-256, le standard utilisé par les gouvernements pour les informations classifiées.
- Mots de passe : stockés via un hachage bcrypt — même nous ne pouvons pas les voir.
- Accès interne : seul le personnel autorisé peut accéder à l’infrastructure, et chaque accès est journalisé.
3. Sauvegardes
Nous effectuons des sauvegardes automatiques tous les jours, stockées dans une région européenne différente de celle des serveurs principaux pour vous protéger contre une défaillance régionale. Les sauvegardes incluent toutes les informations de votre compte : documents, registres, configuration et données du personnel.
Tous les forfaits incluent une rétention de base de 7 jours. Si vous avez besoin de plus de tranquillité, nous proposons l’option Sauvegarde étendue : rétention de 30 jours, restauration à la demande depuis votre tableau de bord et vérification mensuelle d’intégrité. Coût : 7 €/mois (taxes non comprises).
4. Vos données n’entraînent pas d’IA externes
C’est probablement la question la plus fréquente sur l’IA. La réponse est claire : nous n’utilisons jamais vos données pour entraîner des modèles d’intelligence artificielle, ni les nôtres ni ceux de tiers.
Lorsque vous utilisez la lecture IA des bons de livraison ou la prévision de la demande, les images et les données sont envoyées au modèle uniquement pour traiter votre demande spécifique. Les fournisseurs d’IA avec lesquels nous travaillons sont liés par des contrats interdisant expressément l’utilisation de vos données à des fins d’entraînement. Vos informations vous appartiennent et personne d’autre ne les utilise.
5. Qui peut voir vos données
L’accès à votre compte est contrôlé par rôles. Vous décidez de ce que chaque personne voit :
- Propriétaire : accès total aux informations de l’établissement.
- Responsable : accès aux données opérationnelles quotidiennes, sans accès aux informations contractuelles sensibles.
- Employé : uniquement ses propres données (fiches de paie, contrat, certificats, pointage).
Nous recommandons également d’activer l’authentification à deux facteurs (2FA) sur votre compte propriétaire, disponible sans coût supplémentaire dans tous les forfaits.
6. RGPD : vos droits
En tant que client de GelatoControl, vous disposez des droits suivants sur vos données personnelles, garantis par le RGPD et par la loi organique espagnole 3/2018 (LOPDGDD) :
- Accès : savoir quelles données nous détenons sur vous.
- Rectification : corriger des données inexactes.
- Effacement : faire supprimer vos données.
- Portabilité : exporter toutes vos données dans un format structuré.
- Opposition et limitation : au traitement de vos données.
Pour exercer l’un de ces droits, écrivez à hola@gelatocontrol.com. Vous pouvez également déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou auprès de l’autorité de contrôle de votre pays (en France, la CNIL — www.cnil.fr).
7. Si vous décidez de partir
Vos données vous appartiennent. Si vous résiliez votre abonnement :
- Votre compte reste accessible pendant 30 jours après la résiliation, afin que vous puissiez exporter tout ce dont vous avez besoin.
- Au-delà de 30 jours, les données sont supprimées de façon irréversible des systèmes actifs.
- Les sauvegardes sont remplacées automatiquement et supprimées selon la période de rétention (7 ou 30 jours selon votre forfait).
8. Sous-traitants
Pour fournir le service, nous travaillons avec un nombre réduit de prestataires technologiques, tous situés dans l’Union européenne ou couverts par les clauses contractuelles types approuvées par la Commission européenne lorsque cela s’applique. La liste à jour des sous-traitants est disponible sur demande à hola@gelatocontrol.com.
9. Continuité du service
Nous maintenons un objectif de disponibilité élevé et un plan de reprise après incident. En cas d’interruption importante, nous vous informerons par email et depuis votre tableau de bord. Les sauvegardes quotidiennes garantissent qu’au pire des cas, la perte maximale de données serait inférieure à 24 heures.
10. Une question ?
La sécurité n’est pas une formalité expédiée dans un PDF : c’est une conversation ouverte. Pour toute question sur la façon dont nous traitons vos données, écrivez-nous à hola@gelatocontrol.com et nous vous répondons.