Politique de confidentialité

Dernière mise à jour : 8 avril 2026

1. Responsable de traitement

Groupe Feuillette (franchiseur)
Adresse : à compléter
Contact général : contact@groupefeuillette.fr

2. Délégué à la Protection des Données (DPO)

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits :
dpo@groupefeuillette.fr

3. Traitements mis en œuvre

Le portail Feuillette OS met en œuvre les traitements suivants :

• Authentification SSO — accès au portail (Microsoft Entra ID).
• Pilotage CA réseau — suivi des indicateurs des boutiques (caisses, food cost, productivité).
• Tickets / demandes inter-services — gestion des demandes RH, achats, IT, travaux.
• RH collaborateurs — gestion des formations et documents contractuels.
• PIM produits — catalogue multi-enseignes (aucune donnée personnelle).
• Academy — formation continue gamifiée des collaborateurs réseau.
• Alex IA — assistant intelligent contextuel (Anthropic Claude).
• Analytics Umami — mesure d'audience anonyme, sans cookie ni IP.
• Notifications & push — alertes opérationnelles applicatives.

4. Bases légales

• Exécution du contrat de franchise (pilotage CA, tickets, formations).
• Obligation légale (RH employeur, conservation comptable).
• Intérêt légitime (sécurité du SI, audience).
• Consentement (Alex IA, notifications push navigateur).

5. Durées de conservation

• Sessions d'authentification : 14 jours
• Journal d'audit (AuditLog) : 3 ans
• Données financières (CA boutiques) : 5 ans (obligation fiscale)
• Tickets / demandes : 3 ans
• RH (formations, sessions) : durée du contrat + 5 ans
• Notifications lues : 90 jours (purge automatique)
• Souscriptions push inactives : 6 mois
• Conversations Alex : non persistées en base (volatiles côté navigateur)
• Analytics anonymisées : 26 mois

6. Sous-traitants principaux

• Microsoft (Azure Entra ID, Microsoft 365) — authentification, messagerie. Transferts hors UE encadrés par DPA Microsoft.
• OVH (France) — hébergement infrastructure. Aucun transfert hors UE.
• Anthropic (Claude API, USA) — assistant Alex IA. Transferts hors UE encadrés par DPA Anthropic.
• Doppler (USA) — gestion des secrets applicatifs. Transferts hors UE encadrés par DPA.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données (Art. 15)
• Rectification de données inexactes (Art. 16)
• Effacement (« droit à l'oubli », Art. 17)
• Limitation du traitement (Art. 18)
• Portabilité de vos données (Art. 20)
• Opposition au traitement (Art. 21)

Pour exercer l'un de ces droits, écrivez à dpo@groupefeuillette.fr. Nous vous répondrons sous un délai maximal de 30 jours (Art. 12.3 RGPD). Si vous êtes utilisateur authentifié du portail, vous pouvez également exercer ces droits depuis votre espace personnel.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.

Cette page constitue l'information prévue par les articles 13 et 14 du Règlement (UE) 2016/679 (RGPD).