Politique de confidentialité
Ce que nous collectons, ce que nous en faisons, et ce que nous ne faisons jamais. Rédigée pour décrire le fonctionnement réel de NexReps — non pour nous protéger derrière un langage vague.
Dernière mise à jour : septembre 2026
Le service et la société.
NexReps est une plateforme d’analyse et d’exploitation pour les groupes de restaurants, exploitée par i2afusion Inc., une société constituée en Ontario, Canada (« NexReps », « nous »).
Pour toute question relative à la confidentialité, y compris l’exercice de vos droits, écrivez à privacy@nexreps.com. Cette adresse est surveillée. Par courrier : i2afusion Inc., 18 King Street East, Suite 1400, Toronto, ON M5C 1C4, Canada.
Cela dépend des données.
Les données que vous nous confiez
Vos données de point de vente, vos factures fournisseurs, vos recettes et vos paramètres d’exploitation vous appartiennent. Nous les traitons uniquement pour fournir le service, selon vos instructions, et nous n’en faisons aucun usage indépendant. Vous décidez de ce que vous nous envoyez, pourquoi et pour combien de temps. Vous êtes le responsable du traitement.
Les données que nous collectons
Les comptes utilisateurs, la facturation, les journaux d’audit et les mesures du service sont nécessaires au fonctionnement de la plateforme. Personne ne nous a demandé de les créer — nous en décidons la finalité, et nous en sommes le responsable du traitement.
Si vous êtes employé d’une organisation cliente et souhaitez exercer vos droits sur des données d’exploitation vous concernant, contactez votre employeur. Nous l’aiderons à traiter votre demande.
Les données, catégorie par catégorie.
Ventes et transactions
Additions, articles vendus, remises, annulations, montants et horodatages, reçus de votre système de point de vente.
Paiements
Le mode de paiement et les quatre derniers chiffres, tels que transmis par votre système de point de vente.
Personnel
Le nom du serveur ou de l’utilisateur rattaché à une transaction, et les ventes par serveur, tels que reçus du point de vente.
Achats
Factures fournisseurs numérisées, produits, prix et quantités, téléversés par vos équipes.
Production
Recettes, ingrédients, coûts et inventaire, saisis par vos équipes.
Comptes et journaux
Nom, courriel, mot de passe chiffré, rôle, secret à deux facteurs, entrées d’audit, journaux techniques et registres de facturation.
Aucun nom de client. Aucun numéro de carte.
Les additions que nous recevons ne contiennent aucune identité de client : aucun nom de réservation, aucun nom d’onglet ouvert, aucun identifiant de fidélité.
Nous ne conservons aucun numéro de carte complet, aucun code de vérification et aucune donnée d’authentification de paiement. Les additions peuvent contenir le mode de paiement et les quatre derniers chiffres, tels que transmis par le système de point de vente.
Les factures fournisseurs numérisées peuvent contenir des informations sur des personnes — le nom d’un livreur, une signature, les coordonnées d’un représentant commercial. Elles sont traitées uniquement pour extraire les données d’achat. Nos conditions interdisent de téléverser des documents contenant des données personnelles au-delà de ce que contient une facture commerciale ordinaire.
Pas vendues. Pas partagées. Pas exploitées pour la publicité.
Nous ne vendons pas vos données. Nous ne les partageons avec aucun tiers pour ses propres fins. Nous ne les utilisons pas pour la publicité, le marketing ou le profilage commercial.
Elles sont traitées uniquement pour fournir le service, par nous et par les prestataires mentionnés ci-dessous, qui agissent uniquement sur nos instructions et ne détiennent aucun droit indépendant de les utiliser.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à l’égard d’une personne.
Certaines données sont hébergées et traitées par des prestataires de services agissant uniquement sur nos instructions, y compris hors du Canada. Ils ne détiennent aucun droit indépendant de les utiliser. Une liste à jour de ces prestataires est disponible sur demande.
L’extraction des factures et les analyses rédigées utilisent un service d’IA tiers dans le cadre d’un contrat payant : le contenu soumis n’est pas utilisé pour entraîner ses modèles, et tous les montants affichés dans le service sont calculés par nos propres systèmes.
Des statistiques, jamais des identités.
Nous pouvons produire et utiliser des données agrégées et anonymisées issues de l’utilisation du service, pour établir des références et des statistiques sectorielles, améliorer nos modèles de prévision et d’analyse, et développer le service.
Ces données sont produites de sorte qu’aucune personne, aucun établissement et aucune organisation ne puisse être identifié à partir d’elles. Nous ne tentons aucune réidentification et n’autorisons aucun tiers à le faire. Aucune donnée identifiable, aucun chiffre attribuable à un établissement et aucun document source ne sont communiqués à des tiers dans ce cadre.
Combien de temps nous conservons les données.
Transactions de point de vente
Deux ans. Nécessaires aux comparaisons et aux prévisions.
Factures et registres comptables
Sept ans. Obligations fiscales canadiennes.
Recettes et données de production
Pendant la durée du contrat.
Journaux d’audit
Un an. Sécurité et traçabilité.
Journaux techniques
Quatre-vingt-dix jours. Diagnostic.
Copies de sauvegarde
Trente jours, par rotation.
D’abord l’export, ensuite la suppression.
Vous pouvez demander par écrit un export de vos données, dans votre avis de résiliation ou au plus tard à sa date d’effet. L’export est fourni dans un format standard lisible par machine.
Après cette date, vos données sont définitivement supprimées de nos systèmes actifs. La suppression est immédiate et s’étend à chaque enregistrement rattaché à votre organisation. Les copies de sauvegarde disparaissent par rotation dans un délai maximal de trente jours.
Si nous mettons fin au service, nous vous laissons trente jours pour faire cette demande avant toute suppression.
Accès, rectification, suppression, portabilité.
Selon votre situation, vous disposez de droits d’accès, de rectification, de suppression, de portabilité, d’opposition et de retrait du consentement, ainsi que du droit de porter plainte auprès d’une autorité de contrôle.
Au Canada, en vertu de la LPRPDE (PIPEDA), auprès du Commissariat à la protection de la vie privée du Canada. Au Québec, en vertu de la Loi 25, auprès de la Commission d’accès à l’information. Dans l’Espace économique européen et au Royaume-Uni, en vertu du RGPD lorsqu’il s’applique.
Les demandes sont à adresser à privacy@nexreps.com et sont traitées dans un délai de trente jours. Nous vérifions l’identité avant de communiquer quoi que ce soit. Si votre demande porte sur des données dont une organisation cliente est responsable du traitement, nous la lui transmettons et l’assistons.
Comment les données sont protégées.
Chiffrées en transit
Tous les échanges sont protégés par TLS.
Chiffrées au repos
Le volume de stockage est chiffré.
Secrets doublement chiffrés
Les jetons d’accès au point de vente et les secrets à deux facteurs portent une couche applicative AES-256-GCM supplémentaire.
Authentification à deux facteurs
Disponible pour chaque compte et obligatoire pour les administrateurs d’organisation. Chaque organisation décide de l’exiger ou non de ses autres utilisateurs.
Isolation des clients
Chaque enregistrement est rattaché à une organisation, et l’accès est refusé par défaut.
Accès par rôle
Les permissions sont accordées par rôle et par établissement, et les actions sensibles sont journalisées.
En cas de problème
En cas d’atteinte à la confidentialité de vos données, nous vous en informons sans retard injustifié et au plus tard dans les soixante-douze heures suivant sa découverte. L’avis précise la nature de l’atteinte, les données concernées, les conséquences estimées et les mesures prises.
Nous signalons les incidents aux autorités compétentes lorsque les seuils légaux l’exigent, et nous tenons un registre des incidents de confidentialité.
Aucun cookie de suivi. Aucun.
nexreps.com n’utilise aucun cookie de suivi, aucun outil d’analyse tiers et aucun traceur publicitaire.
L’application conserve votre jeton de session dans le stockage local de votre navigateur. Ce stockage est strictement nécessaire au fonctionnement du service et n’est utilisé à aucune fin de suivi.
Les rapports périodiques par courriel font partie du service. Leur configuration et leur liste de destinataires sont gérées par l’administrateur de votre organisation. Toute communication commerciale distincte nécessiterait son propre consentement et un mécanisme de désabonnement.
Nous pouvons modifier cette politique. Toute modification substantielle est notifiée au moins trente jours avant son entrée en vigueur, par courriel à l’administrateur de votre organisation.