Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Cette politique explique comment cysol OÜ, éditeur de CYSOL POS (« nous »), collecte, utilise, conserve, protège et partage vos informations lorsque vous utilisez le service CYSOL POS. cysol OÜ est une société de droit estonien, immatriculée au registre du commerce sous le n° 17611417, dont le siège est Sepapaja tn 6, 15551 Tallinn, Estonie.

Nous nous engageons à traiter les données personnelles de nos clients de manière ouverte et transparente, dans le respect du règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD »).

Définitions

• Le service — la caisse CYSOL POS, son espace d'administration et l'ensemble des fonctionnalités que nous proposons, accessibles sur cysolpos.com et par l'application CYSOL POS pour Android.
• Client ou commerçant — la personne ou l'entreprise qui crée un compte CYSOL. Si vous créez un compte pour une entreprise, c'est elle qui est le client.
• Vous — le client et, selon le contexte, ses utilisateurs autorisés.

Qui est responsable de vos données

Selon la catégorie de données, nous agissons soit comme responsable du traitement, soit comme sous-traitant.

• Nous sommes responsable des données du commerçant : celles du compte qu'il crée chez nous.
• Nous sommes sous-traitant des données de ses employés et de ses clients : c'est le commerçant qui en est le responsable.

Concrètement : si vous êtes employé d'un établissement utilisant CYSOL et souhaitez faire supprimer votre photographie, adressez-vous à votre employeur. C'est lui qui décide du traitement de vos données.

Pour toute question sur le traitement de vos données ou l'exercice de vos droits, écrivez à contact@cysolpos.com.

Catégories de données collectées

Nous collectons plusieurs types de données pouvant permettre d'identifier une personne : nom et prénom, adresse électronique, adresse postale, numéro de téléphone, ou tout autre élément permettant de l'identifier directement ou indirectement.

• Données du commerçant — relatives à nos clients, collectées pour leur fournir le service.
• Données des employés — relatives aux employés de nos clients, selon ce que le commerçant renseigne : nom, photographie, code d'accès, coordonnées, date et lieu de naissance, nationalité, pièce d'identité, numéro de sécurité sociale, coordonnées bancaires, contrat et rémunération, pointages, avances sur salaire.
• Données des clients finaux — relatives aux personnes avec lesquelles nos clients interagissent, si ces derniers choisissent d'en saisir : par exemple le nom, l'adresse, l'identifiant fiscal et l'adresse électronique portés sur un devis ou une facture.
• Commandes des plateformes de livraison — si vous reliez une plateforme de livraison (par exemple Uber Eats) depuis le module Intégrations : le nom affiché du client, le contenu de sa commande, ses remarques et le mode de retrait. Une allergie que le client signale à la plateforme peut révéler une information de santé : elle ne sert qu'à préparer sa commande. Les numéros de téléphone du client et du livreur sont lus en direct chez la plateforme lorsque vous les affichez à la caisse, et ne sont jamais enregistrés chez nous, pas plus que l'adresse de livraison.

Nos clients sont seuls responsables de définir leurs propres règles et de respecter la législation applicable à la collecte de données personnelles dans le cadre de leur usage du service.

Nous collectons ces données sur instruction de nos clients et n'avons aucune relation directe avec les personnes concernées. Si vous saisissez des données concernant un tiers, vous devez en avoir le droit et, si nécessaire, l'informer de l'usage qui en sera fait.

Comment nous collectons ces données

Ce que vous nous fournissez

• À l'inscription — adresse électronique, mot de passe, nom de l'établissement, pays, et votre nom et votre téléphone si vous les renseignez.
• Données d'exploitation — ce que vous saisissez dans le service : articles, prix, stocks, ventes, employés, fournisseurs, dépenses.
• Demandes d'assistance — lorsque vous nous écrivez : description du problème, captures d'écran, tout élément utile à sa résolution.
• Comment vous nous avez connus — si vous choisissez de répondre à la question posée une fois sur votre tableau de bord. La réponse est facultative ; elle nous sert seulement à savoir où parler de CYSOL.

Ce que nous collectons automatiquement

• Journal des erreurs — quand une erreur survient, et seulement alors : l'adresse consultée, l'adresse IP, le compte concerné et le message d'erreur, à seule fin de diagnostic.
• Historique des actions du back-office — qui a modifié quoi, quand, et depuis quelle adresse IP. Il protège votre compte, et vous le consultez vous-même dans le back-office.
• Bornes appairées — identifiant technique de l'appareil, date de dernière connexion, adresse IP associée, ainsi que l'heure et le fuseau de l'appareil, pour vérifier que son horloge est juste.
• Acceptation des conditions — à l'inscription, la date et l'heure, l'adresse IP, la langue de la page et la version des conditions générales et de la présente politique que vous avez acceptées, pour pouvoir prouver cette acceptation.

Ce que nous ne collectons pas

• Aucun numéro de carte. L'abonnement Pro se paie sur la page sécurisée de Stripe : votre carte y est saisie et conservée par Stripe, jamais par nous. Nous ne recevons que ce qui permet de suivre l'abonnement — son état, ses dates, le montant et le numéro de chaque facture.
• Aucun traceur publicitaire, aucune mesure d'audience tierce, aucun partage avec des régies.
• Aucune donnée sensible — origine ethnique, opinions politiques, convictions religieuses, santé, vie sexuelle, condamnations. Vous ne devez pas en saisir dans le service.

Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni aucun traceur de mesure d'audience : notre serveur compte seulement les pages lues, en totaux par jour, sans rien déposer dans votre navigateur et sans conserver d'adresse IP. Nos pages n'appellent ni police, ni carte, ni bouton de réseau social hébergés ailleurs, de sorte que votre adresse IP n'est transmise à personne — à une exception près : sur ordinateur, pour imprimer sur une imprimante reliée au poste, le module QZ Tray charge sa bibliothèque depuis le réseau de diffusion jsDelivr, qui voit alors votre adresse IP. L'application Android ne l'utilise jamais. Seuls des mécanismes indispensables au fonctionnement du service sont employés :

Ces éléments étant nécessaires au service, leur refus empêche l'usage de la caisse. Le détail complet — nom de chaque cookie, durée exacte, et ce que garde l'application une fois connecté — est sur notre page consacrée aux cookies.

Sur quel fondement nous traitons vos données

Nous ne traitons vos données que lorsque nous y sommes fondés :

• parce que c'est nécessaire à la fourniture du service : le faire fonctionner, vous assister, en assurer la sécurité ;
• parce que nous y avons un intérêt légitime qui ne prime pas sur vos droits : prévenir la fraude, améliorer le service ;
• parce qu'une obligation légale nous l'impose ;
• parce que vous nous y avez consenti pour une finalité précise.

Si vous avez consenti à un usage particulier, vous pouvez changer d'avis à tout moment. Cela ne remet pas en cause les traitements déjà effectués.

Comment nous utilisons vos données

• vous permettre d'accéder au service et de l'utiliser ;
• afficher l'historique de vos ventes ;
• vous envoyer les messages nécessaires au service : confirmation d'adresse, réinitialisation de mot de passe, avis techniques, alertes de sécurité ;
• vous écrire quand votre caisse reste inactive plusieurs jours, avec un lien pour ne plus recevoir ces messages ;
• répondre à vos demandes d'assistance ;
• mesurer, corriger et améliorer le service ;
• détecter et prévenir la fraude, les accès non autorisés et les usages illicites.

Nous ne vous envoyons aucun message publicitaire sans votre accord préalable, et vous pouvez vous y opposer à tout moment.

Partage de vos données

Prestataires

Nous faisons appel à un nombre restreint de prestataires, tenus par des obligations de confidentialité et n'agissant que sur nos instructions :

• un hébergeur, établi en Tunisie, pour le stockage et l'exécution du service ;
• un service d'acheminement du courrier électronique, pour les messages de confirmation et de réinitialisation ;
• Stripe (Stripe Payments Europe, Limited, Irlande), pour le paiement de l'abonnement Pro. Il reçoit le nom de l'établissement et l'adresse électronique du propriétaire, ainsi que ce que vous saisissez sur sa page de paiement : carte, adresse de facturation, numéro de TVA le cas échéant. Pour le paiement lui-même, Stripe agit en responsable de traitement, selon sa propre politique de confidentialité ;
• Google, uniquement si vous choisissez de vous connecter avec votre compte Google : il nous confirme votre adresse électronique et votre nom.
• Google (Gmail), la messagerie de l'éditeur, qui reçoit chaque nuit une copie de sauvegarde de la base, chiffrée — Google ne détient pas la clé qui l'ouvre —, ainsi que les alertes d'erreur du service.
• les plateformes de livraison que vous reliez (par exemple Uber Eats, du groupe Uber), uniquement si vous activez une intégration. Nous leur transmettons votre menu (articles, prix, choix, disponibilités), l'état de votre magasin (ouvert, en pause, fermé) et vos réponses aux commandes (acceptée, refusée, prête, article manquant) ; elles nous transmettent les commandes de leurs clients. Pour la commande et la livraison elles-mêmes, la plateforme agit en responsable de traitement, selon sa propre politique de confidentialité. Le paiement d'une intégration passe par Stripe, comme l'abonnement Pro.
• Google (Firebase Cloud Messaging), uniquement si vous activez des alertes dans l'application CYSOL Dashboard. Il achemine jusqu'à votre téléphone le texte court de chaque alerte que vous avez choisie — par exemple « Clôture Z n° 12 · Café du Port · par Karim » —, jamais un montant. Nous gardons l'adresse technique que Firebase attribue à votre téléphone tant qu'il reste connecté ; elle est effacée dès que vous vous déconnectez.

Aucune donnée de votre caisse — ventes, articles, employés, clients — n'est transmise à Stripe, ni lisible par Google, hormis le texte des alertes que vous choisissez de recevoir sur votre téléphone. Si vous restez sur l'offre gratuite, Stripe ne reçoit rien du tout.

Nous n'autorisons aucun prestataire à utiliser vos données à ses propres fins. Nous ne vendons, ne louons et n'échangeons vos données avec personne.

Obligations légales et protection des droits

Nous pouvons être amenés à communiquer vos données lorsque cela est nécessaire pour :

• respecter une obligation légale, une décision de justice ou une demande d'une autorité compétente ;
• faire appliquer nos conditions d'utilisation ;
• prévenir une fraude ou une atteinte à la sécurité ;
• protéger les droits, les biens ou la sécurité de nos clients, du public ou de nous-mêmes ;
• établir ou défendre nos droits en justice.

Cession d'activité

En cas de fusion, cession ou réorganisation, vos données pourraient être transférées. Nous vous en informerions, ainsi que de la politique de confidentialité qui leur deviendrait applicable.

Données agrégées

Nous pouvons publier des statistiques agrégées ne permettant pas de vous identifier — par exemple le nombre total d'établissements utilisant le service.

Vos droits

Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants. Ils ne sont pas absolus et peuvent être soumis à conditions.

• Droit d'accès — consulter vos données depuis le service, et en demander une copie.
• Droit de rectification — corriger une donnée inexacte ou incomplète.
• Droit de suppression — demander l'effacement de vos données, notamment lorsqu'elles ne sont plus nécessaires, que vous retirez votre consentement, que vous vous opposez au traitement sans motif impérieux contraire, ou que le traitement s'est révélé illicite.
• Droit d'opposition — vous opposer au traitement pour un motif légitime tenant à votre situation.
• Droit à la limitation — demander la suspension d'un traitement dans certains cas.
• Droit à la portabilité — récupérer vos données dans un format exploitable.

Pour exercer ces droits, écrivez à contact@cysolpos.com. Une réponse vous sera apportée sous un mois. Une pièce d'identité peut vous être demandée, afin qu'un tiers ne puisse accéder à vos données en se faisant passer pour vous.

La suppression de votre compte et de ses données se demande en une minute depuis le back-office, ou par courriel : les étapes, et ce qui est conservé, sont sur la page Supprimer votre compte.

Si vous êtes employé ou client d'un établissement utilisant CYSOL, c'est cet établissement qui est responsable de vos données : adressez-lui directement votre demande.

Où sont hébergées vos données

Tout ce que produit votre commerce est réuni au même endroit : vos ventes, vos tickets, vos articles, vos stocks, vos employés, vos dépenses, votre historique. Ces données sont hébergées chez un seul prestataire, dans des centres de données situés en Tunisie, dans un environnement contrôlé.

La Tunisie est hors de l'Union européenne et ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Nous mettons en place avec notre hébergeur les clauses contractuelles types adoptées par la Commission pour encadrer ce transfert ; vous pouvez nous écrire pour en savoir plus.

Une seule copie quitte ce serveur : la sauvegarde de la nuit, chiffrée (AES-256), envoyée dans la messagerie Gmail de l'éditeur et effacée au bout de trente jours. Google ne détient pas la clé qui l'ouvre ; ses serveurs peuvent être situés hors de l'Union européenne. En dehors de cette copie, nous ne dispersons pas vos données entre plusieurs fournisseurs, et nous savons à tout moment où les trouver.

Ce qui part pour la facturation. Seules les données strictement nécessaires au paiement de l'abonnement Pro sont transmises à Stripe, établi en Irlande : nom, adresse électronique, adresse de facturation, éventuellement raison sociale et numéro de TVA.

Aucune donnée de votre caisse ne lui est transmise : ni vos ventes, ni vos articles, ni vos employés, ni vos clients. Et si vous restez sur l'offre gratuite, il ne reçoit rien du tout.

Combien de temps nous les conservons

Nous pouvons conserver certaines données au-delà si la loi l'exige, pour régler un différend, ou faire valoir nos droits. Lorsque plus aucun motif ne le justifie, elles sont supprimées ou anonymisées.

En offre Starter, l'historique de plus de trente jours n'est pas consultable, mais il n'est pas supprimé : il redevient accessible en cas de passage à l'offre Pro.

Mineurs

Le service s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment leurs données. Si nous apprenons qu'un mineur nous en a transmis, nous les supprimerons. Si vous constatez un tel cas, signalez-le-nous.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, l'usage illicite, la modification ou la divulgation :

• tous les échanges sont chiffrés par le protocole HTTPS ;
• les mots de passe sont conservés sous forme de condensats non réversibles, jamais en clair ;
• les clés d'appairage des bornes ne sont stockées que sous forme d'empreinte ;
• les copies de sauvegarde sont chiffrées (AES-256) avant de quitter le serveur ;
• un cloisonnement automatique garantit qu'aucun établissement n'accède aux données d'un autre.

En cas d'incident de sécurité affectant vos données, nous vous en informerions sans délai injustifié, en précisant sa nature, les données concernées et les mesures prises, et en avisant l'autorité de contrôle compétente.

Modification de cette politique

Nous pouvons modifier cette politique. Les changements sont publiés sur cette page, et toute modification substantielle vous est notifiée par courrier électronique au moins trente jours à l'avance. Si vous n'acceptez pas ces changements, vous pouvez fermer votre compte à tout moment. La poursuite de l'utilisation du service vaut acceptation.

Nous contacter

Pour toute question sur cette politique ou sur nos pratiques : contact@cysolpos.com, ou par la page de contact.

cysol OÜ — éditeur de CYSOL POS — Sepapaja tn 6, 15551 Tallinn, Estonie

Vous avez également le droit d'introduire une réclamation auprès de l'Inspection estonienne de protection des données (Andmekaitse Inspektsioon), autorité de contrôle dont nous relevons, ou auprès de l'autorité de protection des données de votre pays de résidence dans l'Union européenne.

Mentions légales · Conditions générales · Cookies · Politique de remboursement · Supprimer votre compte