Politique de confidentialité

1. Les données, et pourquoi

Compte propriétaire : nom, adresse e-mail et identifiant de compte Google, pour ouvrir l'espace propriétaire. Ces informations sont fournies par Google au moment de la connexion.

Commerces : nom, adresse, devise et code de commerce, pour afficher et gérer vos commerces dans l'espace propriétaire.

Caisses et caissiers : nom des caissiers et code de poste (C1, C2…). Les PIN sont stockés hachés (Argon2) et ne circulent jamais en clair.

Données du commerce : catalogue, ventes, stocks et clients, uniquement si la sauvegarde en ligne est activée, pour la conserver et la restaurer.

2. Ce que l'application de caisse envoie, et ce qu'elle n'envoie pas

Contrôle de licence : une fois par jour, si le réseau le permet, chaque caisse s'annonce à POS Plus. Elle transmet un identifiant technique du poste (une suite de caractères tirée au hasard à l'installation, qui ne désigne aucune personne), son code de poste (C1, C2…), la version du logiciel, le système et l'architecture de la machine, la date d'installation, le fait qu'elle soit ou non raccordée à un commerce, sa formule, le nombre de comptes de caisse, le nombre de journées où au moins une vente a eu lieu, l'activation éventuelle du mode démonstration, et le code de parrainage si vous en avez saisi un. Cela sert à savoir combien de caisses sont en service et sous quelle formule, à appliquer les conditions d'utilisation du logiciel, et à créditer la personne qui vous a fait connaître POS Plus. La liste ci-dessus est complète.

Le code de parrainage est facultatif : il n'est envoyé que si vous l'avez saisi vous-même, à l'installation ou dans Paramètres. Il désigne la personne qui vous a recommandé le logiciel, jamais vous. Vider le champ dans Paramètres l'efface, et il cesse alors d'être transmis.

Ce qui ne quitte jamais le poste : aucune vente, aucun montant, aucun ticket, aucun produit, aucun client, aucun fournisseur, aucun nom — ni celui du commerce, ni celui des caissiers. Le nombre de journées avec vente est un simple compte de jours, sans chiffre d'affaires ni détail. Sans sauvegarde en ligne activée, les données du commerce restent intégralement sur la machine.

Deux autres échanges existent, et sont facultatifs : la vérification des mises à jour consulte un fichier public de version, sans rien transmettre ; et la recherche de produits en ligne envoie le code-barres scanné à des bases de produits ouvertes, uniquement lorsqu'un code inconnu est scanné et si le propriétaire a laissé cette recherche activée.

Le mode POScan (utiliser un téléphone comme lecteur de codes-barres) ne communique qu'entre appareils du même réseau local : le téléphone envoie le code-barres directement à la caisse appairée par QR code, sans passer par un serveur de POS Plus ni par internet. Le jeton d'appairage est conservé dans le trousseau du téléphone et ne donne accès qu'à l'envoi de scans.

Aucun numéro de carte bancaire ni code d'accès à un compte de mobile money n'est collecté ni conservé par POS Plus : la caisse enregistre le moyen de paiement employé (Orange Money, Wave…) sur la vente, mais ne traite pas le paiement.

Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni recoupées avec des données provenant d'autres services.

3. Le site posplus.pro et les liens de parrainage

Le site ne pose aucun traceur publicitaire. Il utilise Google Analytics pour mesurer son audience : pages vues, provenance approximative des visiteurs, type d'appareil. Google dépose pour cela des cookies de mesure (_ga) et reçoit l'adresse IP du visiteur, qu'il n'enregistre pas en clair. Ces données servent uniquement à savoir quelles pages sont lues ; elles ne sont pas recoupées avec les données des commerces. Cette mesure ne s'applique qu'au site posplus.pro : jamais au tableau de bord (app.posplus.pro) ni à l'application de caisse. Vous pouvez la refuser en bloquant les cookies ou en installant le module de désactivation proposé par Google.

Côté parrainage, un seul cookie propre à POS Plus peut être déposé, et seulement si vous arrivez par le lien d'un partenaire (une adresse de la forme posplus.pro/?c=CODE) : il retient ce code pendant 180 jours, pour créditer la personne qui vous a fait connaître POS Plus le jour où vous vous abonnez. Il ne contient que ce code, aucun identifiant personnel, et il n'est lu par aucun autre site. Vous pouvez le supprimer à tout moment depuis les réglages de votre navigateur, sans rien perdre d'autre que cette attribution.

Lorsque vous cliquez sur un bouton de téléchargement, POS Plus incrémente un compteur quotidien pour le code concerné, puis vous redirige vers le fichier. Ce compteur est un simple total par jour et par plateforme : aucune adresse IP, aucun identifiant de navigateur et aucun profil de visite n'est conservé.

4. Stockage et conservation

Les données sont hébergées par des prestataires techniques de OKTRA, chaque commerce disposant de son propre espace en ligne, sans mélange entre commerces.

Les données sont conservées tant que le compte est actif, et supprimées de nos bases lorsque le commerce est supprimé ou le service arrêté.

5. Partage

Les données ne sont jamais vendues. Elles sont accessibles à l'éditeur (OKTRA) pour faire fonctionner le service, et à ses prestataires techniques dans le seul but d'héberger et de sécuriser.

6. Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données en écrivant à contact@oktra.dev. Le propriétaire peut aussi supprimer un commerce depuis l'espace propriétaire.

Cela vaut aussi pour l'identifiant technique de poste transmis par le contrôle de licence : il est affiché dans l'application (Paramètres, onglet Général), et il suffit de le communiquer pour en demander la suppression.

7. Sécurité

Les échanges sont chiffrés en transit (TLS). Les PIN sont vérifiés sur le poste et jamais envoyés ; seuls leurs hachages Argon2 vivent dans les données du commerce. L'accès au tableau de bord se fait par la session Google, qui expire automatiquement.