Politique de confidentialité
Ce que kosteo garde de vous, pourquoi, combien de temps, et comment le reprendre ou l'effacer. Écrit pour être lu — et tenu par le code : les durées ci-dessous sont celles que l'application applique.
Version du 26 septembre 2026.
1. Qui est responsable
Le responsable du traitement est Bellevi Group, 904 route de Raban, 97300 Cayenne (RCS de Cayenne, SIREN 933 307 597). Pour toute question sur vos données : hello@kosteo.fr. Kosteo n'a pas de délégué à la protection des données désigné ; c'est cette adresse qui en tient lieu.
2. Ce que nous collectons, et pourquoi
Quand vous laissez votre adresse sur la page d'accueil
Votre adresse e-mail, la langue de la page sur laquelle vous l'avez laissée et le nom du site (kosteo.fr). Nous ne conservons pas votre adresse IP : seule une empreinte de votre connexion est gardée — un condensé irréversible, calculé avec une clé propre au serveur, qui ne permet pas de retrouver l'adresse et sert uniquement à repérer un robot qui inscrirait mille adresses d'affilée. L'identifiant de votre navigateur (« user agent ») est gardé dans le même but.
Pourquoi : vous écrire pour ouvrir votre accès à la bêta, et rien d'autre — pas de lettre d'information. Base légale : votre consentement, donné en envoyant le formulaire, sous lequel cette politique est signalée. Vous pouvez le retirer à tout moment en nous écrivant ; l'adresse est alors effacée.
Quand vous créez votre compte
Votre adresse e-mail (celle de l'invitation), votre nom si vous le donnez, votre mot de passe — jamais en clair : seul un hachage salé est stocké, que nous ne pouvons pas inverser —, la date de création du compte, celle de votre dernière connexion, la date à laquelle vous avez accepté les conditions d'utilisation, et si vous avez suivi ou fermé la visite guidée.
Pourquoi : vous reconnaître, vous laisser entrer, vous prévenir avant d'effacer un compte inactif. Base légale : l'exécution du contrat qui nous lie (les conditions d'utilisation).
Ce que vous mettez dans votre espace
Le nom de votre établissement, son activité, son statut, son lieu d'exercice et son adresse, les chiffres que vous déclarez (chiffre d'affaires, ticket moyen, couverts), sa photo, et tout ce que vous y saisissez ensuite : articles, fournisseurs et leurs contacts, prix relevés, recettes, hypothèses de prévision, commandes, réglages. Ce sont les données de votre entreprise ; elles peuvent contenir des données personnelles de tiers (le nom d'un contact chez un fournisseur, par exemple), dont vous restez responsable.
Pourquoi : c'est le service lui-même — calculer vos food costs, vos marges, vos prévisions. Base légale : l'exécution du contrat. Kosteo ne lit ces données que pour vous les rendre ; l'équipe n'y accède que pour vous aider, à votre demande, ou pour corriger un dysfonctionnement.
Quand vous utilisez les fonctions d'intelligence artificielle (forfait Pro)
Ce que vous soumettez à une fonction d'IA — une mercuriale photographiée, un PDF, un tableur, l'adresse de votre établissement pour la recherche d'événements, une recette pour son Équilibre Vital — est transmis à notre sous-traitant Anthropic le temps du traitement (voir section 4). Nous gardons un journal de consommation : quelle fonction, quand, depuis quel espace et quel compte, combien de jetons et ce que cela a coûté. Il sert à appliquer les limites du forfait et à facturer les dépassements.
Base légale : l'exécution du contrat (la fonction que vous déclenchez) et notre intérêt légitime à maîtriser ce que ces appels nous coûtent.
Quand vous vous connectez, ou que nous vous écrivons
Le serveur tient un journal technique (adresse IP, page demandée, date, navigateur), nécessaire à la sécurité et au diagnostic des pannes. Les tentatives de connexion sont comptées pendant une minute par empreinte de connexion, pour bloquer les essais de mot de passe en rafale. Les e-mails que nous vous envoyons (invitation, réinitialisation de mot de passe, rappel avant effacement, confirmation de suppression) passent par notre prestataire d'envoi, qui en connaît le destinataire et l'état de remise. Aucun de ces messages ne contient de pixel de suivi.
Base légale : notre intérêt légitime à sécuriser le service, et l'obligation légale de conserver les données de connexion.
3. Ce que nous ne faisons pas
- Aucune publicité, aucun cookie publicitaire, aucune revente ni location de vos données.
- Aucune mesure d'audience, aucun traceur tiers sur la vitrine ni dans l'application.
- Aucun profilage, aucune décision automatisée produisant des effets juridiques à votre égard : les calculs de kosteo sont des estimations que vous lisez, pas des décisions prises à votre place.
- Aucune lettre d'information non sollicitée : nous n'écrivons que pour ce qui concerne votre accès ou votre compte.
- Aucun entraînement d'un modèle d'IA sur vos données, ni par nous ni, contractuellement, par notre sous-traitant.
4. Qui voit passer vos données
L'équipe de Bellevi Group, tenue à la confidentialité, et les sous-traitants ci-dessous, chacun pour une tâche précise et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Pour quoi | Où |
|---|---|---|
| Hostinger | hébergement du site et de l’application, sauvegardes | Union européenne |
| Brevo (Sendinblue SAS) | envoi des e-mails transactionnels (invitation, réinitialisation de mot de passe, rappels) | France |
| Anthropic PBC | fonctions d’intelligence artificielle du forfait Pro (lecture de mercuriales, recherche d’événements, Équilibre Vital) : seul le contenu que vous soumettez à ces fonctions lui est transmis, jamais votre compte | États-Unis — clauses contractuelles types de la Commission européenne |
| Google Fonts | polices de caractères de la vitrine et des pages de compte ; votre navigateur adresse une requête à Google pour les charger | États-Unis |
Deux sources de données publiques alimentent les prévisions d'Orac sans recevoir de donnée personnelle : calendrier.api.gouv.fr (jours fériés) et data.education.gouv.fr (calendrier scolaire). Open-Meteo reçoit les coordonnées géographiques de votre établissement, sans autre information.
Les transferts hors de l'Union européenne (Anthropic, Google Fonts) reposent sur les clauses contractuelles types adoptées par la Commission européenne, ou sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié. Aucune autre communication n'a lieu, sauf obligation légale ou réquisition d'une autorité.
5. Combien de temps
| Données | Durée |
|---|---|
| Adresse laissée pour la bêta, jamais devenue un compte | 36 mois après l'inscription, puis effacement automatique. |
| Compte et espaces | Tant que le compte existe. Sans aucune connexion pendant 24 mois, un e-mail de rappel vous est envoyé ; sans connexion dans les 30 jours qui suivent, le compte est supprimé, avec les espaces dont vous êtes le seul propriétaire et toutes leurs données. Une simple connexion suffit à tout garder. |
| Compte supprimé à votre demande | Immédiatement, en une seule opération (section 6). Les copies de sauvegarde du serveur, inaccessibles à l'application, sont effacées automatiquement au bout de 90 jours. |
| Journal de consommation d'IA | Avec l'espace concerné ; ce qui a servi à une facture est gardé le temps des obligations comptables (10 ans), sans le lien avec votre compte. |
| Journaux techniques du serveur | Un an au plus : le serveur fait tourner ses journaux chaque jour et n'en garde que quatorze ; ceux de l'application sont effacés au bout de douze mois. |
| Compteur de tentatives de connexion | Une minute. |
6. Vos droits, et comment les exercer sans nous écrire
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement, en demander la portabilité, et définir ce qu'il doit en advenir après votre décès. Deux de ces droits se prennent directement dans l'application, sans attendre personne :
- Exporter : Paramètres › Compte › Exporter mes données vous remet, en un fichier JSON lisible par tout outil, votre compte et l'intégralité des espaces dont vous êtes propriétaire — articles, fournisseurs, relevés, recettes, prévisions, commandes, réglages.
- Effacer : Paramètres › Compte › Supprimer mon compte supprime, après confirmation par votre mot de passe, votre compte et les espaces dont vous êtes le seul propriétaire. L'opération est immédiate et définitive ; exportez d'abord.
Pour le reste, ou si vous n'avez plus accès à votre compte : hello@kosteo.fr. Nous répondons sous un mois. Nous pourrons vous demander de confirmer votre identité depuis l'adresse du compte. Si vous estimez, après nous avoir écrit, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
7. Sécurité
- Tout passe en HTTPS ; le site refuse les connexions non chiffrées.
- Les mots de passe sont hachés avec un sel (algorithme de Django, PBKDF2) ; personne chez kosteo ne peut les lire. Douze caractères au minimum, les mots de passe courants sont refusés.
- Chaque espace est isolé : une requête ne voit jamais que les données de l'espace dont vous êtes membre, vérifié à chaque appel, jamais sur la foi d'un identifiant envoyé par le navigateur.
- Les jetons d'invitation et de réinitialisation ne sont stockés que sous forme d'empreinte, valent une fois et expirent.
- Sauvegardes régulières de la base, hors de l'application et inaccessibles depuis le web ; accès au serveur par clé, réservé à l'équipe.
- Les clés des services extérieurs ne descendent jamais dans votre navigateur.
En cas de violation de données susceptible d'engendrer un risque pour vous, nous vous en informons sans délai injustifié, et la CNIL sous 72 heures.
8. Cookies et stockage local
Kosteo n'utilise aucun cookie publicitaire, de mesure d'audience ou de suivi. Les seuls cookies déposés sont techniques, indispensables au fonctionnement, et donc dispensés de consentement (article 82 de la loi Informatique et Libertés) ; le bandeau de la page d'accueil vous en informe, il ne vous demande rien.
| Nom | Rôle | Durée |
|---|---|---|
csrftoken | Protège les formulaires (inscription à la bêta, connexion) contre les envois forgés depuis un autre site. | Un an. |
sessionid | Vous garde connecté à l'application entre deux pages. | Deux heures sans activité, prolongées à chaque page. |
Le navigateur garde aussi, pour lui seul et sans que rien ne soit transmis, quelques préférences dans son stockage local : le thème clair ou sombre, la densité des listes, l'état de la visite guidée, et le fait que vous avez lu le bandeau d'information de la page d'accueil. Les effacer dans votre navigateur ne casse rien.
Les polices de caractères sont chargées depuis Google Fonts : votre navigateur adresse alors une requête à Google, qui en connaît l'adresse IP. Google ne dépose pas de cookie à cette occasion.
9. Mineurs, et modifications
Kosteo s'adresse aux professionnels et aux porteurs de projet ; il n'est pas destiné aux mineurs de moins de quinze ans et ne collecte pas sciemment de données les concernant.
Cette politique peut évoluer avec le service. La date de version figure en haut de page ; un changement qui toucherait à vos droits ou aux durées de conservation vous serait annoncé par e-mail avant d'entrer en vigueur.