Politique de confidentialité
Dernière mise à jour : 7 septembre 2026.
Responsable
TillProof est exploité par SNOW MONSTER, S.L. (NIF/CIF B44654275), Carrer Nou de la Rambla 30, 1º 2ª, 08001 Barcelone, Espagne. Contact confidentialité : seb@snowmonster.es.
Données traitées
Nous traitons l’identité et les coordonnées du compte, la configuration de l’établissement et de l’équipe, les clôtures et révisions, invitations, demandes de support et de confidentialité, identifiants d’abonnement, données de sécurité et événements essentiels. Les mots de passe sont hachés avec sel et les jetons de session sont hachés. Stripe traite les données de carte ; TillProof ne les conserve pas.
Finalités et bases juridiques
Nous traitons les données de compte, espace, clôture, support et facturation pour exécuter le contrat TillProof et fournir les fonctions demandées. La sécurité, la prévention des abus, la fiabilité et les événements minimaux sont traités lorsque cela est nécessaire à notre intérêt légitime d’exploiter et protéger le service, mis en balance avec les droits des utilisateurs. Nous conservons certaines données lorsque la loi l’exige. Les fonctions optionnelles nécessitant un consentement reposent sur celui-ci lorsque cela s’applique.
Données de l’espace client
Lorsqu’une entreprise saisit des données personnelles concernant son personnel ou d’autres personnes, le client agit normalement comme responsable du traitement et SNOW MONSTER, S.L. comme sous-traitant. Les Conditions de traitement des données font partie des conditions du service. Le client doit disposer d’une base juridique et éviter les données sensibles inutiles dans les notes.
Destinataires et prestataires
Nous utilisons des prestataires nécessaires à TillProof, notamment Vercel pour l’hébergement, Neon pour la base de données, Resend pour les e-mails transactionnels et Stripe pour les abonnements. Ils ne reçoivent que les données nécessaires à leur rôle et sont soumis à leurs conditions contractuelles et de protection des données. Des données peuvent aussi être communiquées lorsque la loi l’exige ou pour protéger des droits.
Transferts internationaux
Certains prestataires sont des organisations internationales. Lorsqu’un transfert hors EEE a lieu, il doit reposer sur un mécanisme valide du chapitre V du RGPD, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées utilisées par le prestataire concerné.
Conservation
Les données de compte et d’espace sont conservées pendant l’utilisation du service puis uniquement pendant les durées nécessaires aux obligations contractuelles, de sécurité, contentieuses ou légales. Les révisions de clôture sont volontairement durables pour la traçabilité ; vous pouvez exporter et demander la suppression sous réserve des obligations légales. Les journaux opérationnels sont conservés uniquement le temps nécessaire.
Vos droits
Lorsque le RGPD s’applique, vous pouvez demander accès, rectification, suppression, limitation, portabilité ou opposition selon le cas à seb@snowmonster.es. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans affecter le traitement licite antérieur. Vous pouvez aussi saisir l’Agencia Española de Protección de Datos (AEPD) ou une autre autorité compétente.
Données nécessaires et décisions automatisées
Les données essentielles du compte et de l’espace sont nécessaires pour fournir le service. TillProof ne prend pas de décision produisant des effets juridiques ou similaires sur des personnes par profilage automatisé. Les rapprochements et erreurs probables de moyen de paiement sont des inférences opérationnelles sur les totaux saisis, pas des décisions sur des personnes.
Cookies
TillProof utilise un cookie de session sécurisé essentiel et un cookie de préférence de langue. Aucun cookie publicitaire n’est nécessaire au fonctionnement.