Politique de confidentialité de ServeShift

Date d’entrée en vigueur : 16 octobre 2026
Responsable du traitement : GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Hongrie
Numéro d’immatriculation : 03-09-137736
Numéro fiscal : 11733759-2-03
Contact : info@gxlabs.hu
Site web : https://serveshift.eu

Ce document est une traduction de la version anglaise. En cas de divergence, la version anglaise prévaut.

1. Champ d’application

La présente politique de confidentialité explique comment GXLabs Kft. traite les données personnelles en lien avec ServeShift, notamment le site web ServeShift, l’application de bureau, l’application mobile destinée au personnel, le service cloud, le site de commande pour les clients, les fonctions de compte et d’abonnement, ainsi que les opérations d’assistance et de sécurité.

ServeShift est une plateforme de gestion de restaurant conçue pour fonctionner hors ligne. Les données opérationnelles du restaurant sont principalement stockées dans l’installation de bureau du client et synchronisées avec le cloud à des fins de synchronisation, de sauvegarde, d’autorisation des appareils et de fonctions de service associées.

2. Rôles au sens du RGPD

Pour les visiteurs du site web, les données du compte de facturation, la gestion des abonnements, la sécurité, l’administration du service et nos propres communications commerciales, GXLabs Kft. agit en général en tant que responsable du traitement.

Pour les données personnelles qu’un restaurant client saisit dans ServeShift à ses propres fins opérationnelles (par exemple les noms des membres du personnel, les informations sur les clients saisies par le restaurant, les notes de commande ou d’autres documents commerciaux), le restaurant est en général le responsable du traitement et GXLabs Kft. agit en tant que sous-traitant dans la mesure où nous traitons ces données sur instructions documentées du restaurant. Le restaurant reste tenu de disposer d’une base juridique appropriée et de fournir les informations requises à son personnel et à ses clients.

Lorsque l’article 28 du RGPD l’exige, les parties doivent également conclure un accord de traitement des données approprié. La présente politique de confidentialité ne remplace pas un tel accord.

3. Données que nous pouvons traiter

Selon l’utilisation de ServeShift, les données peuvent comprendre :

• les informations de compte et de facturation : nom, raison sociale, adresse de facturation, pays, adresse e-mail, numéro fiscal ou de TVA, langue de facturation et détails de l’abonnement ;
• les données des utilisateurs locaux : nom affiché, rôles, autorisations, informations d’authentification et de journalisation ;
• les données des appareils et de l’installation : identifiant d’installation, identifiant d’appareil, version du client, métadonnées des identifiants, statut d’appairage et de révocation ;
• les données du restaurant : profil de l’établissement, carte et catalogue, traductions, tables, salles, stocks, commandes, paiements, sessions de caisse, enregistrements des journées d’activité, dépenses, rapports et événements de journalisation ;
• les données de commande saisies par un établissement ou ses clients, telles que la référence de la table, le nombre de convives, les notes de commande et le contenu d’une commande ;
• les données techniques : adresse IP, horodatages, métadonnées des requêtes, journaux d’erreurs et de sécurité, et informations sur l’état du service ;
• les métadonnées de paiement et de facturation reçues du prestataire de paiement. ServeShift ne stocke ni les numéros de carte ni les identifiants de paiement complets.

4. Finalités et bases juridiques

Nous traitons des données lorsque cela est nécessaire pour :

• fournir et exploiter ServeShift ;
• créer et gérer les comptes et les abonnements ;
• traiter les paiements et les factures d’abonnement ;
• synchroniser les données du restaurant et conserver des sauvegardes ;
• authentifier les installations, les appareils du personnel et les utilisateurs ;
• prévenir les abus, la fraude et les accès non autorisés ;
• fournir une assistance et résoudre les problèmes techniques ;
• tenir des journaux d’audit et respecter nos obligations légales ;
• communiquer les informations essentielles relatives au service, à la sécurité, à la facturation et au compte.

Selon le traitement, la base juridique peut être l’exécution d’un contrat, le respect d’une obligation légale, l’intérêt légitime ou le consentement lorsque celui-ci est requis.

5. Synchronisation cloud et sauvegardes

L’application de bureau constitue la référence opérationnelle principale. Le cloud reçoit des événements de synchronisation authentifiés et des sauvegardes complètes. La synchronisation repose sur une livraison « au moins une fois » et une intégration idempotente. Les sauvegardes comprennent l’instantané de la base de données locale, les fichiers nécessaires gérés par l’application et les métadonnées requises pour la restauration ; les identifiants et les secrets ne sont pas intégrés en clair dans les sauvegardes.

Les sauvegardes sont conservées conformément aux paramètres de conservation opérationnels et font l’objet de vérifications d’intégrité et de tests de restauration. Une sauvegarde ne remplace pas les obligations légales ou opérationnelles de conservation propres au client.

6. Commandes des clients et réseau local

Si un restaurant active la commande par les clients, le site destiné aux clients est servi par l’installation de bureau du restaurant sur son réseau local. Les clients ne reçoivent pas d’identifiants de compte permanents. Un jeton de visite de courte durée associe un client à une table ; les jetons de visite expirent après une période d’inactivité. Les données de commande des clients restent principalement locales au restaurant et sont synchronisées avec le cloud selon les règles de synchronisation habituelles de la plateforme.

Le restaurant est responsable de la configuration appropriée de son réseau local et de l’information des clients sur tout traitement dont il est le responsable.

7. Paiements et abonnements

Les paiements des abonnements ServeShift sont traités par le prestataire de paiement configuré. L’architecture de production actuelle utilise Stripe Billing pour les factures d’abonnement et le traitement des paiements. Stripe peut traiter les informations relatives aux clients, à la facturation et aux paiements conformément à ses propres conditions contractuelles et de confidentialité.

ServeShift reçoit les métadonnées pertinentes de facturation et d’abonnement, telles que les identifiants client et prestataire, le statut de l’abonnement, les identifiants de facture, les montants, la devise et le statut du paiement. ServeShift n’a pas besoin de stocker les données complètes des cartes.

8. Prestataires et destinataires

Nous pouvons faire appel aux prestataires nécessaires au fonctionnement du service, notamment des fournisseurs d’infrastructure et de stockage cloud, des prestataires de paiement et de facturation, des fournisseurs d’e-mail lorsque cette fonction est activée, des prestataires de sécurité et de surveillance, ainsi que des conseillers professionnels. Les prestataires ne reçoivent que les données nécessaires à leur mission et sont soumis, le cas échéant, à des engagements contractuels et de sécurité appropriés.

L’infrastructure actuelle comprend des composants cloud hébergés par Railway et Stripe pour la facturation des abonnements.

9. Transferts internationaux

Lorsque des données personnelles sont transférées en dehors de l’EEE, nous utilisons, si nécessaire, un mécanisme de transfert approprié au sens du RGPD, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées. Les mécanismes précis propres à chaque prestataire peuvent dépendre des services activés pour le compte.

10. Durée de conservation

Nous conservons les données de compte, de facturation, de sécurité et les documents juridiques dont nous sommes responsables aussi longtemps que nécessaire à la finalité concernée et pendant les délais légaux de prescription et de conservation applicables. Les données opérationnelles des restaurants que nous traitons en tant que sous-traitant sont conservées selon la configuration du client, le contrat et les instructions applicables, sous réserve des cycles de sauvegarde et de conservation à des fins de sécurité.

Après la résiliation, l’accès peut être restreint tandis que les données restent disponibles pendant une période de transition ou de suppression appropriée. Les données peuvent également subsister dans des sauvegardes isolées de manière sécurisée jusqu’à leur expiration programmée.

11. Droits des personnes concernées

Sous réserve du droit applicable, les personnes peuvent disposer d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité des données, ainsi que du droit de retirer leur consentement lorsque le traitement repose sur celui-ci. Les demandes concernant les données opérationnelles d’un restaurant doivent normalement être adressées au restaurant concerné, en tant que responsable du traitement. Les demandes concernant les données dont GXLabs est responsable peuvent être envoyées à info@gxlabs.hu.

Les personnes ont également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment un accès authentifié au cloud, l’isolement des données de chaque client, des identifiants d’appareil à portée limitée, la rotation et la révocation des identifiants, le hachage des mots de passe, la limitation du nombre de requêtes, la journalisation, un stockage local transactionnel, des connexions HTTPS chiffrées vers le cloud et un accès contrôlé aux sauvegardes. Les communications sur le réseau local dépendent de la configuration de sécurité du réseau local de l’installation.

Aucun système ne peut garantir une sécurité absolue.

13. Enfants

ServeShift est un service logiciel destiné aux entreprises et ne s’adresse pas aux enfants. Les restaurants ne doivent pas utiliser intentionnellement ServeShift pour collecter des données personnelles d’enfants, sauf s’ils disposent d’une base juridique et respectent le droit applicable.

14. Cookies et stockage local

Le site web ServeShift peut utiliser le stockage local du navigateur pour la langue et d’autres préférences fonctionnelles similaires. Nous n’utilisons pas de cookies de suivi non essentiels pour le service principal, sauf si une fonction faisant l’objet d’une information distincte est introduite.

15. Modifications

Nous pouvons mettre à jour la présente politique de confidentialité lorsque le service, la législation ou les activités de traitement évoluent. La version en vigueur est publiée sur https://serveshift.eu.

16. Contact

Pour toute question ou demande relative à la protection des données :

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Hongrie
E-mail : info@gxlabs.hu
Site web : https://serveshift.eu