Sécurité & données
Salariés, photos, GPS, pointages, chiffres, stocks, parfois vos clients : 360 Resto traite ce que votre restaurant a de plus sensible. Voici, sans jargon et sans CGV, où c’est, qui y accède, comment vos établissements sont cloisonnés, ce que l’IA voit et combien de temps nous gardons quoi.
Dans l’Union européenne, chez des prestataires certifiés ISO 27001 / SOC 2, chiffrées au repos et en transit.
Vous décidez, écran par écran. Chaque personne voit ce que son rôle exige — rien de plus.
Un établissement = un espace. Le cloisonnement est appliqué par le serveur sur chaque requête, pas par l’interface.
Sabril et les experts ne voient que les données de votre établissement utiles à la question posée. Jamais vos mots de passe, selfies ni positions GPS.
Le temps de votre abonnement, puis 12 mois d’archivage sécurisé avant suppression. Les selfies de pointage : 90 jours, supprimés automatiquement chaque nuit.
Donnée par donnée
| Donnée | Qui la voit | Conservation |
|---|---|---|
| Compte (nom, e-mail, rôle, poste) | L’équipier, ses managers, la direction | Durée de l’abonnement + 12 mois d’archivage |
| Pointages (heure, présence sur site validée ou non) | L’équipier, ses managers, la direction, le comptable si vous l’ouvrez | Abonnement + 12 mois (justificatifs de paie) |
| Selfie de pointage | L’équipier et ses managers | 90 jours, puis suppression automatique chaque nuit — l’heure du pointage est conservée |
| Position GPS | Personne : lue à l’instant du pointage, seul le résultat (distance au restaurant) est gardé | Pas de suivi continu, aucun historique de trajets |
| Photos de tâches et relevés HACCP | L’équipe concernée, les managers, la direction | Durée de l’abonnement (preuve HACCP), export possible |
| Ventes, finance, factures, salaires chargés | La direction et les rôles que vous autorisez (comptable, consultant) | Abonnement + 12 mois d’archivage |
| Recettes, fiches techniques, stocks, fournisseurs | Cuisine, managers, direction | Durée de l’abonnement |
| Échanges avec Sabril et les experts | L’utilisateur qui écrit et la direction | Durée de l’abonnement, supprimables par l’utilisateur à tout moment |
| Données clients (réservations, avis, réseaux sociaux) | Direction et rôle marketing | Durée de l’abonnement |
| Journaux techniques (connexions, appareils, IP) | L’équipe technique 360 Resto, pour la sécurité | 12 mois |
Le restaurateur est responsable des données de son équipe ; 360 Resto agit comme sous-traitant, conformément au RGPD et à la loi 09-08 au Maroc.
Mesures en place
Pour les groupes et multi-sites
Questions fréquentes
Pas sans votre accord. L’équipe 360 Resto n’ouvre votre espace que sur demande écrite au support (par exemple pour un import de carte ou un dépannage), avec un compte nominatif restreint à une liste d’adresses autorisées. Vos données ne sont ni vendues, ni partagées, ni utilisées pour de la publicité.
Vous exportez tout ce que vous voulez (Excel) avant la fin du contrat. Vos données sont ensuite archivées de façon sécurisée pendant 12 mois, le temps des obligations de paie et de comptabilité, puis supprimées. Sur demande écrite, nous supprimons plus tôt et le confirmons par écrit.
Son compte est désactivé ou supprimé (depuis l’application ou par la direction). Nom, e-mail, mot de passe, téléphone, avatar et photos de pointage sont retirés ; ses heures et ses tâches validées restent visibles sous « Compte supprimé » pour la paie et les primes du mois.
Oui. Le « pointage simple » (sans photo ni position) existe toujours à côté du pointage contrôlé ; c’est votre établissement qui fixe, dans ses règles internes, quand la preuve est exigée. L’équipier peut aussi refuser l’accès caméra ou position sur son téléphone : le pointage est alors enregistré sans preuve.
Non. Chaque établissement est cloisonné ; aucun chiffre, fiche ou planning n’est visible d’un autre client, et les modèles d’IA ne sont pas entraînés sur vos données.
Chaque site est un espace distinct. Un compte de direction de groupe est rattaché explicitement à ses sites et bascule de l’un à l’autre ; il n’y a pas de vue « tous les sites » par défaut pour les managers. Un manager n’a accès qu’au site où il est affecté.
Écrivez à securite@360-resto.com. Nous accusons réception sous 48 h ouvrées et informons les établissements concernés sans délai en cas d’incident touchant leurs données.
Voir aussi la politique de confidentialité. Dernière mise à jour : 26 septembre 2026.
