Politique de confidentialité

Rafeek POS (« Rafeek », « nous ») fournit une application mobile de point de vente permettant aux commerçants et à leurs équipes de gérer catalogue, ventes, clients, dettes et opérations de magasin, avec un fonctionnement offline-first. Cette politique explique quelles informations l'application collecte, comment elles sont utilisées, et vos droits.

En utilisant Rafeek POS, vous acceptez la collecte et l'utilisation des informations décrites dans cette politique.

Rafeek POS est un outil professionnel utilisé par les propriétaires de magasin, les gérants et les employés (« Utilisateurs ») pour le compte d'un magasin/organisation enregistré (« Commerçant »). Il n'est pas destiné aux consommateurs. Si vous êtes client d'un Commerçant utilisant Rafeek POS, contactez directement ce Commerçant au sujet de vos données personnelles.

3.1 Données de compte et d'authentification

• Nom, numéro de téléphone et/ou e-mail utilisés pour créer un compte employé
• Identifiants de connexion (l'authentification est sécurisée ; les mots de passe ne sont jamais stockés en clair sur l'appareil)
• Rôle et permissions attribués au sein du magasin

3.2 Données commerciales et opérationnelles

• Informations sur le magasin (nom, adresse, identifiants de succursale)
• Catalogue produits (noms, prix, catégories, codes-barres, niveaux de stock)
• Enregistrements de ventes et de commandes (articles vendus, quantités, prix, mode de paiement, horodatages)
• Fiches clients que vous créez (nom, téléphone, soldes de dette/crédit) — saisies par vous, à propos de vos propres clients
• Fiches fournisseurs
• Mouvements de caisse et activité du tiroir-caisse
• Transferts de stock entre magasins (comptes multi-magasins)

3.3 Données techniques et de l'appareil

• Accès à la caméra — uniquement pour scanner les codes-barres produits. Nous n'accédons pas aux photos ou vidéos et ne les stockons pas ; seule la valeur du code-barres décodée est utilisée.
• État de connectivité réseau/appareil — pour le fonctionnement offline-first et la synchronisation en arrière-plan
• Diagnostics de plantage et d'erreur (via Sentry) — journaux techniques (type d'erreur, version de l'app, modèle d'appareil), nettoyés des données sensibles avant transmission

3.4 Ce que nous ne collectons PAS

• Nous n'accédons pas à votre galerie photo
• Nous n'utilisons pas le Bluetooth et ne nous connectons pas à des imprimantes/périphériques
• Nous ne collectons pas de localisation GPS précise
• Nous ne diffusons pas de publicité et n'utilisons pas d'identifiants publicitaires
• Nous ne vendons pas de données personnelles à des tiers

• Fournir les fonctions POS : ventes, inventaire, suivi clients/dettes et opérations de magasin
• Synchroniser les données entre votre appareil et nos serveurs pour des enregistrements cohérents
• Authentifier les utilisateurs et appliquer les permissions au niveau du magasin
• Maintenir le fonctionnement hors ligne en mettant les modifications en file d'attente localement
• Diagnostiquer les plantages et problèmes techniques pour la fiabilité de l'app
• Respecter les obligations légales et comptables applicables au Commerçant

• Les données sont mises en cache localement (stockage chiffré) pour le mode hors ligne, puis synchronisées vers nos serveurs lorsque l'appareil est en ligne.
• Les jetons d'authentification sont stockés dans le stockage sécurisé de l'appareil (Keychain sur iOS, stockage chiffré sur Android).
• Les données transmises entre l'app et nos serveurs sont chiffrées en transit (HTTPS/TLS).
• L'accès aux données est restreint par des permissions basées sur les rôles, configurées par l'administrateur.
• Nous conservons les données tant que le compte est actif, ou selon la loi comptable/fiscale applicable, après quoi elles peuvent être supprimées ou anonymisées sur demande.

Nous ne vendons aucune donnée. Nous pouvons partager des données uniquement avec :

• Des prestataires qui traitent les données pour notre compte (hébergement cloud, rapports de plantage via Sentry) sous obligation de confidentialité
• Les autorités légales, si la loi ou une procédure légale valide l'exige
• L'organisation du Commerçant — les données sont partagées entre employés autorisés du même magasin selon leurs permissions

Selon votre juridiction, vous pouvez avoir le droit de :

• Accéder aux données personnelles vous concernant
• Demander la correction de données inexactes
• Demander la suppression de votre compte et des données associées (sous réserve des obligations légales de conservation du Commerçant)
• Retirer votre consentement lorsque le traitement repose sur celui-ci

Les demandes doivent être adressées à votre administrateur de magasin (pour les comptes employés) ou à nous directement via le contact ci-dessous.

Rafeek POS est un outil professionnel qui n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

Nous pouvons mettre à jour cette politique. Les changements importants seront communiqués dans l'application ou via l'administrateur du magasin. L'utilisation continue de l'application après leur entrée en vigueur vaut acceptation.

Pour toute question de confidentialité ou demande relative aux données :

E-mail : info@rafeek.pro
Société : Rafeek