Modèle à faire relire par un juriste avant mise en production. Les champs signalés [À COMPLÉTER] sont à renseigner avant toute publication.

Conditions générales d'utilisation

Dernière mise à jour : 24 octobre 2026

Ces conditions régissent l'utilisation du service Vigie, édité par [À COMPLÉTER : raison sociale]. Le service s'adresse exclusivement à des professionnels de la restauration. En créant un compte, vous déclarez agir pour votre activité professionnelle et acceptez ces conditions ainsi que l'accord de sous-traitance placé en annexe.

1. Objet et définitions

Les présentes conditions définissent les droits et obligations de l'éditeur et du client dans l'usage de l'application web Vigie (le « Service »).

  • Éditeur : [À COMPLÉTER : raison sociale], [À COMPLÉTER : forme juridique et capital], SIREN [À COMPLÉTER : SIREN], dont le siège est situé [À COMPLÉTER : adresse du siège].
  • Client : le professionnel (exploitant ou société) qui ouvre un compte pour un ou plusieurs établissements.
  • Utilisateur : toute personne qui accède au Service pour le compte du client (gérant, responsable, équipier).
  • Données du client : toutes les informations que le client et ses utilisateurs saisissent ou téléversent (relevés, photos, fiches, plans d'hygiène, informations sur l'équipe).

2. Le service et ses limites

Vigie aide les petits restaurants à rédiger leur plan de maîtrise sanitaire, à planifier et enregistrer leurs autocontrôles (températures, nettoyage, réceptions, étiquettes de date limite, huiles de friture, nuisibles), à suivre les rappels de produits et à rassembler leurs enregistrements dans un dossier présentable lors d'un contrôle.

Le Service est un outil d'aide à la tenue des enregistrements. Il ne délivre ni certification, ni agrément, ni attestation de conformité, et ne garantit pas le résultat d'un contrôle des autorités. Les seuils, fréquences et textes de référence intégrés sont donnés à titre indicatif, à partir de sources publiques citées dans l'application ; ils ne remplacent ni la lecture de la réglementation applicable, ni l'avis d'un professionnel qualifié. Le client reste seul responsable du respect de ses obligations d'exploitant, de la formation de son personnel et de l'exactitude de ce qui est enregistré.

Les informations sur les rappels de produits proviennent de la base publique RappelConso. Elles sont reprises telles que publiées, et un rapprochement automatique avec les réceptions du client peut être incomplet : le client reste tenu de consulter lui-même les sources officielles.

3. Comptes et accès

L'ouverture d'un compte est réservée aux personnes majeures habilitées à engager le client. Le gérant crée l'espace de l'établissement, puis ajoute ses équipiers, qui se connectent en cuisine par un code PIN personnel sur un appareil appairé. Le client est responsable de la confidentialité des identifiants et des codes PIN, de la révocation des appareils perdus ou volés et du départ des personnes qui quittent l'établissement.

Toute action réalisée avec un identifiant ou un PIN est réputée faite par le titulaire. Le Service tient un journal d'audit (qui, quoi, quand) en ajout seul : l'application n'y modifie ni n'y supprime aucune écriture, une correction s'ajoute à l'écriture d'origine.

4. Phase pilote

Pendant la phase pilote, le Service est proposé au tarif de l'offre Hygiène (article 5), sans engagement de durée, avec un accompagnement à la mise en route en contrepartie de retours d'usage. Il peut évoluer, être interrompu ou arrêté à tout moment ; l'éditeur s'efforce de prévenir le client raisonnablement à l'avance et de lui permettre d'exporter ses données (article 10). Aucun engagement de niveau de service ne s'applique pendant cette phase.

5. Tarifs et paiement

Les tarifs sont publiés sur la page Tarifs, en euros hors taxes, par mois et par établissement. Seule l'offre Hygiène (29,99 € HT par mois) est proposée à ce jour ; les offres Vitrine, Gestion, Pack complet sont annoncées « bientôt » et ne peuvent pas encore être souscrites.

L'abonnement est sans engagement : il est mensuel, résiliable à tout moment par simple e-mail au support, avec effet à la fin du mois en cours, sans frais. Un tarif ne devient applicable qu'après acceptation écrite d'une offre précisant la formule, la date de début et les conditions de facturation, y compris pendant la phase pilote (article 4). La facturation est mensuelle, par facture payable à réception par virement sauf mention contraire ; les pénalités de retard et l'indemnité forfaitaire de recouvrement de 40 € sont celles prévues par la loi.

6. Obligations du client

  • fournir des informations exactes sur l'établissement et les tenir à jour ;
  • saisir les relevés au moment des faits, sans les antidater ni les fabriquer ; une erreur se corrige par un nouvel enregistrement lié, jamais en effaçant l'ancien ;
  • informer son personnel du traitement de ses données (prénom, langue, journal d'activité) et lui remettre, si besoin, l'extrait de la politique de confidentialité qui le concerne ;
  • ne pas tenter de contourner les protections du Service, ni d'accéder aux données d'un autre établissement, ni de perturber son fonctionnement ;
  • ne téléverser que des fichiers dont il a le droit de disposer (photos de bons de livraison, d'étiquettes, de produits), sans visage identifiable de client.

7. Données et propriété

Le client conserve la propriété de ses données et en reste le responsable de traitement pour les données personnelles qu'elles contiennent ; l'éditeur les traite pour son compte selon l'accord de sous-traitance en annexe. L'éditeur reçoit uniquement le droit de les héberger, les traiter et les afficher pour fournir le Service.

L'application, son code, ses textes, sa marque et ses contenus restent la propriété de l'éditeur. Le client dispose d'un droit d'usage personnel, non exclusif et non cessible, pour la durée de la relation. L'éditeur peut produire des statistiques agrégées et anonymes sur l'usage du Service pour l'améliorer.

8. Disponibilité et support

L'éditeur met en œuvre des moyens raisonnables pour que le Service soit accessible en continu, mais ne garantit pas une disponibilité ininterrompue : maintenances, incidents chez l'hébergeur ou coupures de réseau peuvent l'interrompre. Le client doit prévoir une procédure de secours (cahier papier) pour les périodes d'indisponibilité. Le support est assuré par e-mail à contact@getvigie.fr, aux jours ouvrés.

9. Responsabilité

L'éditeur répond des dommages directs résultant d'un manquement prouvé à ses obligations. Il n'est pas responsable des sanctions, fermetures, amendes ou retraits de produits décidés par une autorité, ni des conséquences d'une saisie inexacte, d'un relevé non effectué, d'un seuil mal paramétré par le client ou d'une alerte non lue. Il ne répond pas des dommages indirects (perte d'exploitation, de clientèle, d'image).

Hors faute lourde ou dolosive, la responsabilité totale de l'éditeur est limitée aux sommes effectivement payées par le client au titre du Service sur les douze mois précédant le fait générateur (pendant la phase pilote : 100 €). Ces limites ne s'appliquent pas là où la loi l'interdit.

10. Durée, résiliation, réversibilité

Le client peut fermer son compte à tout moment ; l'éditeur peut suspendre ou résilier l'accès en cas de manquement grave, après mise en demeure restée sans effet pendant 15 jours (immédiatement en cas d'atteinte à la sécurité du Service).

Pendant toute la relation, le client peut générer lui-même, depuis l'application, le dossier PDF de ses enregistrements sur la période de son choix. Un export de ses données dans un autre format (par exemple CSV) peut être demandé par e-mail au support, qui le fournit dans un délai raisonnable. À la fin de la relation, les données sont supprimées de l'environnement de production dans un délai de 90 jours et des sauvegardes dans les 90 jours suivants, sauf obligation légale de conservation. Le client reste tenu de conserver ses enregistrements pendant les durées prévues par la réglementation applicable à son activité (par exemple trois ans pour les résultats d'autocontrôles) : il lui appartient d'exporter avant la clôture.

11. Modification des conditions

L'éditeur peut modifier ces conditions pour tenir compte de l'évolution du Service ou de la loi. Les clients sont informés par e-mail au moins 30 jours avant l'entrée en vigueur d'une modification substantielle ; sans opposition ni résiliation avant cette date, la nouvelle version s'applique.

12. Droit applicable

Ces conditions sont soumises au droit français. À défaut d'accord amiable, tout litige relève des tribunaux compétents du ressort du siège de l'éditeur ([À COMPLÉTER : tribunal de commerce de …]). Contact : contact@getvigie.fr. Voir aussi les mentions légales et la politique de confidentialité.

Annexe — Accord de sous-traitance des données personnelles (DPA)

Accord au sens de l'article 28 du règlement (UE) 2016/679 (RGPD) entre le client, responsable de traitement, et l'éditeur, sous-traitant. Il s'applique dès l'ouverture du compte et fait partie des conditions générales.

A. Objet, durée et nature du traitement

L'éditeur traite des données personnelles pour le compte du client, uniquement pour fournir le Service décrit aux conditions générales : enregistrement et consultation des autocontrôles, gestion de l'équipe, alertes, génération de documents. Le traitement dure autant que la relation contractuelle, puis jusqu'à la suppression des données (article 10 des conditions). Les opérations comprennent la collecte, l'enregistrement, l'hébergement, la consultation, l'envoi de notifications et la suppression.

B. Personnes concernées et catégories de données

PersonnesDonnéesFinalité
Gérants et responsables du clientNom, prénom, adresse e-mail, mot de passe (haché), langue, adresse IP de connexionAccès au Service, sécurité, alertes
ÉquipiersPrénom, initiales, langue, code PIN (empreinte), horodatage et auteur de chaque enregistrementIdentification en cuisine, traçabilité des relevés
Fournisseurs (personnes physiques éventuelles)Nom du contact, coordonnées professionnelles saisies par le clientSuivi des réceptions et de la traçabilité

Aucune donnée sensible au sens de l'article 9 du RGPD n'est attendue. Le client s'interdit d'en saisir dans les champs libres (notes, messages).

C. Obligations de l'éditeur (sous-traitant)

  • traiter les données uniquement sur instruction documentée du client (les conditions générales, cet accord et l'usage normal du Service valent instructions) et l'informer s'il estime qu'une instruction viole la réglementation ;
  • garantir la confidentialité : les personnes autorisées à traiter les données sont tenues à une obligation de confidentialité ;
  • mettre en œuvre les mesures de sécurité de la section D ;
  • ne recourir à un autre sous-traitant qu'avec l'autorisation générale du client donnée par cet accord pour ceux de la section E, en l'informant de tout ajout ou remplacement avec un préavis de 30 jours, pendant lequel le client peut s'y opposer ;
  • aider le client, par des mesures techniques et organisationnelles appropriées, à répondre aux demandes d'exercice des droits des personnes (accès, rectification, effacement, limitation, portabilité, opposition) ; l'éditeur transmet au client toute demande reçue directement ;
  • aider le client à respecter ses obligations de sécurité, de notification des violations, d'analyse d'impact et de consultation préalable, compte tenu de la nature du traitement ;
  • notifier au client toute violation de données personnelles dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance, avec les éléments dont il dispose ;
  • au choix du client, supprimer ou restituer les données à la fin du Service (article 10 des conditions) et détruire les copies existantes, sauf obligation légale de conservation ;
  • mettre à disposition du client les informations nécessaires pour démontrer le respect de ces obligations et permettre des audits raisonnables, annoncés 30 jours à l'avance, aux frais du client, une fois par an et hors incident.

D. Mesures de sécurité

  • hébergement de l'application, de la base de données et des fichiers dans l'Union européenne ;
  • chiffrement des échanges (HTTPS, HSTS) et des sauvegardes ;
  • mots de passe hachés (scrypt) ; codes PIN et jetons de session stockés sous forme d'empreintes, jamais en clair ;
  • cloisonnement strict des données par établissement, vérifié par des tests automatisés ;
  • enregistrements d'autocontrôle en ajout seul (aucune modification ni suppression silencieuse) et journal d'audit horodaté ;
  • limitation des tentatives de connexion et de saisie de PIN, sessions révocables, appareils de cuisine révocables ;
  • accès du personnel de l'éditeur aux données d'un établissement limité au support, en lecture seule et journalisé ;
  • sauvegardes régulières de la base, restauration testée, accès aux sauvegardes restreint.

E. Sous-traitants ultérieurs autorisés

Sous-traitantRôleLocalisation
[À COMPLÉTER : hébergeur de l'application (Railway Corp., région UE)]Hébergement de l'application et de la base de donnéesUnion européenne
[À COMPLÉTER : hébergeur du stockage de fichiers (OVH SAS, France)]Stockage des fichiers (photos, PDF) et des sauvegardesFrance
[À COMPLÉTER : prestataire d'envoi d'e-mails (Resend)]Envoi des e-mails d'alerte et de service[À COMPLÉTER : région et garanties de transfert]

L'éditeur impose à chacun des obligations de protection équivalentes à celles de cet accord et reste responsable de leur exécution à l'égard du client. Aucun transfert de données hors de l'Union européenne n'a lieu sans garanties appropriées prévues par le chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types).

F. Obligations du client (responsable de traitement)

  • avoir une base légale pour les données qu'il saisit et informer ses salariés du traitement les concernant ;
  • ne saisir que les données nécessaires et exactes ;
  • gérer les accès de ses utilisateurs (ajout, départ, révocation d'un appareil) ;
  • tenir son propre registre des activités de traitement, qui peut mentionner l'éditeur comme sous-traitant.

G. Contact

Pour toute question sur ce traitement ou pour signaler un incident : [À COMPLÉTER : adresse e-mail de contact RGPD]. Responsable de traitement pour ses propres traitements (comptes, site, demandes pilotes, journaux de sécurité), l'éditeur applique la politique de confidentialité.

Retour à l'accueil