Politique de confidentialité
Panolo — commandez votre pain frais là où vous séjournez
Dernière mise à jour : 20 octobre 2026
Qui nous sommes : Johannes Nevels, exerçant sous le nom Panolo, KVK 42139085
(registre du commerce néerlandais), Verlengde J.A. Feithstraat 11, 9725 AS Groningen, Pays-Bas —
privacy [at] panolo.eu
Qui est responsable de quoi
Panolo s'utilise de deux façons, et le responsable n'est pas le même dans les deux cas.
- Si vous êtes client d'un camping, d'un village vacances, d'une chambre d'hôtes ou d'une location et que vous y commandez votre pain : c'est l'établissement où vous séjournez qui décide de proposer le service et qui utilise vos données pour prendre votre commande et vous la remettre. L'établissement est le responsable du traitement. Panolo fait fonctionner le logiciel pour son compte, en tant que sous-traitant, selon l'accord de sous-traitance prévu dans nos conditions générales.
- Si vous gérez un établissement et avez un compte Panolo : Panolo est responsable du traitement de vos données de compte, de facturation et de contact.
- Panolo est aussi responsable du traitement pour le peu qu'il traite à ses propres fins, pour tous les utilisateurs : la sécurité du service, les rapports d'erreur et les journaux des serveurs (voir Données techniques).
Cette politique couvre l'ensemble, pour qu'un établissement puisse y renvoyer ses clients. Pour une question sur votre séjour, le plus rapide est de vous adresser à l'établissement ; vous pouvez aussi toujours nous écrire, et nous traiterons votre demande ou la transmettrons à l'établissement.
Ce que nous traitons sur les clients
Vous n'avez pas de compte à créer. En scannant le code de l'affiche de l'établissement, vous êtes connecté de façon anonyme : pas de mot de passe, pas de compte à retenir.
| Quoi | Pourquoi | Obligatoire ? |
|---|---|---|
| Un identifiant de compte anonyme | Relie vos commandes à votre téléphone, pour que vous puissiez les consulter, les modifier et les annuler | Créé automatiquement |
| L'emplacement, l'anneau ou la chambre où vous séjournez | Pour que l'établissement sache à qui revient chaque pain | Oui |
| Votre nom de famille | Enregistre l'emplacement au nom de votre groupe : un deuxième téléphone peut le rejoindre en saisissant le même nom, et personne d'autre ne peut commander sur votre emplacement. L'établissement le voit à côté de l'emplacement | Oui |
| Vos dates d'arrivée et de départ | Déterminent les matins pour lesquels vous pouvez commander, et font que seuls les clients réellement présents reçoivent les rappels et les messages | Oui |
| Votre langue | Pour que les rappels vous parviennent dans votre langue | Définie automatiquement |
| Votre adresse e-mail | Facultative. Utilisée uniquement pour le rappel du soir, quand les notifications push ne peuvent pas vous atteindre. Elle reste chez Panolo et chez le service d'e-mail qui envoie le rappel, et n'est jamais transmise à Stripe ni à l'établissement | Non |
| Un jeton de notification, si vous autorisez les notifications | Sert à envoyer le rappel du soir, le message qui vous annonce que votre pain est prêt, et les annonces de l'établissement (voir ci-dessous). Supprimé dès que le service push nous indique qu'il n'atteint plus votre téléphone ou votre navigateur | Non |
| Vos commandes — articles, quantités, prix, matin concerné, paiement effectué ou non, et si vous avez commandé depuis un rappel | La commande elle-même, la liste à partir de laquelle travaillent l'établissement et son boulanger, et les registres de l'établissement | Oui |
| Une commande récurrente, si vous en créez une | Passe la même commande chaque matin de votre séjour | Non |
Si votre établissement utilise la vérification facultative par liste de clients, il communique à Panolo les noms de famille réservés pour chaque emplacement, et le nom que vous saisissez est comparé à cette liste. La liste ne sert qu'à cette vérification, n'est jamais montrée aux autres clients et est remplacée chaque fois que l'établissement la met à jour.
Nous ne collectons pas votre prénom, votre numéro de téléphone, votre adresse postale, vos données de carte ou bancaires, votre position, vos identifiants publicitaires, vos contacts ni vos photos. Si vous utilisez l'appareil photo pour lire l'affiche, tout se passe sur votre appareil : aucune image n'est enregistrée ni envoyée. Panolo ne contient ni publicité, ni outil de mesure d'audience, ni traceur tiers, et ne vous suit pas dans d'autres applications ou sur d'autres sites.
Les messages que vous pouvez recevoir
- Le rappel du soir, avant la clôture des commandes, si vous n'avez pas de commande pour le lendemain matin. Par notification push, ou par e-mail si vous avez donné une adresse et que la notification ne peut pas vous atteindre.
- « Votre pain est prêt », par notification push, quand l'établissement indique que votre commande est prête.
- Les annonces de l'établissement, par notification push, par exemple un changement d'horaire. C'est l'établissement qui les rédige ; elles ne sont envoyées qu'aux clients dont le séjour comprend ce jour-là, et s'affichent aussi dans l'application, sous vos commandes.
C'est vous qui décidez : désactivez le rappel du soir dans les paramètres de l'application, ce qui supprime aussi le jeton de notification de ce téléphone, ou désactivez les notifications de Panolo dans les réglages de votre téléphone ou de votre navigateur. Dans les deux cas, vous pouvez toujours commander.
Informations alimentaires
Certains articles sont signalés sans gluten, végans ou végétariens. Si vous en commandez un, ce choix fait partie de votre commande et votre établissement le voit, pour la préparer correctement. Nous n'établissons pas de profil alimentaire à votre sujet, nous ne vous demandons pas de déclarer vos allergies, et ce choix n'est jamais communiqué au-delà de l'établissement où vous séjournez.
Ce que nous traitons sur les établissements
Pour un compte établissement : votre adresse e-mail et votre mot de passe (que notre fournisseur de connexion ne conserve que sous forme hachée), le nom de votre établissement, les coordonnées que vous choisissez d'afficher pour vos clients, vos réglages, votre menu et vos prix, ainsi que, si vous le souhaitez, l'adresse e-mail de votre boulanger, pour lui envoyer la liste chaque jour, et celles des collègues que vous invitez. Pour votre formule Panolo : vos informations de facturation, votre numéro de TVA et vos factures, que Stripe collecte et conserve pour nous. Si vous acceptez le paiement en ligne, Stripe collecte aussi les informations d'identité et bancaires que la loi lui impose de recueillir, selon ses propres conditions ; nous voyons seulement si votre compte est prêt. Nous notons aussi par quelle page et quel bouton de notre site vous vous êtes inscrit — sans cookie ni pistage — ainsi que la langue que vous utilisez.
Nous vous écrivons au sujet de votre service : e-mails de vérification et de mot de passe, avertissements avant que vos commandes offertes soient épuisées ou que votre palier change, factures, récapitulatif hebdomadaire, et la liste du boulanger si vous vous l'envoyez à vous-même. Nous n'envoyons aucune newsletter.
Quand vous demandez de l'aide, Panolo peut ouvrir l'espace d'administration de votre établissement pour voir ce que vous voyez. Chacune de ces sessions est enregistrée, et pendant qu'elle dure, rien ne peut être envoyé en votre nom à vos clients ni à votre boulanger.
Paiement
Chaque établissement choisit si ses clients paient au retrait ou en ligne.
Lorsqu'un établissement accepte le paiement en ligne, le paiement se fait sur une page hébergée par Stripe, et l'argent est versé sur le propre compte Stripe de l'établissement : c'est lui le vendeur. Stripe voit vos données de carte ou bancaires ; Panolo ne les reçoit ni ne les conserve jamais. La page de Stripe vous demande elle-même une adresse e-mail pour votre reçu ; Panolo ne transmet pas à Stripe l'adresse que vous nous avez donnée pour le rappel. Nous conservons le montant, s'il a été payé ou remboursé, et la référence que Stripe lui attribue. Comme Panolo est la plateforme par laquelle passe le paiement, nous voyons aussi chez Stripe la trace du paiement (montant, date et type de moyen de paiement), et nous ne l'utilisons que pour régler, rembourser ou résoudre un problème lié à votre commande. Si vous contestez un paiement auprès de votre banque, nous répondons au litige pour l'établissement et transmettons à Stripe, pour votre banque, ce que nous savons de cette commande : ce qui a été commandé, pour quel emplacement et quel matin, et si elle a été retirée. Ce que Stripe conserve relève de sa propre politique de confidentialité : stripe.com/privacy.
Données techniques
Comme pour tout service en ligne, les serveurs de Panolo voient l'adresse IP de votre appareil et le type de navigateur ou d'appareil lorsque vous vous connectez, et son service de connexion les enregistre. Si l'application rencontre une erreur, elle nous envoie un rapport contenant votre identifiant anonyme, le message d'erreur, le type d'appareil et la version de l'application. Nous ne nous en servons que pour assurer le bon fonctionnement et la sécurité du service, et pour empêcher les abus (par exemple en limitant la fréquence à laquelle une action peut être répétée).
Dans les applications iPhone et Android, App Attest d'Apple et Play Integrity de Google confirment à nos serveurs que les requêtes proviennent bien de l'application authentique.
Cookies et stockage sur votre appareil
Panolo ne dépose aucun cookie de pistage ou publicitaire et n'utilise aucun outil de mesure d'audience. Notre site et ces pages ne déposent aucun cookie. L'application ne stocke sur votre appareil que ce dont elle a besoin pour fonctionner : votre connexion, pour que vous restiez connecté pendant votre séjour ; sur le web, le dernier établissement que vous avez rejoint, pour vous proposer d'y revenir ; et une courte trace du chargement de la page en cours, effacée à la fermeture de l'onglet. Ce stockage est strictement nécessaire au service que vous avez demandé : il ne requiert donc pas votre consentement.
Sur quelles bases nous les utilisons
- L'exécution du service que vous avez demandé — prendre votre commande et la tenir prête ; l'emplacement, le nom de famille, les dates de séjour et le contenu des commandes y sont nécessaires. Pour les établissements : notre contrat avec vous.
- Votre consentement — pour l'adresse e-mail facultative et les notifications push. Vous pouvez le retirer à tout moment, comme indiqué plus haut.
- L'intérêt légitime — celui de l'établissement, à ce que seuls les clients d'un emplacement commandent pour celui-ci, et le nôtre, à assurer la sécurité et le bon fonctionnement du service (rapports d'erreur, journaux, limites contre les abus).
- L'obligation légale — conserver les factures et les justificatifs de paiement comme l'exige la législation fiscale.
Qui d'autre y a accès
- Votre établissement, et lui seul. Les clients d'un établissement ne peuvent pas voir les données d'un autre établissement, et un client ne peut pas voir les commandes d'un autre client. Ce cloisonnement est assuré par des règles de sécurité côté serveur, et pas seulement par l'application. L'établissement ne voit ni votre adresse e-mail ni vos jetons de notification.
- Panolo, uniquement pour faire fonctionner le service, répondre à une demande d'assistance ou effectuer une suppression demandée par un client ou un établissement.
- Le boulanger de l'établissement, si l'établissement lui fait envoyer la liste par e-mail : numéros d'emplacement et articles, sans aucun nom.
- Nos prestataires, chacun lié par un accord de sous-traitance :
| Prestataire | Pour quoi faire | Où |
|---|---|---|
| Google (Firebase et Google Cloud) | Connexion, base de données, fonctions serveur, hébergement, notifications push, journaux | Base de données aux Pays-Bas, fonctions en Belgique ; la connexion fonctionne depuis les États-Unis ; l'hébergement, les notifications push et les vérifications de l'application passent par le réseau mondial de Google |
| Brevo (Sendinblue SAS, France) | Envoie nos e-mails : rappels, liste du boulanger, e-mails de compte et de facturation | UE |
| Stripe (Stripe Payments Europe, Irlande) | Paiements des clients aux établissements qui les acceptent en ligne, et facturation des établissements. Pour certaines finalités, comme la prévention de la fraude et ses obligations légales, Stripe agit comme responsable du traitement à part entière | UE, avec des transferts vers les États-Unis |
| Apple, Google ou l'éditeur de votre navigateur | Acheminent les notifications push jusqu'à votre téléphone ou votre navigateur | Leurs propres réseaux |
Nous ne vendons pas vos données, et ne le ferons jamais.
Où elles sont stockées, et transferts hors de l'UE
La base de données, qui contient les profils, les emplacements et les
commandes, se trouve dans la région europe-west4 (Pays-Bas), et nos
fonctions serveur s'exécutent dans la région europe-west1 (Belgique).
Certains services ne peuvent pas être cantonnés à l'UE : le service de connexion
de Google fonctionne depuis des centres de données situés aux États-Unis, et
l'hébergement, les notifications push et les vérifications de l'application
fonctionnent dans le monde entier ; Stripe peut transférer des données de
paiement vers les États-Unis. Lorsque des données quittent l'UE, elles sont
protégées par le cadre de protection des données UE–États-Unis (Data Privacy
Framework), auprès duquel Google et Stripe sont certifiés, et par les clauses
contractuelles types de la Commission européenne prévues dans leurs conditions de
traitement des données.
Combien de temps nous les conservons
| Quoi | Durée |
|---|---|
| Profil client — emplacement, dates de séjour, langue, e-mail facultatif, jetons de notification — et compte anonyme | Supprimés dès la fin du lendemain de votre date de départ, automatiquement, par une tâche nocturne |
| Votre nom de famille sur l'enregistrement de l'emplacement | Supprimé par la même tâche nocturne que votre profil ; si une personne de votre groupe reste plus longtemps, à la fin de son séjour. Supprimé immédiatement lorsque l'établissement libère l'emplacement, ou lorsque vous utilisez Supprimer mes données ou quittez l'emplacement dans l'application et que plus personne de votre groupe ne s'y trouve |
| Commandes et justificatifs de paiement | Conservés pour l'établissement, comme pièces de son activité commerciale, aussi longtemps qu'il utilise Panolo. Ils sont enregistrés au numéro d'emplacement et, une fois votre profil supprimé, ne sont plus reliés à vous dans Panolo |
| E-mails que nous envoyons | L'adresse et le message sont effacés de nos systèmes dès l'envoi de l'e-mail ; la trace de l'envoi est conservée 7 jours. Un e-mail qui n'a pas pu être remis garde son adresse pendant ces 7 jours, pour que nous puissions comprendre ce qui s'est passé. Brevo conserve ses propres journaux d'envoi pendant une durée limitée |
| Rapports d'erreur | 30 jours |
| Journaux des serveurs | 30 jours |
| Comptes établissement et leurs données | Aussi longtemps que le compte existe, puis supprimés dans les 30 jours suivant sa clôture (voir nos conditions générales). Les factures sont conservées 7 ans, comme l'exige la législation fiscale néerlandaise |
Les données supprimées peuvent subsister jusqu'à 7 jours dans les sauvegardes de notre base de données avant de disparaître définitivement.
Vous n'êtes pas obligé d'attendre votre date de départ. Supprimer mes données, dans les paramètres de l'application, supprime immédiatement votre profil, votre adresse e-mail, vos dates de séjour, vos jetons de notification et votre compte anonyme, vous retire de l'emplacement et annule les commandes à venir que vous avez passées. Si plus personne de votre groupe ne se trouve sur l'emplacement, cela retire aussi le nom de famille de l'emplacement et arrête la commande récurrente de l'emplacement ainsi que les commandes qu'elle a passées ; sinon, ils sont conservés, car ils appartiennent à votre groupe. Si vous n'avez plus votre téléphone, adressez-vous à l'établissement ou écrivez-nous : nous le ferons pour vous.
Vos droits
Vous pouvez demander une copie de vos données, les faire rectifier ou effacer, en limiter l'utilisation ou vous y opposer, les recevoir dans un format portable, et retirer votre consentement à tout moment. Adressez-vous à votre établissement ou écrivez à privacy [at] panolo.eu ; nous répondons dans un délai d'un mois. Les clients n'ayant pas de compte, nous pouvons vous demander votre emplacement, l'établissement et vos dates de séjour pour retrouver vos données. La page panolo.eu/delete-account-fr.html explique comment faire supprimer vos données ou un compte Panolo. Vous pouvez aussi introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou auprès de l'autorité de contrôle du pays où vous résidez — en France, la CNIL (cnil.fr).
Enfants
Panolo s'adresse aux adultes qui commandent pour leur groupe. Si vous avez moins de 16 ans, demandez à l'adulte avec qui vous séjournez de passer la commande. Un parent qui commande du pain pour sa famille ne nous transmet aucune donnée sur ses enfants.
Modifications
Nous publions ici toute modification et mettons à jour la date ci-dessus. Si une modification touche à la façon dont nous utilisons des données que vous nous avez déjà fournies, nous vous prévenons dans l'application ou par e-mail avant qu'elle ne s'applique.