Politique de confidentialité

Application mobile DLC Manager — dernière mise à jour : 7 octobre 2026

1. Éditeur de l'application

DLC Manager est éditée par Reb'Invest, société à responsabilité limitée (SARL) de droit français.
Site web : https://dlc-manager.cloud/ — Contact : contact@rebstudio.fr.

L'application est un outil professionnel destiné aux équipes d'un point de vente pour suivre les dates limites de consommation (DLC) des produits, imprimer des étiquettes de remise et faire clignoter les étiquettes électroniques. Elle nécessite un compte, créé pour le point de vente par un administrateur de l'éditeur : l'application ne permet pas d'en créer un soi-même.

2. Données traitées

• Compte utilisateur : identifiant de connexion, mot de passe (stocké sous forme hachée) et, s'ils ont été renseignés par l'administrateur, nom, prénom, enseigne, téléphone et adresse e-mail.
• Appareil : nom donné à l'appareil dans l'application (souvent un prénom) et un identifiant technique généré par l'application (pas d'identifiant publicitaire). Sur Android, l'application transmet aussi l'identifiant que le système lui attribue sur ce téléphone (propre à l'application, sans lien avec la publicité) ; sur iPhone, une clé tirée au hasard par l'application et rangée dans le trousseau du téléphone, qui y reste après une désinstallation (jamais copiée sur un autre téléphone, sans lien avec la publicité). Dans les deux cas, le serveur n'en garde qu'une empreinte, qui sert uniquement à retrouver le nom de l'appareil après une réinstallation de l'application. Ce nom et l'heure sont enregistrés sur chaque contrôle et chaque action (validation d'une date, rupture, impression d'une étiquette de remise, clignotement) et sont visibles par les autres appareils du point de vente et dans son espace de gestion (« déjà contrôlé par Téléphone A à 14 h 32 », journal d'activité).
• Données métier : produits (nom, code-barres, catégorie, rayon, photo, prix saisi pour les étiquettes de remise), dates limites de consommation, historique des contrôles et des ruptures, étiquettes imprimées et clignotements.
• Paramètres du point de vente : code du point de vente et identifiants d'API Pricer saisis par l'administrateur, imprimante Bluetooth du magasin et nom du magasin imprimé sur les étiquettes.
• Point du jour par e-mail (désactivé par défaut) : adresses e-mail choisies par le point de vente dans son espace de gestion pour recevoir chaque matin le résumé des points urgents du jour (cinq au plus ; à défaut, l'adresse du compte), et historique des envois (date, adresses).

Aucune donnée de géolocalisation, aucun contact du téléphone et aucun identifiant publicitaire ne sont collectés.

3. Finalités

• Gérer et contrôler les DLC des produits du point de vente.
• Imprimer des étiquettes de remise sur une imprimante Bluetooth et faire clignoter les étiquettes électroniques du magasin.
• Synchroniser les données entre les appareils du même point de vente et permettre l'administration des comptes.
• Calculer des analyses par produit et par rayon (rythme des produits, retards, ruptures, démarque), sans aucun indicateur par salarié ni par appareil, et fournir au point de vente un rapport hebdomadaire.
• Envoyer chaque matin, si le point de vente l'a activé, un résumé des points urgents du jour (« point du jour ») aux adresses qu'il a choisies.
• Sauvegarder les données pour pouvoir les restaurer en cas d'incident.

Aucune publicité, aucun profilage, aucune revente de données.

4. Autorisations demandées (Android et iOS)

• Appareil photo : lecture des codes-barres et prise de photos de produits. Les photos de produits sont envoyées au serveur de l'éditeur avec la fiche produit.
• Bluetooth (« appareils à proximité » sur Android) : recherche et connexion à l'imprimante d'étiquettes Zebra.
• Notifications : rappels locaux générés sur l'appareil.

L'application ne demande pas l'accès à la localisation, ni sur Android (version 12 ou plus requise, où la recherche Bluetooth ne l'exige plus) ni sur iOS.

5. Destinataires des données

• Serveur de l'éditeur : toutes les données ci-dessus y sont stockées ; les échanges sont chiffrés (HTTPS). Les administrateurs de l'éditeur peuvent consulter les données d'un point de vente et y intervenir pour l'assistance, la maintenance et la supervision du service ; leurs modifications sont tracées dans le journal du point de vente.
• Google (Google Drive), copies de sauvegarde : chaque nuit, une copie de la base de données et des photos est chiffrée sur le serveur de l'éditeur (AES-256), puis déposée dans un espace Google Drive de l'éditeur, où elle est gardée 30 jours. Google ne détient pas la clé et ne peut pas lire ces copies. L'autorisation donnée par l'éditeur à DLC Manager sur ce Google Drive est limitée aux fichiers créés par DLC Manager : elle sert uniquement à déposer, renommer et supprimer ces copies ; aucune autre donnée du Drive n'est lue, partagée ni utilisée à d'autres fins.
• Point du jour par e-mail : s'il est activé, le résumé (noms de produits et de rayons, nombres, jamais de nom d'appareil) est envoyé par la messagerie de l'éditeur aux seules adresses choisies par le point de vente.
• Pricer (étiquettes électroniques) : les codes-barres des produits à faire clignoter, ou dont le prix affiché est lu pour préparer une étiquette de remise, sont transmis à la plateforme Pricer Plaza du point de vente.
• Open Food Facts : le serveur de l'éditeur interroge cette base publique avec le code-barres scanné pour pré-remplir le nom et la photo du produit. Aucune donnée personnelle n'est transmise.
• Anthropic (rapport de la semaine) : si le point de vente l'a accepté, ses analyses (noms des produits et des rayons, chiffres, alertes) sont transmises à un outil d'intelligence artificielle établi aux États-Unis pour rédiger le rapport hebdomadaire. Aucune donnée personnelle, aucun nom d'appareil ni aucun identifiant n'est transmis.
• Expo (EAS Update) : au lancement, l'application vérifie la disponibilité d'une mise à jour ; cette requête contient des informations techniques sur l'application (version, plateforme), pas de données personnelles.

Les copies de sauvegarde déposées sur Google Drive peuvent être stockées hors de l'Union européenne : elles y restent chiffrées et illisibles pour Google ; Google LLC adhère par ailleurs au cadre de protection des données UE–États-Unis (Data Privacy Framework). En dehors de ces copies, les données personnelles ne sont transférées à aucun autre tiers ni hors de l'Union européenne.

6. Durée de conservation

Les données du compte et les données métier sont conservées tant que le compte est actif ; l'historique des envois du point du jour, 90 jours. À la fin du contrat du point de vente, ses données lui sont restituées sur demande puis supprimées dans un délai de 3 mois. Les sauvegardes sont conservées 5 jours sur le serveur et leurs copies chiffrées 30 jours sur Google Drive : passé ce délai, plus aucune copie ne contient les données supprimées.

7. Sécurité

Mots de passe hachés, sessions par jeton signé, communications chiffrées en HTTPS, copies de sauvegarde chiffrées avant leur dépôt sur Google Drive, accès aux données limité aux utilisateurs du point de vente concerné et aux administrateurs de l'éditeur (voir section 5).

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Si vous êtes salarié d'un point de vente, le responsable du traitement est votre employeur : adressez-lui votre demande ; l'éditeur, qui traite les données pour son compte, l'aide à y répondre. Vous pouvez aussi écrire à contact@rebstudio.fr, et introduire une réclamation auprès de la CNIL (cnil.fr).

9. Public concerné

L'application est réservée à un usage professionnel et ne s'adresse pas aux mineurs.

10. Modifications

Cette politique peut être mise à jour ; la date en tête de page indique la version en vigueur.