Informations légales

Politique de confidentialité

Ce que la plateforme enregistre, pourquoi, combien de temps et comment en demander la suppression. Une page pour deux publics : les clients qui commandent dans un restaurant équipé, et les restaurateurs qui utilisent Chef POS.

Dernière mise à jour : 1er novembre 2026 · ملخّص بالعربية

En deux lignes. Les données de vos clients appartiennent au restaurant qui les a reçues ; Chef POS les héberge pour son compte et ne s'en sert pour rien d'autre. Rien de ce que vous commandez ne sert à vous suivre d'un restaurant à l'autre, et aucune donnée n'est vendue.

1. Qui est responsable de quoi

Chef POS édite la plateforme ; ce sont les restaurants qui l'utilisent pour prendre vos commandes. La loi algérienne n° 18-07 du 10 juin 2018 distingue le responsable du traitement (celui qui décide) et le sous-traitant (celui qui exécute pour son compte). La répartition est la suivante.

Données	Responsable du traitement	Sous-traitant
Vos coordonnées de commande dans un restaurant : nom, téléphone, adresse de livraison, points de fidélité, avis	le restaurant chez qui vous commandez	Chef POS
Le personnel du restaurant : compte, rôle, code, présence, paie saisie	le restaurant	Chef POS
Le compte du restaurateur chez Chef POS, sa facturation, son assistance	Chef POS	—
La fréquentation du site vitrine chefpos.app et les demandes de contact	Chef POS	—

Pour une commande passée dans un restaurant, adressez-vous en premier lieu à ce restaurant : c'est lui qui décide de ce qu'il conserve. Nous l'assistons pour répondre, et nous répondons directement si vous préférez nous écrire.

2. Si vous commandez dans un restaurant équipé

Que vous commandiez sur la borne en salle, avec le QR de votre table, sur la boutique en ligne du restaurant ou au comptoir, voici tout ce qui est enregistré.

Votre commande : les articles, les options, les suppléments, les montants, l'heure, le mode de service (sur place, à emporter, livraison), le moyen de paiement.
Vos coordonnées, seulement quand elles sont nécessaires : votre nom et votre téléphone pour vous appeler quand c'est prêt et pour retrouver votre commande ; votre adresse de livraison et votre zone uniquement si vous vous faites livrer. Une commande prise sur la borne ou au comptoir n'a besoin d'aucune coordonnée, sauf si vous saisissez vous-même votre numéro sur la borne pour cumuler vos points de fidélité.
Votre suivi : le lien de suivi de votre commande et, si le restaurant l'a activé, l'appel d'un serveur depuis la table.
Votre fidélité, si le restaurant l'a activée : un solde de points rattaché à votre numéro de téléphone, et l'historique de vos gains et de vos remises. Votre solde ne s'affiche que depuis le reçu privé d'une commande passée avec ce numéro : connaître un numéro de téléphone ne suffit jamais à voir le solde qui s'y rattache.
Votre avis, si vous en laissez un : une note de 1 à 5 et un commentaire facultatif, rattachés à la commande.
« Mes commandes » : votre panier en cours et l'historique de vos commandes chez ce restaurant, retrouvables avec votre numéro de téléphone. Le panier reste dans votre navigateur, pas chez nous.
Le paiement par carte en ligne (CIB / Edahabia) n'est pas encore proposé : aujourd'hui, vous réglez au comptoir ou à la livraison. Quand il sera ouvert, il se déroulera uniquement sur la page sécurisée de la SATIM : nous ne verrons jamais votre numéro de carte, seulement le résultat de la transaction.
La livraison : le livreur qui vous est affecté, dont le nom et le téléphone vous sont montrés pour que vous puissiez l'appeler. Sa position, quand il la partage, n'est conservée que sous la forme de sa dernière position connue, écrasée à chaque envoi.

Les écrans de commande (borne, QR, boutique en ligne) ne contiennent aucun traceur publicitaire : ni Pixel Meta, ni Google Analytics, ni cookie tiers. Ils comptent une visite par jour et par appareil pour le restaurant (voir le point 4).

3. Si vous êtes restaurateur

Votre compte et celui de votre équipe : nom, e-mail, téléphone, rôle, mot de passe (haché avec Argon2id, jamais lisible), code PIN de caisse, et le journal horodaté des actions sensibles (annulations, remises, remboursements, ouverture et clôture de caisse).
Votre établissement : raison sociale, adresse, horaires, zones de livraison, réglages, carte, photos.
Votre activité : commandes, encaissements, stock, recettes, coûts, dépenses, clôtures de service, et les personnes que vous payez (nom, rôle, téléphone, présence, rémunération saisie) si vous utilisez le module Finances.
Votre relation avec nous : contrat, abonnement, factures, paiements, échanges d'assistance, journaux d'envoi de nos e-mails (envoyé, reçu, ouvert, en erreur) et identifiant de conversation Telegram si vous avez choisi d'y recevoir vos alertes.
Vos postes : le nom de chaque poste installé (caisse, borne, cuisine, bureau), sa version et son état de connexion — c'est ce qui nous permet de voir une panne avant votre appel.

4. Mesure d'audience

Deux compteurs existent, l'un pour votre restaurant, l'autre pour notre site vitrine. Aucun des deux ne dépose de cookie publicitaire.

Boutique en ligne d'un restaurant : à chaque visite, un identifiant est calculé sur notre serveur en combinant l'adresse IP, le navigateur et l'identifiant du restaurant, puis haché (SHA-256). Ce calcul est propre à chaque restaurant : le même visiteur donne un identifiant différent chez deux restaurants, il est donc impossible de le suivre de l'un à l'autre. Nous en gardons une ligne par jour, avec le nombre de chargements de page.
chefpos.app : notre site vitrine compte autrement. Un identifiant aléatoire est tiré au sort à votre première visite et conservé dans le stockage local de votre navigateur (clé « chefpos.vid ») ; il nous est envoyé avec le nom de la page, puis haché (SHA-256) sur notre serveur, pour distinguer un visiteur qui revient d'un nouveau visiteur. Il ne contient rien qui vous désigne, il n'est rattaché à aucun restaurant, et vider les données du site le supprime définitivement.
Demande de contact : si vous remplissez un formulaire de chefpos.app (essai gratuit, devis, rappel), nous conservons votre nom, votre téléphone, le nom et la ville de votre établissement, et la suite donnée à l'échange.

5. À quoi servent ces données

Prendre, préparer, suivre, livrer et encaisser une commande — c'est l'exécution du contrat qui vous lie au restaurant.
Faire fonctionner le programme de fidélité et « commander comme d'habitude », quand le restaurant les a activés.
Fournir le service au restaurateur : caisse, cuisine, stock, rapports, finances, assistance, facturation.
Protéger la plateforme : détecter les abus, tracer les opérations sensibles, respecter nos obligations comptables et fiscales.
Mesurer la fréquentation, sur le site vitrine uniquement.

Nous n'utilisons jamais les données d'un restaurant pour démarcher ses clients, ni pour alimenter le service d'un autre restaurant.

6. Combien de temps elles sont conservées

Ces durées sont appliquées par un programme qui tourne chaque nuit à 4 h, restaurant par restaurant. Sur les commandes plus anciennes que la durée retenue (12 mois par défaut), il remplace le nom, le téléphone et l'adresse de livraison par la mention « client anonymisé » et vide les remarques libres saisies sur les articles ; il supprime les compteurs de visite du même âge ; il retire le numéro de téléphone des comptes de fidélité restés 24 mois sans mouvement ; il efface les reçus de synchronisation de plus de 30 jours ; et il supprime les données d'un restaurant parti, 30 jours après la fin de son contrat. Les montants, les articles et les dates des commandes ne sont jamais modifiés. Chaque nuit laisse dans notre journal interne le nombre de commandes, de remarques, de compteurs et de comptes traités par restaurant. Les durées marquées « sur demande » restent tenues à la main, et toute demande de suppression reçue au titre du point 10 est exécutée sous trente (30) jours.

Donnée	Durée	Aujourd'hui
Nom, téléphone, adresse de livraison et remarques libres rattachés à une commande	12 mois après la commande (un restaurant peut fixer une autre durée, jamais moins de 6 mois) ; la commande est ensuite conservée avec la mention « client anonymisé » à la place des coordonnées	automatique, chaque nuit
Contenu et montant des commandes, tickets, encaissements, factures	le temps imposé par les obligations comptables et fiscales du restaurant	conservation légale
Compte de fidélité (téléphone, solde, mouvements)	tant que le programme est actif ; après 24 mois sans aucun mouvement, le numéro de téléphone est retiré du compte — le solde et les mouvements restent, sans identité, pour la comptabilité du restaurant	automatique, chaque nuit
Avis laissé après une commande	avec la commande	—
Dernière position connue d'un livreur	écrasée à chaque envoi ; aucun historique de trajet n'est constitué	automatique
Reçus de synchronisation hors ligne d'une caisse	30 jours, effacés chaque nuit	automatique
Compteurs de visite (identifiant haché, par jour)	la même durée que les coordonnées de commande : 12 mois par défaut	automatique, chaque nuit
Compte du restaurateur et de son personnel	la durée du contrat, puis 30 jours (voir le point 9)	automatique, chaque nuit, une fois la fin du contrat enregistrée
Journaux d'envoi de nos e-mails et liste de désinscription	24 mois ; une désinscription est conservée tant qu'elle produit effet	sur demande
Demande de contact restée sans suite	24 mois après le dernier échange	sur demande

7. Qui d'autre y a accès

Personne, en dehors des prestataires strictement nécessaires au service :

Hébergement : serveurs privés situés en Europe, accès restreint aux intervenants habilités de Chef POS.
SATIM — le paiement par carte CIB et Edahabia en ligne n'est pas encore proposé ; quand il le sera, la SATIM sera le seul prestataire à traiter vos données de carte.
Brevo — envoi des e-mails de service (accès, réinitialisation, factures, récapitulatifs).
Telegram — alertes et récapitulatifs, uniquement si le restaurateur a relié sa conversation.

Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Nous ne les communiquons à une autorité que sur réquisition régulière.

8. Cookies et stockage local

Les écrans de commande n'utilisent pas de cookie publicitaire. Ils se servent du stockage local de votre navigateur pour ce qui vous rend service :

votre panier en cours, pour ne pas le perdre en changeant de page ;
votre langue et vos préférences d'affichage ;
votre session, si vous êtes membre du personnel d'un restaurant ;
sur chefpos.app uniquement, l'identifiant de visite décrit au point 4 (clé « chefpos.vid »).

Tout cela reste dans votre navigateur et s'efface quand vous videz les données du site.

9. Sécurité et effacement

Chiffrement des échanges (TLS), mots de passe hachés avec Argon2id.
Cloisonnement des restaurants au niveau de la base de données : une requête du service ne peut pas atteindre les données d'un autre établissement. Seuls les traitements d'administration de la plateforme (facturation, supervision des postes, statistiques internes) sortent de ce cloisonnement ; ils sont réservés aux intervenants habilités de Chef POS et journalisés.
Sauvegarde quotidienne de la base, vérifiée automatiquement par une relecture de restauration ; l'archive hebdomadaire sortie du serveur (images et configuration) est chiffrée en AES-256. Surveillance automatique du service et journalisation nominative des opérations sensibles.
À la fin du contrat d'un restaurant, celui-ci reçoit sur demande un export complet de ses données, préparé par notre équipe ; elles sont définitivement effacées 30 jours après la fin du contrat, à l'exception des factures que nous devons conserver et des copies présentes dans les sauvegardes, qui disparaissent par rotation (14 jours pour les quotidiennes, 8 semaines pour les hebdomadaires).

10. Vos droits

La loi n° 18-07 vous donne un droit d'accès, de rectification, d'opposition et de suppression sur vos données. Pour les exercer :

Vous avez commandé dans un restaurant : écrivez au restaurant, qui décide ; ou écrivez-nous et nous transmettrons en l'assistant. Un compte de fidélité et des coordonnées de livraison peuvent être supprimés sans toucher aux commandes déjà encaissées, que la comptabilité du restaurant doit conserver.
Vous êtes restaurateur ou membre d'une équipe : écrivez-nous directement.

Contact : contact@chefpos.app · WhatsApp +213 660 03 72 37. Nous répondons sous trente (30) jours. Une pièce d'identité peut être demandée lorsqu'un doute existe sur l'identité du demandeur.

11. Qui édite cette page

Le site et la plateforme sont édités sous la marque Chef POS. La société d'exploitation est en cours d'immatriculation en Algérie : sa raison sociale, son siège, son registre du commerce et son NIF seront publiés ici dès son enregistrement, et la date en haut de page changera à cette occasion. D'ici là, le responsable du traitement pour les données de chefpos.app et de la plateforme répond à l'adresse indiquée au point 10.

12. Modifications

Cette page évolue avec le service ; la date en haut fait foi. Les changements importants sont annoncés par e-mail aux restaurateurs, qui en informent leurs clients par l'affichage de cette page depuis leurs écrans de commande.

سياسة الخصوصية — ملخّص بالعربية

هذا ملخّص للنصّ الفرنسي أعلاه، وهو النصّ المرجعي عند الاختلاف. آخر تحديث: 1 نوفمبر 2026.

من المسؤول؟ معطيات زبائن المطعم (الاسم، الهاتف، عنوان التوصيل، نقاط الوفاء، الآراء) ملك للمطعم وهو المسؤول عن معالجتها؛ Chef POS مناول يستضيفها لحسابه فقط. أمّا حساب صاحب المطعم لدينا وزيارات موقع chefpos.app فنحن المسؤولون عنها.
ماذا نسجّل عند الطلب؟ الطلب ومبلغه وساعته؛ واسمك ورقم هاتفك لمناداتك عند الجاهزية؛ وعنوانك فقط إذا اخترت التوصيل. الطلب من كشك الطلب الذاتي أو عند الشبّاك لا يحتاج أيّ معلومة شخصية، إلّا إذا أدخلتَ بنفسك رقمك على كشك الطلب الذاتي لجمع نقاط الوفاء.
الوفاء والرأي — رصيد نقاط مربوط برقم هاتفك، لا يظهر إلّا انطلاقاً من الإيصال الخاصّ بطلبٍ تمّ بنفس الرقم، فمعرفة رقم هاتف وحدها لا تكفي أبداً لرؤية رصيده؛ ونقطة تقييم من 1 إلى 5 مع تعليق اختياري إن تركته.
الدفع بالبطاقة عبر الإنترنت (CIB / الذهبية) غير متاح بعد: الدفع اليوم عند الشبّاك أو عند التوصيل. وعند فتحه سيتمّ حصراً على صفحة SATIM الآمنة: لن نرى رقم بطاقتك أبداً، بل نتيجة العملية فقط.
الموزّع — يظهر لك اسمه ورقمه لتتّصل به. ولا نحتفظ إلّا بآخر موقع يُرسله، يُمحى بالكتابة فوقه، دون أيّ سجلّ للمسار.
لا متتبّعات إشهارية على شاشات الطلب: لا Pixel ولا Google Analytics ولا ملفات تعريف ارتباط تابعة لجهات خارجية.
عدّاد زيارات متجر المطعم — يُحسب المعرّف على خادمنا انطلاقاً من عنوان IP والمتصفّح مع معرّف المطعم ثمّ يُشفَّر (SHA-256): نفس الزائر يعطي معرّفاً مختلفاً عند كلّ مطعم، فلا يمكن تتبّعه من مطعم إلى آخر.
عدّاد موقعنا التعريفي chefpos.app — يعمل بطريقة أخرى: يُسحب معرّف عشوائي عند أوّل زيارة ويُحفظ في التخزين المحلّي لمتصفّحك (المفتاح «chefpos.vid»)، ثمّ يُرسَل إلينا مع اسم الصفحة، ولا نحفظ منه على خادمنا إلا قيمة تجزئة (SHA-256)، لنميّز الزائر العائد من الزائر الجديد. لا يدلّ على شخصك، ولا يرتبط بأيّ مطعم، ويزول نهائياً عند مسح بيانات الموقع.
مدد الحفظ — الاسم والهاتف وعنوان التوصيل والملاحظات الحرّة: 12 شهراً بعد الطلب (يمكن للمطعم تحديد مدّة أخرى، لا تقلّ أبداً عن 6 أشهر) ثمّ تُستبدل في الطلب بعبارة «زبون مجهول الهويّة»؛ رصيد الوفاء: بعد 24 شهراً دون حركة يُنزع رقم الهاتف من الحساب ويبقى الرصيد وحركاته دون هويّة لمحاسبة المطعم؛ إيصالات العمل دون اتصال: 30 يوماً تُمحى آلياً كلّ ليلة؛ عدّادات الزيارة: نفس مدّة بيانات الطلب (12 شهراً افتراضياً)؛ حساب المطعم: مدّة العقد ثمّ 30 يوماً. أمّا الطلبات والفواتير فتُحفظ بالمدّة التي تفرضها المحاسبة على المطعم. هذه المدد ينفّذها برنامج آلي كلّ ليلة على الساعة 4 صباحاً: يُخفي هويّة الزبون في الطلبات الأقدم من المدّة المعتمدة ويمحو الملاحظات الحرّة، ويحذف عدّادات الزيارة بنفس العمر، وينزع رقم الهاتف من حسابات الوفاء الخاملة منذ 24 شهراً، ويمحو إيصالات المزامنة الأقدم من 30 يوماً، ويحذف معطيات المطعم المغادِر بعد 30 يوماً من نهاية عقده، دون المساس أبداً بمبالغ الطلبات ولا بموادّها ولا بتواريخها. أمّا المدد المذكورة «عند الطلب» فتُنفَّذ يدوياً، وتُعالَج طلبات الحذف خلال 30 يوماً.
من يطّلع عليها؟ الاستضافة على خوادم خاصة في أوروبا، وSATIM للدفع بالبطاقة عند فتحه (غير متاح بعد)، وBrevo للبريد، وTelegram للتنبيهات إن فُعِّلت. لا نبيع أيّ معطى ولا نؤجّره.
الأمان — تشفير التبادلات (TLS)، وكلمات سرّ مشفّرة بـ Argon2id، وعزل المطاعم على مستوى قاعدة البيانات: لا تصل طلبات الخدمة إلى معطيات مطعم آخر، ووحدها أعمال إدارة المنصّة (الفوترة، متابعة المراكز، الإحصاء الداخلي) تخرج من هذا العزل، وهي محصورة في المخوَّلين لدى Chef POS ومُسجَّلة. ونسخة احتياطية يومية لقاعدة البيانات تُختبَر آلياً باستعادتها، وأرشيف أسبوعي يخرج من الخادم مشفَّراً بـ AES-256، وتسجيل مُسمّى للعمليات الحسّاسة.
ناشر الموقع — الموقع والمنصّة تحت علامة Chef POS، والشركة المستغِلّة في طور التسجيل بالجزائر: تُنشر هويتها الكاملة (التسمية، المقرّ، السجلّ التجاري، رقم التعريف الجبائي) في هذه الصفحة فور تسجيلها.
حقوقك — طبقاً للقانون 18-07 لك حقّ الاطّلاع والتصحيح والاعتراض والحذف. إن كان الطلب لدى مطعم فتوجّه إليه أوّلاً، أو اكتب لنا ونتولّى إيصال الطلب ومساعدته. نجيب خلال 30 يوماً.

للتواصل: contact@chefpos.app — واتساب +213 660 03 72 37.