Traduction de courtoisie. La version anglaise est la version juridiquement contraignante. En cas de divergence, la version anglaise prevaut.

small-kds — Politique de confidentialité

Date d'entrée en vigueur : 4 juillet 2026

Cette Politique de confidentialité explique comment nous traitons les informations en lien avec l'application small-kds (l'"Application") et le site web et service de licence small-kds sur smallkds.com (ensemble, le "Service").

Le Service est exploité par Cann River Hospitality Pty Ltd (ABN 43 667 030 051), une société constituée en Australie ("nous", "notre", "nos"). Cann River Hospitality est l'entité responsable du Service et du traitement des informations personnelles décrit dans cette politique. L'Application est distribuée via Google Play sous un compte de développeur lié.

small-kds est un outil commercial qui transforme une tablette Android en un écran d'affichage de cuisine en direct ("KDS") pour les commerçants qui utilisent Square. Il est destiné à être utilisé par les entreprises et leur personnel, et non par les consommateurs à titre personnel.

Non affilié à Square. small-kds est un produit indépendant. Il n'est pas affilié à, approuvé par, ou sponsorisé par Square ou Block, Inc. "Square" est une marque commerciale de Block, Inc.

1. Résumé (version courte)

• L'Application lit vos propres données de commande Square uniquement pour les afficher sur votre ou vos écrans de cuisine. Nous ne stockons pas le contenu de vos commandes sur nos serveurs.
• Vos identifiants d'authentification et l'emplacement Square choisi sont stockés en toute sécurité sur votre appareil, et non par nous.
• Notre service de licence stocke uniquement ce qui est nécessaire pour gérer votre abonnement (votre identifiant d'emplacement Square, le statut et les dates de l'abonnement, ainsi que des informations limitées de référence de compte et d'abonnement).
• Les paiements sont traités par un processeur de paiement tiers. Nous ne recevons ni ne stockons jamais les détails complets de votre carte.
• Aucune publicité. Aucun SDK d'analyse ou de suivi tiers. Nous ne vendons pas vos informations personnelles.
• Les informations sont cryptées en transit en utilisant des mesures standard de l'industrie.

Le reste de cette politique détaille ces points.

2. Informations que nous traitons

Nous conservons les informations personnelles que nous détenons au strict minimum nécessaire pour faire fonctionner le Service. Regroupées par classe :

2.1 Informations que nous stockons sur nos serveurs

Pour chaque emplacement Square sous licence, notre service de licence stocke un petit enregistrement contenant l'identifiant d'emplacement Square, le statut de l'abonnement et les dates de la période (y compris toute concession gratuite ou prépayée), les horodatages associés, et des informations limitées de référence de compte et d'abonnement reçues de notre processeur de paiement une fois que l'emplacement s'est abonné. Ce sont les seules informations personnelles que nous conservons sur nos systèmes. Cela n'inclut pas le contenu de vos commandes Square ni vos numéros de carte.

2.2 Informations stockées uniquement sur votre appareil

Vos identifiants d'authentification Square et l'emplacement choisi sont stockés sur l'appareil, et vos données de commande Square sont lues à partir de votre compte et conservées uniquement de manière transitoire sur l'appareil pour afficher le tableau. Rien de tout cela n'est transmis à nos serveurs ou stocké sur ceux-ci. Les données sur l'appareil sont effacées lorsque vous vous déconnectez ou désinstallez l'Application.

2.3 Informations de paiement

Les abonnements sont facturés par un processeur de paiement tiers via son propre portail de paiement et de client, conformément à sa propre politique de confidentialité et à ses propres conditions. Nous ne recevons ni ne stockons jamais les détails complets de votre carte — uniquement les informations limitées de référence d'abonnement mentionnées à la section 2.1.

2.4 Données techniques

Étant donné que le Service fonctionne via Internet, nos fournisseurs traitent des données techniques limitées liées à sa fourniture (par exemple, l'adresse IP, les métadonnées de requête et les journaux standard de sécurité et de fiabilité). Nous ne les utilisons pas pour créer des profils publicitaires ou marketing.

2.5 Communications

Si vous nous contactez (par exemple à [email protected]), nous recevons votre adresse e-mail et votre message, et nous les utilisons pour vous répondre.

2.6 Informations que nous ne collectons pas, et absence de vente

L'Application n'accède pas à la localisation de votre appareil, à vos contacts, à votre caméra, à votre microphone, à vos photos ou à vos SMS, et ne contient aucune publicité ni aucun SDK d'analyse ou de suivi tiers. Nous ne vendons pas vos informations personnelles et ne les partageons pas pour de la publicité comportementale inter-contextuelle.

3. Comment nous utilisons les informations

Nous utilisons les informations ci-dessus pour :

• authentifier l'Application auprès de votre compte Square et afficher vos commandes ;
• fournir, maintenir et sécuriser le Service ;
• gérer votre abonnement — vérifier l'admissibilité et traiter la facturation via notre processeur de paiement ;
• répondre à vos demandes d'assistance et communiquer avec vous concernant le Service ;
• détecter, prévenir et traiter la fraude, les abus, et les problèmes de sécurité ou techniques ; et
• nous conformer à nos obligations légales, fiscales et comptables.

4. Bases légales (pour les clients de l'UE/du Royaume-Uni)

Lorsque le Règlement Général sur la Protection des Données (RGPD) de l'UE ou le RGPD du Royaume-Uni s'applique, nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat — pour fournir le Service et gérer votre abonnement ;
• Intérêts légitimes — pour sécuriser le Service, prévenir la fraude et les abus, et exploiter notre entreprise (mis en balance avec vos droits) ;
• Obligation légale — pour conserver les registres que nous sommes tenus de conserver en vertu de la loi ; et
• lorsque nous agissons selon vos instructions concernant vos propres données Square, nous traitons ces données en votre nom (voir section 6).

5. Avec qui nous partageons les informations

Nous ne partageons des informations qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire pour faire fonctionner le Service :

• Square / Block, Inc. — l'Application communique avec Square en utilisant vos identifiants pour lire vos données de commande. Votre utilisation de Square est régie par votre propre accord avec Square.
• Notre processeur de paiement — gère la facturation des abonnements et les données de paiement.
• Nos prestataires de services — hébergent notre service de licence et notre site web et fournissent l'infrastructure de support.
• Conseillers professionnels et autorités lorsque la loi l'exige — par exemple si nous y sommes contraints par la loi, ou si nous devons établir, exercer ou défendre des réclamations légales.

Nous ne divulguons par ailleurs pas vos informations à des tiers pour leurs propres fins.

6. Rôles de responsable de traitement et de sous-traitant

• Vos données de commande Square : Vous (le commerçant) êtes le responsable du traitement de votre compte Square et de ses données de commande, y compris toute information personnelle de vos propres clients. Lorsque l'Application lit et affiche ces données, elle le fait en votre nom et sur vos instructions, et ne les conserve pas sur nos serveurs. Si vos clients ont des questions sur la façon dont leurs informations apparaissent dans vos commandes, ces questions doivent vous être adressées en tant que commerçant.
• Données d'abonnement et de compte : Pour l'enregistrement d'abonnement/de licence et vos communications avec nous, nous sommes le responsable du traitement.

7. Transferts internationaux de données

Nous sommes basés en Australie. Nos prestataires de services sont des organisations mondiales et peuvent traiter des données dans des pays autres que le vôtre, y compris aux États-Unis. Lorsque des informations personnelles sont transférées au-delà des frontières, nous et nos fournisseurs nous appuyons sur des garanties appropriées lorsque cela est requis (par exemple, les Clauses Contractuelles Types applicables et les propres mécanismes de transfert des fournisseurs). En utilisant le Service, vous comprenez que vos informations peuvent être traitées dans ces endroits.

8. Conservation des données

• Données sur l'appareil (identifiants d'authentification et emplacement) : conservées sur votre appareil jusqu'à ce que vous vous déconnectiez ou désinstalliez l'Application, moment auquel elles sont effacées de l'appareil.
• Données de commande Square : jamais stockées sur nos serveurs. Elles sont lues à partir de votre propre compte Square et conservées uniquement de manière transitoire sur votre appareil pour afficher le tableau ; elles ne sont ni écrites ni conservées dans nos systèmes à aucun moment.
• Enregistrement d'abonnement/de licence : notre service de licence conserve un enregistrement pour un emplacement uniquement tant que cet emplacement a un abonnement actif ou gratuit. Lorsqu'un abonnement prend fin, l'enregistrement correspondant est supprimé de notre service de licence. Après cette suppression, les seules informations liées à la facturation qui restent sont (a) des références limitées détenues par notre processeur de paiement tiers conformément à ses propres politiques, et (b) des entrées dans nos propres dossiers financiers et comptables que nous sommes tenus de conserver en vertu de la loi fiscale australienne — généralement jusqu'à environ cinq ans. Ces dossiers sont conservés à des fins de conformité fiscale et comptable, et non pour faire fonctionner l'Application.
• Les dossiers de paiement détenus par notre processeur de paiement sont conservés conformément à ses propres politiques.

9. Sécurité

• Nous utilisons des mesures standard de l'industrie pour protéger les informations en transit, y compris le cryptage.
• Vos identifiants d'authentification sont stockés en toute sécurité sur votre appareil plutôt que sur nos serveurs, ce qui réduit leur exposition.
• Nous ne détenons pas les détails complets de votre carte de paiement ; ceux-ci sont gérés par notre processeur de paiement.

Aucune méthode de transmission ou de stockage n'est complètement sécurisée. Parce que vos identifiants sont stockés sur l'appareil, vous devez protéger l'appareil lui-même — par exemple avec un verrouillage d'écran et une sécurité d'appareil standard — et utiliser Déconnexion (Log out) sur tout appareil que vous ne contrôlez plus. Si vous pensez que vos identifiants ou un appareil ont été compromis, déconnectez-vous et, le cas échéant, modifiez/révoquez l'accès depuis votre compte Square.

10. Confidentialité des enfants

Le Service est un outil commercial et n'est pas destiné aux enfants. Il n'est pas conçu pour être utilisé par des personnes de moins de 18 ans, et en particulier n'est pas destiné aux enfants de moins de 13 ans (tel que défini par le U.S. Children's Online Privacy Protection Act) ou de moins de 16 ans (l'âge du consentement numérique en vertu du RGPD). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous et nous les supprimerons.

11. Vos droits à la confidentialité et comment les exercer

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de vous opposer à ou de restreindre le traitement de vos informations personnelles, le droit à la portabilité des données, et le droit de retirer votre consentement. Pour exercer ces droits :

• Données sur l'appareil : utilisez Déconnexion dans l'Application (cela efface les identifiants stockés, l'emplacement et les droits en cache) et/ou désinstallez l'Application.
• Données d'abonnement/de facturation : gérez ou annulez votre abonnement à tout moment via le portail de gestion des abonnements sur le web à l'adresse smallkds.com/account, ou envoyez-nous un e-mail. (L'écran Account de l'Application affiche le statut de votre abonnement ; il ne gère pas la facturation.)
• Demandes adressées à nous : contactez [email protected]. Nous vérifierons et répondrons à votre demande tel que requis par la loi applicable. Certaines informations peuvent être conservées lorsque nous sommes légalement tenus ou autorisés à les conserver (voir section 8).
• Données de vos clients dans vos commandes : parce que ces données appartiennent à votre compte Square, veuillez adresser ces demandes à vous-même en tant que commerçant ; nous vous aiderons en tant que sous-traitant le cas échéant.

Si vous êtes dans l'UE/le Royaume-Uni et que vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Si vous êtes en Australie, vous pouvez contacter le Bureau du Commissaire Australien à l'Information (OAIC).

12. Note sur la loi australienne sur la confidentialité (Privacy Act)

Nous traitons les informations personnelles conformément aux Principes australiens de confidentialité (APPs) en vertu de la Privacy Act 1988 (Cth). Cela implique de collecter uniquement ce dont nous avons besoin, de le garder en sécurité, d'être transparents sur notre traitement, et de vous accorder des droits d'accès et de correction. Indépendamment du fait que l'exemption relative aux petites entreprises prévue par la Privacy Act s'appliquerait autrement à nous, nous nous engageons volontairement à traiter les informations personnelles conformément aux APPs comme décrit dans cette politique.

13. Note sur le RGPD de l'UE/du Royaume-Uni

Si vous vous trouvez dans l'Espace Économique Européen ou au Royaume-Uni, le RGPD / RGPD du Royaume-Uni s'applique à notre traitement de vos informations personnelles comme décrit ci-dessus. Nos bases légales sont énoncées à la section 4, vos droits à la section 11, et notre approche des transferts internationaux à la section 7. Pour la plupart de vos données de commande Square, nous agissons en tant que sous-traitant en votre nom (section 6). Vous pouvez nous joindre directement en utilisant les coordonnées figurant à la section 15. Dans la mesure où nous sommes tenus, en vertu de l'article 27 du RGPD, de désigner un représentant dans l'UE ou au Royaume-Uni, nous fournirons les coordonnées de ce représentant sur demande via [email protected].

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous mettrons à jour la date d'entrée en vigueur ci-dessus et, le cas échéant, fournirons un avis supplémentaire (par exemple sur smallkds.com ou dans l'Application). Votre utilisation continue du Service après l'entrée en vigueur d'une mise à jour signifie que vous acceptez la politique révisée.

15. Nous contacter

Cann River Hospitality Pty Ltd (ABN 43 667 030 051) Demandes d'assistance et de confidentialité : [email protected] Site web : smallkds.com Siège social : 5/12 Rohs Road, East Bendigo VIC 3550, Australia