Politique de confidentialité
Version du 13 octobre 2026 · En vigueur
Version du 13 octobre 2026.
Cette politique explique comment Kitchen traite les données personnelles.
Kitchen est la plateforme éditée par SUPPLEMENT BACON (« Kitchen », « nous »).
Elle couvre l'application mobile Kitchen, les applications dédiées publiées pour un client, et le back-office web (admin.kitchen-app.io).
Le site www.kitchen-app.io a sa propre politique de confidentialité.
Cette politique est publiée sur le centre juridique https://legal.kitchen-app.io, à une adresse fixe, chaque version gardant aussi sa propre adresse datée.
1. Nos deux rôles
Le « Groupe » est le groupe hôtelier ou de restauration client de Kitchen, en général votre employeur.
| Données | Rôle de Kitchen | Qui décide ? |
|---|---|---|
| Données des collaborateurs et des utilisateurs du back-office d'un Groupe, contenus publiés par le Groupe, référents des établissements | Sous-traitant (art. 28 RGPD) | Le Groupe, responsable de traitement |
| Compte client et facturation, support, mesure d'usage et supervision du produit, sécurité de la plateforme, équipe Kitchen, acceptation des conditions de Kitchen, demandes d'exercice de droits adressées à Kitchen | Responsable de traitement | Kitchen |
Pour les données qu'il nous confie, le Groupe et Kitchen sont liés par un accord de sous-traitance, qui complète les CGV.
2. Si vous êtes collaborateur d'un Groupe (application mobile)
Votre employeur est responsable de traitement de vos données RH et de votre activité dans Kitchen. Kitchen les traite pour son compte, selon ses instructions. Votre employeur doit vous informer de ce traitement ; il peut reprendre cette section dans sa propre notice.
Pourquoi : vous donner accès à l'application, vous diffuser les actualités, formations et documents du Groupe, suivre vos formations, vous envoyer les notifications que le Groupe a activées, tenir à jour la liste des collaborateurs et l'annuaire de l'équipe.
Base légale : choisie par votre employeur, en général l'exécution du contrat de travail et son intérêt légitime à former et informer son personnel.
Données traitées :
- fiche RH tenue par le Groupe : prénom, nom, téléphone, e-mail professionnel, matricule, poste, manager, établissements et équipes, statut (actif ou parti), origine de la fiche (saisie, import CSV ou logiciel de paie) ;
- profil : nom d'affichage, photo et e-mail de contact facultatifs ;
- connexion : numéro de téléphone et code reçu par SMS ; seuls les numéros invités par un Groupe peuvent se connecter ;
- acceptations : conditions d'utilisation et politique de Kitchen, règlement de l'application du Groupe, avec la version et l'heure ;
- activité : ouvertures des contenus, progression, scores aux quiz (vos réponses une à une ne sont pas enregistrées), notifications reçues ;
- jeton de notification de votre téléphone ;
- si votre employeur vous permet de publier des actualités : vos publications et leurs photos ;
- signalements de publications : le motif et le commentaire facultatif, lus par les administrateurs du Groupe ;
- demande de suppression de votre compte (section 6).
Votre téléphone garde aussi, sans les envoyer : votre session de connexion, votre réponse à la demande d'autorisation des notifications et vos 5 dernières recherches.
Kitchen ne demande aucune donnée sensible (santé, opinions, etc.). N'en publiez pas dans l'application.
Qui y a accès :
- les administrateurs de votre Groupe : votre fiche RH et votre activité ; les contributeurs : les statistiques des contenus ;
- vos collègues : votre nom, votre photo, votre poste et votre établissement, dans l'annuaire de l'équipe et sur vos publications ;
- l'équipe Kitchen, seulement pour le support : en lecture seule, un Groupe à la fois, pendant 12 heures au plus, avec une double authentification obligatoire, chaque accès étant inscrit dans un journal interne (membre de l'équipe, Groupe, début et fin) ;
- nos sous-traitants, pour ce que chacun fait.
Durée de conservation :
- tant que votre fiche est active dans le Groupe ;
- après votre départ : 13 mois par défaut, puis anonymisation de la fiche (nom remplacé, téléphone, e-mail et matricule effacés). Le Groupe peut demander à Kitchen une autre durée. Votre activité reste dans les statistiques, sans vous identifier ;
- votre profil (nom d'affichage, photo, e-mail de contact) est commun à tous les Groupes pour lesquels vous travaillez. Il est effacé lors de cette anonymisation si vous n'avez plus de compte actif dans aucun Groupe ;
- jeton de notification : effacé à la déconnexion, après 270 jours sans utilisation, ou à l'anonymisation ;
- photos et fichiers retirés d'un contenu : effacés 7 jours après leur retrait ;
- à la fin du contrat du Groupe : effacement de toutes les données 7 jours après la désactivation du Groupe (section 8).
Vos droits : adressez vos demandes à votre employeur. Si vous nous écrivez, nous lui transmettons votre demande et l'aidons à y répondre. La suppression de votre compte Kitchen se demande depuis l'application (section 6).
3. Si vous utilisez le back-office d'un Groupe
Le Groupe est responsable de traitement ; Kitchen agit pour son compte.
Pourquoi : vous permettre de gérer le Groupe dans le back-office, publier des contenus, suivre les statistiques et gérer les accès.
Données traitées : e-mail, mot de passe (enregistré sous forme chiffrée irréversible) ou identité Microsoft, prénom et nom, rôles (contributeur, administrateur), contenus que vous publiez (signés de votre nom), fichiers que vous importez, dates de connexion.
Connexion Microsoft (option) : un Groupe peut activer, en option payante, la connexion avec Microsoft et la création automatique des comptes (SCIM). L'annuaire Microsoft Entra du Groupe est choisi et administré par le Groupe : Microsoft est son prestataire, pas un sous-traitant de Kitchen. L'application Entra de Kitchen, détenue par SUPPLEMENT BACON, éditeur vérifié par Microsoft, reçoit seulement :
- à chaque connexion : l'identifiant de l'annuaire, l'identifiant de l'utilisateur dans l'annuaire, ses rôles d'annuaire, son e-mail, son prénom et son nom, conservés avec son compte ;
- une seule fois, quand un administrateur connecte l'annuaire : le nom et les domaines de l'annuaire, lus dans Microsoft Graph ;
- avec SCIM : le nom d'utilisateur (UPN), l'e-mail, le prénom et le nom, l'identifiant dans l'annuaire et le statut actif, pour créer, mettre à jour et désactiver les comptes du back-office.
Aucun mot de passe n'est enregistré pour ces utilisateurs. Ces données servent seulement à vous connecter et à tenir à jour votre compte.
Durée de conservation : tant que votre compte existe dans le Groupe ; il est supprimé avec les données du Groupe, 7 jours après sa désactivation, si vous n'avez pas de compte dans un autre Groupe. Les documents importés pour créer une formation par IA sont gardés tant que le Groupe existe, puis effacés lors de la suppression de ses données.
Vos droits : adressez-vous à un administrateur de votre Groupe.
4. Référents des établissements
Un Groupe peut indiquer, pour un établissement, des référents (nom, fonction, e-mail) que ses collaborateurs peuvent contacter. Ce ne sont pas des comptes Kitchen. Le Groupe est responsable de ces données ; elles sont gardées tant qu'il les laisse dans Kitchen.
5. Données dont Kitchen est responsable
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Relation commerciale avec le client | Nom, e-mail, téléphone et fonction des contacts du client, échanges | Exécution du contrat | Durée du contrat + 3 ans |
| Facturation et paiement | E-mail de facturation (dans Kitchen) ; raison sociale, adresse, numéro de TVA, moyen de paiement, factures, nombre de sièges (chez Stripe seulement) | Exécution du contrat ; obligation légale (comptabilité) | E-mail de facturation : durée du contrat ; factures : 10 ans, chez Stripe |
| Support | Nom, e-mail, Groupe et rôles de l'utilisateur du back-office, messages et pièces jointes envoyés dans la messagerie de support | Exécution du contrat | Durée du contrat + 1 an |
| Mesure d'usage du produit (PostHog) | Identifiant pseudonyme du compte, identifiant du Groupe, rôles, écrans visités ; ni adresse IP, ni localisation | Intérêt légitime (améliorer le produit) | 25 mois |
| Supervision technique (Datadog) | Identifiants pseudonymes (compte, Groupe), rôles, écrans, erreurs, appareil et système ; ni adresse IP, ni localisation ; journaux serveur limités à des identifiants et des codes | Intérêt légitime (fiabilité et sécurité du service) | Sessions et erreurs : 30 jours (15 jours pour les ressources) ; journaux serveur : 15 jours |
| Sécurité de la plateforme | Sauvegardes de la base ; journaux des tâches en arrière-plan (sans donnée personnelle) | Intérêt légitime ; obligation de sécurité | Sauvegardes : 7 jours ; journaux des tâches : 7 jours |
| Accès de l'équipe Kitchen aux Groupes | Membre de l'équipe, Groupe, début et fin de l'accès | Intérêt légitime ; obligation de sécurité | Jusqu'à la suppression des données du Groupe |
| Cycle de vie des Groupes | Nom du Groupe, étapes (désactivation, suppression, export…), identifiants des membres de l'équipe Kitchen | Intérêt légitime (preuve et suivi des suppressions) | Sans limite de durée |
| Gestion de l'équipe Kitchen | Nom, e-mail, facteur de double authentification | Exécution du contrat de travail ; intérêt légitime (sécurité) | Tant que la personne fait partie de l'équipe |
| Preuve d'acceptation des conditions | Version acceptée des conditions d'utilisation et de cette politique, date et heure | Intérêt légitime (preuve) | Tant que le compte existe |
| Demandes d'exercice de droits | Demande, date, réponse | Obligation légale | 5 ans |
La mesure d'usage et la supervision n'identifient que les personnes des Groupes clients ; dans un Groupe de démonstration, rien n'est rattaché à une personne ou à un Groupe. Le détail figure dans notre registre des traitements.
6. Supprimer votre compte
Dans l'application, l'onglet Profil propose « Supprimer mon compte ». Votre demande est transmise à l'équipe Kitchen et vous êtes déconnecté. Nous la traitons dans un délai d'un mois : votre compte de connexion et votre profil (nom d'affichage, photo, e-mail de contact) sont supprimés, pour tous vos Groupes. Votre fiche RH reste chez votre employeur, qui la gère lui-même. Une fois la demande traitée, nous gardons seulement sa date et son statut, sans lien avec vous. Vous pouvez aussi écrire à contact@supplement-bacon.com.
7. Transferts hors de l'Union européenne
La base de données, l'authentification et les fichiers sont hébergés à Paris. Certains prestataires traitent des données hors de l'Union européenne :
- aux États-Unis : Anthropic (contenu des documents importés pour l'import par IA), Mux (vidéos et sons), Expo (notifications), Stripe (facturation), Vercel (réseau de diffusion mondial), Trigger.dev (métadonnées d'exécution, sans donnée personnelle) ; Supabase (société à Singapour) et Datadog (société américaine) peuvent y accéder pour leurs besoins de service ;
- au Royaume-Uni : Trigger.dev.
Chaque transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), par le Data Privacy Framework UE–États-Unis quand le prestataire y adhère, ou par la décision d'adéquation du Royaume-Uni. La garantie de chaque prestataire figure dans la page sous-traitants.
8. Fin du contrat d'un Groupe
Après la résiliation, Kitchen désactive le Groupe : plus personne n'y accède. Avant la suppression, le Groupe peut demander un export de ses données. Toutes les données du Groupe sont supprimées 7 jours après sa désactivation (48 heures pour un Groupe de démonstration), ainsi que les comptes des personnes sans autre Groupe. Les sauvegardes s'effacent ensuite dans leur cycle de 7 jours. Les factures restent chez Stripe pendant la durée légale. Voir les CGV et le DPA.
9. Traceurs
Kitchen n'utilise aucun traceur publicitaire et n'affiche pas de bandeau de consentement, car ses traceurs sont strictement nécessaires ou exemptés. Voir la notice relative aux traceurs.
10. Sécurité
- Données isolées par Groupe dans la base, isolement vérifié par des tests automatiques ;
- hébergement des données principales à Paris, échanges chiffrés (TLS), chiffrement au repos chez les hébergeurs (AES-256) ;
- connexion des collaborateurs sur invitation seulement, par code SMS ; sessions de 1 heure renouvelées, déconnexion du back-office après 8 heures d'inactivité ;
- double authentification obligatoire pour l'équipe Kitchen, accès de support en lecture seule et journalisés ;
- secrets gardés côté serveur ; identifiants des logiciels de paie dans un coffre-fort chiffré ;
- journaux techniques limités à des identifiants et des codes ; mesure d'usage pseudonyme, sans adresse IP ni localisation.
Détail en annexe 2 du DPA.
11. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions du RGPD, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Pour vos données RH et votre activité dans un Groupe : contactez votre employeur, responsable de traitement (sections 2 et 3).
- Pour les données dont Kitchen est responsable (section 5) : écrivez à contact@supplement-bacon.com.
Nous répondons sous un mois. Nous pouvons vous demander de justifier de votre identité. Kitchen n'a pas désigné de délégué à la protection des données ; contact : contact@supplement-bacon.com.
Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
12. Modifications
Nous pouvons mettre à jour cette politique. La date de version figure en haut de la page, et chaque version reste consultable sur https://legal.kitchen-app.io. En cas de changement important, nous vous en informons dans l'application ou par e-mail.