Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Qui nous sommes

Cloud M SARL (« nous ») exploite SYNQ, le système interne que notre personnel utilise pour les commandes et les achats : les succursales commandent à la cuisine centrale, le service des achats achète auprès des fournisseurs, les livraisons circulent entre les succursales et les gérants demandent l'ajout de nouveaux produits. Cloud M SARL est responsable des données personnelles contenues dans SYNQ.

SYNQ est réservé à notre personnel. Il n'y a pas d'inscription publique : chaque compte est créé par un administrateur.

Cette politique couvre SYNQ sur le Web, à l'adresse https://delimanagement.cloudm.tech, et l'application SYNQ pour iPhone, iPad et Android.

Ce que nous collectons

Nous ne collectons que ce dont SYNQ a besoin pour fonctionner. Voici la liste complète, et la façon dont chaque donnée nous parvient.

Votre compte

Un administrateur saisit ces informations en créant votre compte. Vous pouvez modifier vous-même votre nom, votre adresse e-mail et vos préférences.

votre nom et votre adresse e-mail professionnelle ;
votre rôle, votre succursale et, si vous travaillez à la cuisine centrale, les catégories que vous préparez ;
votre langue (anglais, français ou arabe) et, en arabe, le choix entre chiffres arabes orientaux et chiffres latins ;
l'état de votre compte (actif ou non), ses dates de création et de dernière modification, et la date de vérification de son adresse e-mail ;
votre mot de passe, conservé uniquement sous forme hachée (bcrypt), à partir de laquelle il est impossible de le retrouver ;
si vous utilisez l'authentification à deux facteurs : sa clé secrète et vos 8 codes de récupération, chiffrés ;
si vous ajoutez une clé d'accès sur le Web : sa clé publique et un nom que vous pouvez modifier, par exemple « Safari on Mac ». Nous ne recevons aucune donnée biométrique, comme votre empreinte digitale ou votre visage.

Votre travail dans SYNQ

Au fil de votre travail, SYNQ enregistre ce que vous faites, avec votre nom et l'heure :

les commandes, livraisons, bons de commande, demandes de produits et clôtures de journée auxquels vous participez : qui a créé, envoyé, examiné, approuvé, refusé, préparé, expédié ou réceptionné chacun d'eux, et quand ;
les notes et motifs saisis, par exemple la raison d'un refus, d'un retour, d'une annulation ou d'un retrait ;
l'historique de chacun d'eux : chaque changement de statut, son auteur, sa date et la note éventuelle ;
un journal d'activité : qui a fait quoi et quand, avec l'ancienne et la nouvelle valeur de chaque information modifiée. Par exemple, lorsqu'une adresse e-mail est modifiée, l'ancienne reste dans le journal. Le journal ne contient ni adresse IP ni informations sur l'appareil ;
à la cuisine centrale, qui a ouvert chaque commande en premier, et quand.

Photos

Les administrateurs ajoutent les photos des produits, et les gérants de succursale peuvent joindre des photos aux demandes de produits : fichiers JPG, PNG ou WebP de 2 Mo au maximum.
Lors de l'envoi d'une photo, le serveur en retire la localisation et les autres informations de l'appareil photo (données Exif, XMP et IPTC), et n'en garde que l'orientation.
Les photos sont stockées sur le serveur sous des noms de fichier aléatoires de 40 caractères.

Connexion depuis l'application

Votre adresse e-mail et votre mot de passe, envoyés une seule fois par une connexion chiffrée (HTTPS).
Le nom du modèle de votre appareil, par exemple « iPhone 16 Pro » ou « Samsung SM-X200 », que l'application lit automatiquement. Ce n'est pas le nom que vous avez donné à votre téléphone. Il sert à reconnaître la connexion dans votre propre liste d'appareils connectés.
Pour chaque connexion, le serveur conserve ce nom de modèle, la date de connexion, la date de dernière utilisation et la date d'expiration. La clé de connexion elle-même n'est conservée que sous forme hachée.
Avec l'authentification à deux facteurs, le serveur garde votre connexion en attente pendant 5 minutes, le temps que vous saisissiez votre code.

Sessions Web

Lorsque vous utilisez SYNQ sur le Web, ou que vous ouvrez sa page de connexion ou ces pages, même sans être connecté, le serveur enregistre votre session avec votre adresse IP et l'identification de votre navigateur (son « user agent »).

Protection contre les tentatives de deviner un mot de passe

Pour freiner ces tentatives, le serveur compte les connexions échouées par adresse e-mail et par adresse IP, ainsi que les requêtes par adresse IP. Ces compteurs durent environ une minute.

Notifications push

Les notifications push restent désactivées jusqu'à ce que nous les activions. Une fois qu'elles sont activées, et si vous les autorisez sur votre téléphone :

le serveur enregistre le jeton de notification de votre téléphone et sa plateforme (iOS ou Android), associés à votre compte et à cette connexion, avec la dernière date à laquelle le téléphone s'est manifesté ;
les notifications contiennent le moins d'informations possible : des références de commandes ou de documents et des noms de succursales, jamais de noms de personnes ni d'articles. Par exemple, « Nouvelle demande » suivi de la référence de la commande et de la succursale d'où elle vient, ou « La livraison … est en route » ;

Ce que nous ne collectons pas

votre localisation : les photos perdent la leur à l'envoi ;
vos contacts ;
l'identifiant publicitaire de votre téléphone ;
le son de votre micro, que l'application n'utilise pas.

Nous ne suivons pas votre activité sur d'autres applications ou sites, et nous n'utilisons aucun service de mesure d'audience, de rapport de plantage ou de publicité. Nous ne vendons pas vos données.

Pourquoi nous utilisons ces données

Pour faire fonctionner SYNQ : vous connecter, vous montrer ce dont votre rôle et votre succursale ont besoin, et transmettre les commandes, livraisons, bons de commande et demandes de produits entre les personnes qui s'en occupent.
Pour tenir les registres de l'entreprise : savoir qui a fait quoi et quand, afin de pouvoir vérifier plus tard les commandes, le stock, les livraisons et les achats.
Pour protéger les comptes : freiner les tentatives de deviner un mot de passe, refuser les mots de passe déjà apparus dans des fuites de données, et vous permettre de voir et de fermer vos propres connexions.
Pour vous signaler ce qui demande votre attention : dans la cloche de notifications et, une fois qu'elles sont activées, par notification push.
Pour afficher SYNQ comme vous l'avez choisi : dans votre langue, avec vos chiffres et votre thème.

Qui peut voir vos données

Vos collègues voient votre nom sur les commandes et documents qu'ils sont autorisés à ouvrir, avec les notes et motifs qui y figurent. Le personnel de la cuisine centrale ne voit pas les notes écrites pour les autres catégories.
Les administrateurs voient tous les comptes (nom, adresse e-mail, rôle, succursale, catégories, compte actif ou non), l'historique complet de chaque commande et document, et un rapport quotidien des actions de chacun, qu'ils peuvent exporter en fichier CSV.
Les administrateurs et le chef de la cuisine centrale voient quels membres du personnel de cuisine n'ont pas encore ouvert une commande.
Seuls les administrateurs voient l'adresse e-mail, la langue ou l'état de l'authentification à deux facteurs des autres personnes.
Les fournisseurs voient, sur un bon de commande imprimé, le nom de la personne qui l'a émis et l'adresse de la succursale où il est livré.
Les photos : une photo ne s'ouvre que pour une personne connectée à SYNQ. Toute personne connectée voit les photos des produits. La photo d'une demande de produit n'est montrée qu'aux administrateurs et aux gérants de la succursale qui a fait la demande ; une fois la demande approuvée, sa photo devient celle du nouveau produit.

Prestataires

Nous faisons appel à ces prestataires pour faire fonctionner SYNQ. Chacun ne reçoit que ce dont sa tâche a besoin.

Cloudflare : tout le trafic entre votre navigateur ou votre téléphone et le serveur qui fait fonctionner SYNQ passe par le réseau de Cloudflare, y compris votre adresse IP.
Google Firebase Cloud Messaging, qui transmet les notifications à Apple Push Notification service, le service de notifications d'Apple, sur iPhone et iPad, uniquement une fois les notifications push activées. Ils reçoivent le jeton de notification de votre téléphone et le texte de chaque notification. Une fois les notifications push activées, le logiciel Firebase de Google démarre aussi à l'ouverture de l'application, avant même que vous vous connectiez. Google déclare que ce logiciel collecte un identifiant d'appareil, des données de diagnostic et d'autres données techniques, non associés à votre identité et non utilisés pour le suivi. Firebase conserve l'identifiant d'une installation de l'application jusqu'à sa suppression, puis l'efface dans un délai de 180 jours.
Have I Been Pwned (son service Pwned Passwords) : lorsqu'un mot de passe est défini, SYNQ vérifie qu'il n'est apparu dans aucune fuite de données en envoyant uniquement les 5 premiers caractères de son empreinte SHA-1. Le mot de passe lui-même ne quitte jamais le serveur.

Ces prestataires peuvent traiter des données en dehors du Liban.

Combien de temps nous les conservons

Votre compte, les registres de l'entreprise, leur historique, le journal d'activité et les photos des demandes de produits : aussi longtemps que Cloud M SARL conserve ses registres. Aujourd'hui, rien de tout cela n'est supprimé automatiquement.
Photos des produits : lorsqu'une photo est remplacée ou retirée, l'ancien fichier est supprimé.
Connexions dans l'application : une connexion cesse de fonctionner après 12 heures sans utilisation (30 jours au maximum), lorsque vous vous déconnectez, lorsque votre compte est désactivé ou lorsque votre mot de passe change. Son enregistrement est supprimé lorsque vous vous déconnectez, sinon dans un délai d'environ un mois.
Jetons de notification : supprimés avec leur connexion, lorsque vous vous déconnectez de l'application, lorsque Firebase signale qu'ils ne fonctionnent plus, ou après un mois sans utilisation.
Sessions Web : elles prennent fin après 2 heures d'inactivité, lorsque vous vous déconnectez ou lorsqu'elles sont fermées pour vous, par exemple quand votre mot de passe change. Se souvenir de moi garde un navigateur connecté jusqu'à 400 jours, sauf si vous vous déconnectez ou si votre mot de passe change.
Compteurs contre les tentatives de deviner un mot de passe : environ une minute. Une connexion en attente de son code à deux facteurs : 5 minutes.
Journaux d'erreurs et sauvegardes : le journal des erreurs du serveur peut contenir l'identifiant du compte concerné par une erreur, et nous copions la base de données avant chaque mise à jour. Nous ne les utilisons que pour corriger des problèmes et pour rétablir le service si une mise à jour échoue.
Après la désactivation de votre compte : voir « Supprimer votre compte » plus bas.

Cookies et stockage du navigateur

SYNQ sur le Web n'utilise que ses propres cookies, tous nécessaires à son fonctionnement : aucun cookie publicitaire, de mesure d'audience ou tiers. Il ne charge aucun script ni aucune police venant d'ailleurs.

le cookie de session, qui vous garde connecté. Il est chiffré et expire après 2 heures d'inactivité ;
XSRF-TOKEN, qui protège vos formulaires contre les requêtes falsifiées ;
un cookie dont le nom commence par remember_web, seulement si vous cochez Se souvenir de moi, pour 400 jours ;
appearance, votre thème clair ou sombre, pour 1 an ;
sidebar_state, l'état ouvert ou fermé du menu latéral, pour 7 jours.

Le stockage local de votre navigateur contient aussi votre thème et, pendant 24 heures au plus, tout brouillon que vous n'avez pas encore envoyé. Les brouillons sont effacés lorsque vous vous déconnectez.

Sur votre téléphone

L'application conserve sa clé de connexion dans le stockage sécurisé du téléphone (le trousseau iOS ou le Keystore Android), sur ce téléphone uniquement. Elle n'est jamais synchronisée, et elle est effacée si vous réinstallez l'application.
Un brouillon pas encore envoyé, par exemple une commande en cours de préparation, est conservé 24 heures au plus et supprimé lorsque vous vous déconnectez.
L'application conserve aussi les traductions de l'interface, votre thème et son inscription aux notifications push.
Un rapport que vous exportez (CSV ou XLSX, qui peut contenir des noms de membres du personnel) est enregistré dans le dossier temporaire de l'application pour que vous puissiez le partager ; le téléphone vide ce dossier.
L'application est exclue des sauvegardes Android.
Autorisations : l'application demande l'accès à l'appareil photo et à la photothèque uniquement quand vous ajoutez la photo d'un produit, et l'autorisation d'envoyer des notifications uniquement une fois les notifications push activées. Elle ne demande jamais votre localisation, vos contacts ni l'autorisation de vous suivre.

Comment nous les protégeons

Toutes les connexions passent par HTTPS ; l'application refuse toute autre connexion.
Les mots de passe ne sont conservés que sous forme hachée, et un mot de passe apparu dans une fuite de données est refusé.
Vous pouvez ajouter l'authentification à deux facteurs, avec une application d'authentification et des codes de récupération, et, sur le Web, des clés d'accès.
Le serveur vérifie votre rôle à chaque requête : vous n'accédez qu'à ce que votre rôle permet.
Les clés de connexion sont conservées sous forme hachée sur le serveur, et dans le stockage sécurisé de votre téléphone.
Les connexions échouées sont freinées, et les connexions inutilisées expirent.

Si vous pensez que quelqu'un d'autre a utilisé votre compte, changez votre mot de passe et prévenez immédiatement un administrateur.

Vos choix et vos droits

Consulter et corriger vos informations : votre nom et votre adresse e-mail se trouvent dans Paramètres → Profil.
Gérer votre sécurité : dans Paramètres → Sécurité, changez votre mot de passe, configurez l'authentification à deux facteurs et, sur le Web, les clés d'accès. Dans l'application, la même page affiche vos Appareils connectés, et vous pouvez déconnecter n'importe lequel d'entre eux.
Choisir l'affichage : votre langue dans le menu, votre thème et vos chiffres dans Paramètres → Apparence.
Retirer une autorisation : vous pouvez couper à tout moment l'accès de l'application à l'appareil photo, aux photos ou aux notifications dans les réglages de votre téléphone.
Nous adresser une demande : vous pouvez nous demander une copie de vos données personnelles, ou leur correction ou leur suppression, dans la mesure où la loi le permet. Les données dont nous avons besoin comme registres de l'entreprise peuvent être conservées. Voir « Contact » plus bas.

Supprimer votre compte

Votre compte est créé et géré par les administrateurs de Cloud M SARL : vous ne le supprimez donc pas vous-même. Pour le faire supprimer, adressez-vous à votre responsable ou à un administrateur. Un administrateur le désactive : vous ne pouvez plus vous connecter, ni sur le Web ni dans l'application, et toutes ses connexions cessent de fonctionner. Votre nom et votre adresse e-mail restent sur le compte, et les enregistrements auxquels vous avez participé continuent d'afficher votre nom, car ils font partie des registres de l'entreprise. Vous pouvez aussi nous demander de supprimer vos autres données personnelles, dans la mesure où la loi le permet (voir « Vos choix et vos droits » plus haut).

Vous pouvez également nous écrire à [email protected].

Enfants

SYNQ est réservé à notre personnel et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des enfants.

Modifications de cette politique

Nous mettons cette politique à jour lorsque SYNQ ou notre façon d'utiliser les données change ; la date en haut de la page indique la version en vigueur. Nous vous informerons des changements importants.

Contact

Cloud M SARL est responsable de vos données dans SYNQ. Pour toute question sur cette politique, ou toute demande concernant vos données :

Par e-mail : [email protected]
Au travail : votre responsable ou un administrateur