Politique de confidentialité

1. Éditeur et responsable de traitement

marlo (« nous ») est édité à titre personnel par Martin Nataf, entrepreneur individuel basé à Lyon, France (société en cours de constitution — cette mention sera remplacée par la raison sociale et le SIRET une fois l'immatriculation effectuée), ci-après « l'Éditeur ». Contact : contact@kitch-flow.com.

marlo est un logiciel SaaS destiné aux restaurateurs (« Clients ») pour la gestion de leur activité (stocks, recettes, HACCP, RH & paie, opérations). Selon les traitements, l'Éditeur agit :

• en tant que responsable de traitement pour les données des Clients eux-mêmes et des visiteurs du site (comptes, facturation, navigation) ;
• en tant que sous-traitant pour les données que les Clients saisissent concernant leurs propres salariés (plannings, paie, HACCP, pointeuse) — le Client reste alors responsable de traitement vis-à-vis de ses salariés.

2. Données collectées

Selon votre usage de marlo, nous traitons :

• Compte & identification : nom, prénom, email, mot de passe (haché), rôle, tenant/restaurant rattaché.
• Données RH & paie : plannings, congés, heures pointées, bulletins de paie, contrats.
• Données HACCP : relevés de température, fiches de nettoyage, réceptions, étiquetage DLC.
• Données stocks & recettes : produits, fournisseurs, coûts de revient, commandes.
• Données de caisse (POS) : ventes synchronisées depuis les connecteurs Zelty/Square/Lightspeed.
• Données techniques : logs de connexion, adresse IP, user-agent, cookies de session strictement fonctionnels.

3. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : fourniture du service, authentification, support.
• Obligation légale (art. 6.1.c) : conservation des bulletins de paie, traçabilité HACCP réglementaire.
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, amélioration du produit.
• Consentement (art. 6.1.a) : le cas échéant, communications commerciales non essentielles.

4. Destinataires et sous-traitants

Vos données sont hébergées et traitées par les sous-traitants techniques suivants, dans le cadre strict de la fourniture du service :

• Vercel Inc. — hébergement de l'application.
• Neon Inc. — hébergement de la base de données.
• Resend — envoi des emails transactionnels (invitations, réinitialisation de mot de passe).
• Zelty / Square / Lightspeed — uniquement si vous activez la synchronisation de caisse : les données de vente sont alors échangées avec le logiciel de caisse choisi par le Client.

[À COMPLÉTER : confirmer pour chaque sous-traitant la localisation exacte des données (UE ou hors UE) et, le cas échéant, les garanties de transfert (clauses contractuelles types de la Commission européenne).] Nous ne vendons ni ne louons vos données à des tiers à des fins publicitaires.

5. Durée de conservation

• Données de compte : pendant toute la durée du contrat, puis archivage limité en cas d'obligation légale.
• Bulletins de paie : durée légale de conservation applicable en droit du travail français (actuellement 5 ans, à vérifier selon évolution réglementaire).
• Relevés HACCP : durée réglementaire applicable à la sécurité sanitaire (à confirmer selon activité du Client).
• Logs techniques : 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Si vous êtes salarié d'un restaurant Client de marlo, adressez votre demande en priorité à votre employeur (responsable de traitement pour vos données RH). Pour toute autre demande, contactez-nous à contact@kitch-flow.com. Pour une demande de suppression de compte, voir notre page dédiée. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

marlo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification : admin_token, employee_token, cuisine_token). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

8. Sécurité

Les mots de passe sont hachés, les échanges chiffrés en HTTPS, et l'accès aux données cloisonné par restaurant (architecture multi-tenant). Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé.

9. Modification de cette politique

Cette politique peut être mise à jour ; la date de dernière modification est indiquée en haut de cette page. En cas de changement substantiel, les Clients seront informés par email.