Brewteam prend la protection de tes données au sérieux. Cette page explique en clair quelles données on collecte, pourquoi, avec qui on les partage et comment tu peux les supprimer à tout moment. Aucune donnée n'est vendue, jamais.
1 · Qui est responsable du traitement
Le service Brewteam est édité par Brewbook, société par actions simplifiée immatriculée au RCS de Bordeaux sous le SIRET 105027155, dont le siège est à Bordeaux (France). Brewbook est responsable du traitement des données personnelles collectées via l'application Brewteam (iOS, Android) et les sites brewteam.fr, app.brewteam.fr et admin.brewteam.fr.
Pour toute question sur cette politique ou pour exercer tes droits : hello@brewteam.fr.
2 · Quelles données on collecte
Données que tu fournis directement
| Donnée | Pourquoi | Obligatoire |
|---|
| Email | Créer et sécuriser ton compte | Oui |
| Nom, prénom | Identifier les membres d'une équipe | Oui |
| Mot de passe | Sécurité du compte (stocké chiffré, jamais en clair) | Oui |
| Téléphone | Contact professionnel avec ton équipe | Non |
| Photo de profil | Personnalisation de ta fiche | Non |
| Nom de l'établissement, adresse, SIRET | Facturation, identification pro | Oui pour l'établissement principal |
Données générées par ton usage
- Plannings, congés, horaires badgés · c'est le cœur du service.
- Pointages (arrivée / départ) avec horodatage · pour le calcul des heures travaillées et la paie.
- Adresse IP lors du pointage à la borne · uniquement pour audit anti-fraude (borne installée dans le bon lieu), conservée avec le punch.
- Jeton de notification (FCM) · pour t'envoyer les notifications push (nouveau planning, alerte badge, congé validé).
- Journaux techniques (dates de connexion, erreurs) · pour la sécurité et la fiabilité du service, conservés 90 jours maximum.
Données que Brewteam NE collecte PAS
- Aucune géolocalisation continue de ton téléphone.
- Aucun contenu de tes autres apps ou de ton carnet de contacts (sauf si tu utilises la fonction d'invitation depuis les contacts, dans ce cas seules les infos que tu sélectionnes sont utilisées).
- Aucun cookie publicitaire, aucun traqueur tiers, aucun identifiant publicitaire.
- Aucune information bancaire directement stockée · les paiements passent par notre prestataire Stripe qui gère seul ces données.
3 · Pourquoi on utilise ces données
- Exécuter le service · gérer ton compte, tes plannings, ton équipe, tes congés, tes pointages.
- T'envoyer des notifications · uniquement liées à l'usage (nouveau shift, validation congé, alerte badge activée par toi).
- Facturer l'établissement · émettre les factures d'abonnement.
- Assurer la sécurité · détecter les connexions suspectes, prévenir les abus.
- Améliorer le produit · statistiques anonymes agrégées d'usage (nb établissements actifs, features utilisées), jamais nominatives.
4 · Base légale (RGPD)
Le traitement de tes données est fondé sur :
- L'exécution du contrat Brewteam entre toi (ou ton employeur) et Brewbook.
- Le respect d'obligations légales pour la facturation et la conservation comptable.
- Ton consentement explicite pour les notifications push (tu peux le retirer à tout moment dans les réglages iOS/Android).
5 · Avec qui on partage tes données
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales. Certains prestataires techniques (sous-traitants au sens RGPD) traitent des données pour notre compte :
| Prestataire | Rôle | Localisation |
|---|
| IONOS (1&1) | Hébergement de la base de données et des serveurs web | Union européenne (Allemagne) |
| Google (Firebase Cloud Messaging) | Livraison des notifications push iOS et Android | UE + États-Unis (encadré par les Clauses Contractuelles Types) |
| Apple (App Store Connect) | Distribution de l'app iOS et notifications APNs | UE + États-Unis |
| Google (Play Console) | Distribution de l'app Android | UE + États-Unis |
| Stripe | Traitement des paiements d'abonnement | UE + États-Unis (certifié PCI-DSS) |
| IONOS SMTP | Envoi des emails transactionnels (invitations, notifications) | Union européenne |
6 · Combien de temps on garde tes données
- Compte actif · tant que ton compte existe.
- Compte supprimé · tes données personnelles sont effacées sous 30 jours. Les données comptables (factures) sont conservées 10 ans par obligation légale.
- Pointages et plannings · conservés pendant la durée du contrat, plus 5 ans après (obligation Code du travail L3171-3).
- Journaux techniques · 90 jours maximum.
- Jetons de notification · supprimés dès que tu te déconnectes ou désinstalles l'app.
7 · Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Accès · obtenir une copie de toutes les données que Brewteam détient sur toi.
- Rectification · corriger une donnée inexacte.
- Suppression · demander l'effacement de tes données (droit à l'oubli).
- Portabilité · récupérer tes données dans un format structuré (JSON ou CSV).
- Opposition · t'opposer à certains traitements.
- Limitation · geler l'usage de tes données le temps d'une contestation.
- Réclamation · saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Pour exercer un droit, écris à hello@brewteam.fr en précisant ton email de compte. Réponse sous 30 jours maximum.
8 · Sécurité
Nos mesures techniques et organisationnelles :
- Chiffrement HTTPS/TLS 1.2+ sur toutes les communications.
- Mots de passe stockés en bcrypt (jamais en clair, jamais réversibles).
- Base de données hébergée en France sur infrastructure sécurisée IONOS.
- Accès aux données limité aux personnes strictement nécessaires chez Brewbook.
- Sauvegardes quotidiennes chiffrées.
9 · Enfants
Brewteam est un service professionnel destiné aux adultes exerçant dans les cafés, bars et restaurants. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans. Si tu es parent et que tu penses que ton enfant nous a fourni des données, contacte-nous à hello@brewteam.fr, nous les supprimerons.
10 · Modifications
Nous pouvons mettre à jour cette politique pour refléter des changements de fonctionnalités ou de réglementation. La date en haut de page indique toujours la dernière révision. Les modifications significatives te seront notifiées par email et via un bandeau dans l'app.
11 · Contact
Une question, une demande d'exercice de droit, une inquiétude :
→ hello@brewteam.fr