Connexions comptables : confidentialité
1. Portée
Cette politique couvre les connexions comptables facultatives de RKP POS (EnAffaire pour les restaurants et MulliganOS) : QuickBooks Online, Sage Accounting et les fichiers pour le comptable. Nous traitons les renseignements personnels selon la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Elle s’ajoute à la politique de confidentialité du produit que vous utilisez.
2. Ce que nous envoyons à vos livres
Une écriture de journal par jour d’affaires, contenant seulement des totaux : ventes par catégorie, TPS/TVH, pourboires, montants par mode de paiement, remboursements, total des achats portés aux comptes maison (membres), cartes-cadeaux vendues et utilisées, paiements, dépôts et frais des réservations de golf en ligne, total des commandes en ligne prépayées, et frais de traitement des cartes. Chaque écriture est numérotée RKP-AAAAMMJJ.
Aucun nom, numéro de téléphone, adresse courriel ni renseignement de carte de client, d’invité, de golfeur ou de membre n’est envoyé à QuickBooks, à Sage ou dans les fichiers.
3. Ce que nous lisons
QuickBooks Online : le nom et le pays de votre entreprise; votre plan comptable et vos codes de taxe (pour trouver des comptes comme Fonds non déposés et TPS/TVH à payer); les écritures de journal créées par RKP POS lui-même (pour mettre à jour une journée modifiée).
Sage Accounting : la liste des entreprises accessibles avec votre ouverture de session Sage (une seule fois, pour que vous en choisissiez une); vos comptes du grand livre; les écritures créées par RKP POS lui-même.
Nous ne lisons pas vos clients, fournisseurs, factures, comptes à payer, données bancaires, paie ni rapports.
4. Ce que nous conservons, et pendant combien de temps
| Élément | Pourquoi | Conservé |
|---|---|---|
| Identifiant de l’entreprise QuickBooks, identifiant de l’entreprise Sage, nom de l’entreprise, pays | Utiliser et afficher la bonne entreprise | Pendant la connexion, puis avec la connexion terminée |
| Jetons d’accès et de renouvellement | Inscrire en votre nom | Pendant la connexion; supprimés à la déconnexion, quand le fournisseur les révoque, ou quand vous connectez une autre entreprise |
| Les totaux de chaque journée tels que votre caisse les a envoyés | Inscrire ou mettre à jour la journée; les fichiers de votre comptable | Tant que votre compte RKP POS est actif |
| Par journée inscrite : date, numéro d’écriture, empreinte (hachage) des totaux, état, erreur éventuelle | Ne jamais inscrire une journée deux fois; mettre à jour une journée modifiée; le journal de synchronisation | Tant que votre compte RKP POS est actif |
| Correspondance des comptes (notre ligne → l’identifiant, le numéro ou le nom de votre compte) | Inscrire chaque ligne où vous l’avez choisi | Tant que votre compte RKP POS est actif |
5. Où c’est conservé
Sur nos serveurs loués auprès de Hetzner Online GmbH en Allemagne, accessibles par Cloudflare. Les renseignements conservés hors du Canada peuvent être accessibles aux autorités de ce pays en vertu de ses lois; nous les protégeons avec les mesures décrites ici.
6. Qui peut y accéder
Seulement les personnes qui exploitent RKP POS chez 687441 N.B. Inc., pour le soutien et le bon fonctionnement du service, et toute personne à qui vous donnez le lien pour le comptable (totaux quotidiens seulement, jusqu’à son expiration). Nous ne vendons, ne louons ni ne communiquons vos données comptables, et nous ne les utilisons pas pour la publicité ni pour entraîner des modèles d’IA.
7. Sécurité
Les jetons d’accès et de renouvellement sont chiffrés avec AES-256-GCM, sous une clé distincte pour chaque fournisseur, conservée hors du dossier Web public et lisible seulement par l’application. Les identifiants de l’application sont conservés de la même façon et jamais dans le code source. Tout le trafic utilise TLS. Les jetons et les données comptables ne sont jamais inscrits dans les journaux. Une connexion ne peut être lancée que depuis votre propre caisse authentifiée.
8. Incidents de sécurité
Si nous apprenons un accès non autorisé à des données comptables ou à des jetons, nous révoquons les jetons touchés, avisons rapidement les entreprises touchées, faisons rapport au Commissaire à la protection de la vie privée du Canada lorsque la LPRPDE l’exige, et avisons Intuit dans les 24 heures (et Sage selon ses conditions).
9. Vos choix
Vous pouvez vous déconnecter en tout temps (caisse : Arrière-boutique → Comptabilité → Déconnecter, ou depuis QuickBooks ou Sage). Vous pouvez nous demander une copie de ce que nous conservons au sujet de vos connexions, ou sa suppression, à [email protected].
10. Nous joindre
Questions sur la confidentialité : [email protected] · 687441 N.B. Inc., faisant affaire sous le nom RKP Atlantic Business Services, 105-69, boul. Cap Bimet, Grand-Barachois (N.-B.) E4P 6X5, Canada.