Aller au contenu principal

Confidentialité des clients

Accord pour le téléphone, export, correction, anonymisation, diagnostics.

Le minimum

La vente anonyme est la règle : une fiche client n'est utile que pour le crédit ou la fidélité. Le téléphone n'est enregistré qu'avec l'accord du client (case à cocher) ; la caisse note qui l'a recueilli et quand.

Les droits du client

Dans la fiche du client › Données personnelles (gérant) :

  • Exporter ses données (JSON ou CSV) : fiche, accords, carnet, tickets.
  • Corriger le nom ou le téléphone.
  • Retirer l'accord de contact : le téléphone est effacé.
  • Anonymiser ce client : nom, téléphone et notes sont remplacés définitivement par un pseudonyme ; ventes, carnet et solde restent exacts. Irréversible. Si le client doit encore de l'argent, seul le propriétaire peut le faire, avec un motif : la dette reste due sous le pseudonyme.

Conservation

Les pièces comptables (ventes, retours, caisse) sont gardées au moins 10 ans. La carte Conservation des données de Données et exports signale les fiches inactives à revoir ; rien n'est effacé automatiquement sans votre réglage.

Téléphone pour le SMS « commande prête » (pack café)

Quand la caisse a un envoi de SMS configuré, un numéro peut être noté sur une commande café, avec l'accord du client, pour le prévenir que sa commande est prête. Il n'est jamais affiché en entier ni écrit dans le journal d'audit, il ne quitte pas la caisse, et il est effacé dès l'envoi du message, la remise ou l'annulation de la commande, au plus tard après 24 h. Voir Cuisine et remise des commandes.

Diagnostics

Partager un diagnostic montre exactement ce qui sera envoyé au support (versions, état, synchronisation, erreurs récentes) avant l'envoi : noms, téléphones et e-mails sont masqués, jamais vos ventes ni vos clés. Rien ne part sans votre accord coché.

À l'écran

Le solde d'un client n'apparaît sur l'écran de caisse qu'après Afficher le solde.

Toutes les rubriques