Votre vie privée compte.
Quelles données Encaisse utilise, pourquoi et avec qui elles sont partagées. Des informations accessibles, pour décider en connaissance de cause.
Version du 09/10/2026Vos données servent à faire fonctionner votre espace. Elles ne sont ni vendues ni louées, ni communiquées à des tiers à des fins commerciales ou publicitaires. Le site ne contient pas de traceur publicitaire. Umami mesure les visites de la page d’accueil et permet à l’éditeur de connaître les comptes qui accèdent à l’outil et les dates de ces accès. Vous pouvez exporter les données métier depuis les paramètres.
Qui traite vos données ?
L’éditeur d’Encaisse est responsable des traitements liés à la création des comptes, à la fourniture du service, à sa sécurité et aux demandes d’assistance. Son identité et ses coordonnées figurent dans les mentions légales.
Pour les données personnelles de tiers que vous saisissez dans votre espace professionnel, vous déterminez leur usage et devez disposer d’un fondement approprié pour les traiter. Encaisse les héberge et les traite pour vous fournir le service. Les modalités de sous-traitance doivent être formalisées avec l’éditeur avant la prise en charge de données personnelles pour votre compte.
Quelles informations ?
- Votre compte : adresse email, empreinte du mot de passe si vous en utilisez un, identifiant Google si vous l’associez et identifiants de session.
- Votre activité : nom du commerce, caisses, montants, comptages, charges, catégories, coordonnées des comptes bancaires, titulaires et numéros de chèques, dépôts, notes que vous ajoutez.
- L’historique : auteur, date et détail des actions effectuées pour assurer leur suivi.
- Le fonctionnement technique : informations de requête et de connexion nécessaires au service, à la résolution d’erreurs et à la sécurité, notamment adresse IP et dates de requête dans les journaux techniques.
- Les accès IA facultatifs : application autorisée, droits, échéance, empreintes des jetons et propositions d’actions.
Pourquoi ces traitements ?
| Usage | Fondement |
|---|---|
| Créer et gérer le compte, enregistrer les opérations, restituer l’historique et fournir les exports. | Exécution du contrat de service. |
| Protéger les comptes, prévenir les accès abusifs et diagnostiquer les incidents. | Intérêt légitime à sécuriser et maintenir le service. |
| Répondre à une demande d’assistance ou d’exercice de droits. | Exécution du contrat et respect des obligations légales applicables. |
L’email et un moyen de connexion sont nécessaires pour ouvrir un compte. Les données métier sont saisies à votre initiative ; les champs requis pour une opération sont indiqués dans son formulaire. Évitez d’ajouter des informations sans rapport avec la gestion de votre commerce.
Les calculs affichés aident au suivi de gestion. Ils ne servent pas à prendre une décision juridique ou similaire concernant une personne, et ne constituent pas un profilage commercial.
Mesure des visites et suivi des accès aux comptes
Umami compte les visites de la page d’accueil sans transmettre d’adresse e-mail ni d’identifiant de compte. Seuls le domaine encaisse.app et le chemin de la page d’accueil sont envoyés dans cet événement, sans paramètres d’URL, fragment ni adresse de la page précédente. Les mesures transitent par encaisse.app avant d’être transmises à notre instance Umami.
Notre instance Umami sur stats.strumento.fr enregistre votre adresse e-mail et la date de vos accès à l’outil, après vérification de votre connexion. Cela inclut la réouverture et le rechargement de l’application avec une session valide. L’éditeur peut ainsi identifier les comptes actifs et leurs dates d’accès.
Aucun montant, chèque, dépôt, nom d’entreprise ou autre donnée métier n’est transmis à Umami. Les autres pages publiques, les écrans consultés et les actions dans l’outil ne sont pas suivis. Les mots de passe, paramètres d’URL et fragments sont exclus.
Comme pour toute requête web, le serveur reçoit aussi les informations techniques de connexion, notamment l’adresse IP et le type de navigateur. Aucun cookie supplémentaire n’est déposé. Les signaux Do Not Track et Global Privacy Control désactivent l’envoi à Umami. Voir la page Cookies.
Indicateurs d’utilisation du service
Lors de l’ouverture d’une session authentifiée, Encaisse conserve une présence par compte et par jour pendant 90 jours. Ces enregistrements restent dans la base Encaisse et sont supprimés avec le compte. Ils ne contiennent ni adresse IP, ni écran consulté, ni montant.
Une vue réservée à l’administration présente uniquement des nombres agrégés : créations de comptes, première opération métier enregistrée et retours au service. La première opération est calculée à partir de l’historique existant. Les comptes de test et d’administration sont exclus. Ces indicateurs internes sont distincts de la mesure Umami.
Hébergement et destinataires
Le site, l’application et la base de données sont hébergés par OVH SAS en France. L’accès aux données est destiné au titulaire du compte et aux personnes habilitées intervenant pour le fonctionnement, la maintenance ou la sécurité du service.
Vos données sont confidentielles. Encaisse ne les vend ni ne les loue et ne les communique pas à des tiers à des fins commerciales ou publicitaires. Les accès et transmissions sont limités aux besoins de fourniture, de maintenance et de sécurité du service, aux services facultatifs que vous autorisez et aux éventuelles obligations légales.
Les données métier sont chiffrées en base, mais le service peut les déchiffrer. Il ne s’agit pas d’un chiffrement de bout en bout empêchant l’exploitant de les lire. Les exports téléchargés sont en clair. Voir les protections et leurs limites.
Google et assistants IA
Google, si vous choisissez cette connexion : Encaisse reçoit votre identifiant Google et votre email vérifié pour vous authentifier. Il ne demande pas l’accès à votre boîte Gmail, votre Drive ou vos contacts. Google traite la connexion dans le cadre de ses propres services ; consultez la politique de confidentialité de Google.
Un assistant IA, si vous l’autorisez : les rubriques accordées peuvent être lues par le fournisseur de cet assistant, y compris lorsque votre navigateur Encaisse est fermé. Vous choisissez les droits et leur durée. Les écritures proposées nécessitent votre confirmation dans Encaisse. Vous pouvez révoquer l’accès depuis les paramètres.
Google et les fournisseurs d’assistants peuvent traiter des données hors de France ou de l’Union européenne selon leur organisation. Vérifiez leurs lieux de traitement, garanties et conditions avant de les utiliser. Le choix d’un hébergement Encaisse en France ne signifie pas que ces services tiers restent en France. Révoquer un accès ne supprime pas les copies déjà détenues par un tiers.
Conservation des données
Les données de votre espace restent conservées pour vous fournir le service tant que votre compte est maintenu. La version actuelle ne supprime pas automatiquement un compte pour inactivité.
Une session expire au bout de 7 jours ; une tentative de connexion Google au bout de 10 minutes. Les propositions IA expirent au plus tard après 24 heures et les accès délégués ont la durée choisie lors de l’autorisation. L’expiration d’un accès et l’effacement d’un enregistrement sont deux opérations distinctes.
La fermeture et la suppression du compte se demandent à confidentialite@encaisse.app. Après confirmation de la fermeture, les sessions et accès délégués sont révoqués et les données actives sont effacées sans délai inutile. L’effacement du compte, des données de son espace et des données d’accès Umami est achevé sous 30 jours maximum, copies de sauvegarde comprises. Ce délai couvre aussi les anciennes copies techniques : une restauration ne doit pas réintroduire les données supprimées. Les éventuelles données dont une obligation légale impose la conservation sont isolées ; leur motif et leur durée sont précisés à la personne concernée.
Vos droits et vos demandes
Selon votre situation et le fondement du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Les droits peuvent être limités lorsque la loi impose de conserver des informations ou pour la défense de droits en justice.
Vous pouvez télécharger vos données métier à tout moment depuis les paramètres de votre compte accessible, sans passer par l’assistance. L’export JSON contient les données métier de l’espace ; le CSV en présente une sélection pour un tableur. Ces exports n’incluent pas le journal détaillé des actions ni les informations de connexion. Pour obtenir une copie complémentaire des données vous concernant, contactez l’éditeur à l’adresse ci-dessous.
Pour une demande, contactez confidentialite@encaisse.app. Indiquez l’adresse de votre compte et l’objet de votre demande, sans communiquer votre mot de passe. Une vérification d’identité proportionnée peut être nécessaire.
Une réponse est apportée en principe dans un délai d’un mois ; une prolongation peut s’appliquer dans les cas prévus par le RGPD, avec information de la personne. Vous pouvez également adresser une réclamation à la CNIL.