Politique de confidentialité

Aratika est l'outil interne de gestion de la SARL LUXYFOOD (n° Tahiti B79959), Rue du Général de Gaulle, BP 2024 – 98713 Papeete, Polynésie française. LUXYFOOD exploite les établissements Les Rêves de Lucie et Le Perchoir.

L'accès est réservé aux personnes à qui LUXYFOOD a ouvert un compte : ses salariés, ses responsables et sa direction. L'application n'est pas destinée au public et ne permet pas de créer librement un compte.

Contact pour toute question ou demande : kaivaflosse@gmail.com.

• Compte et identité (nom, prénom, adresse e-mail, rôle, poste, service) : pour vous identifier et déterminer ce que vous pouvez voir dans l'application.
• Travail (planning, horaires pointés, demandes de congés et soldes, notifications) : pour organiser les équipes et suivre le temps de travail.
• Paie (bulletins, éléments de rémunération, absences, documents RH) : pour établir et mettre à disposition la paie. Un salarié n'accède qu'à ses propres bulletins ; la direction et les gestionnaires y accèdent pour leur travail.
• Activité commerciale (ventes, achats, production, pertes, factures) : pour le pilotage des établissements. Ces données concernent l'entreprise, pas les personnes.
• Photos et documents importés (tickets de caisse, factures, fiches de production) : l'application peut utiliser l'appareil photo ou la photothèque, uniquement quand vous choisissez d'importer un document, pour en extraire les informations.
• Cockpit de direction (projets, tâches, journal, courriers électroniques à traiter) : réservé à la direction, pour le suivi des dossiers de l'entreprise.

Un compte de direction peut connecter son compte Google pour trois usages : archiver dans son Drive les documents produits par l'application (accès limité aux fichiers créés par Aratika), lire ses courriers électroniques en lecture seule afin de trier ceux qui demandent une action, et afficher son agenda Google dans le calendrier de l'application.

Pour l'agenda, l'application lit les événements et, si vous l'avez autorisé, crée, modifie ou supprime dans Google les événements que vous saisissez vous-même dans Aratika. Les événements ne sont pas copiés dans la base d'Aratika : ils sont lus chez Google au moment de l'affichage. Aratika ne partage pas vos agendas et n'en crée pas.

Cette connexion est volontaire et se révoque à tout moment depuis Réglages ou depuis le compte Google. Les jetons d'accès sont conservés chiffrés. Aratika n'envoie jamais de courrier à votre place et ne lit rien d'autre que les en-têtes et extraits nécessaires au tri.

Pour trier les courriers à traiter, produire l'audit des projets et répondre dans l'assistant, l'application envoie à un modèle d'IA (Google Gemini, via la passerelle de Lovable) un résumé des éléments concernés : objets et expéditeurs de courriers, extraits, fiches de projets et tâches.

Ces envois servent uniquement à produire la réponse affichée. Aucune donnée de paie individuelle n'est transmise à ce service. L'IA ne modifie jamais vos données : toute proposition doit être validée d'un clic.

• Supabase — base de données, comptes et fichiers de l'application.
• Lovable / Cloudflare — hébergement et diffusion du site et des fonctions serveur.
• Google — uniquement si vous avez connecté votre compte Google, et pour l'analyse par IA décrite ci-dessus.

Ces prestataires agissent pour le compte de LUXYFOOD. Les données ne sont ni vendues, ni échangées, ni utilisées à des fins publicitaires. L'application n'utilise pas de traceur publicitaire.

Les données de travail et de paie sont conservées le temps de la relation de travail puis pendant les durées légales applicables en Polynésie française (notamment cinq ans pour les éléments de paie). Les documents importés et les archives comptables suivent les mêmes règles. Les données du cockpit sont conservées tant que le dossier est suivi.

L'accès demande une adresse e-mail et un mot de passe. Chaque donnée est cloisonnée par entreprise et par rôle au niveau de la base (un salarié ne peut pas lire les données d'un autre). Les échanges sont chiffrés (HTTPS) et les jetons Google sont chiffrés au repos.

Vous pouvez demander l'accès à vos données, leur correction, leur suppression lorsque la loi le permet, ou poser toute question sur ce traitement, en écrivant à kaivaflosse@gmail.com. Les comptes étant créés et supprimés par l'employeur, la suppression d'un compte se demande par ce même contact ; certaines données doivent être conservées pour respecter les obligations légales (paie, comptabilité).

L'application est un outil professionnel. Elle ne s'adresse pas aux enfants et ne collecte pas sciemment leurs données.