Confiance & sécurité

1. Qui édite Laopan

Vous y verrez une société jeune, au capital modeste. Nous ne le contournons pas : pour un logiciel qui héberge plusieurs exercices de vos comptes et de vos plannings, la pérennité de l'éditeur est un vrai sujet. Notre réponse n'est pas un argument, elle est plus bas, au point 6 — vos données restent récupérables, à tout moment. Ajoutons ceci : Laopan est né dans un restaurant et y tourne en production tous les jours, paie et hygiène comprises. Nous sommes notre premier client.

2. Où vivent vos données

• ✓ Hébergement dans l'Union européenne — Francfort, Allemagne, chez Supabase (infrastructure AWS, région eu-central-1).
• ✓ Chiffrement en transit et au repos. C'est un minimum technique, pas un argument de vente.
• ✓ Cloisonnement des établissements dans la base de données, appliqué par le moteur PostgreSQL lui-même et pas seulement par le code de l'application.
• ✓ Accès à l'application par compte nominatif, avec des rôles distincts : un équipier ne voit pas ce que voit un gérant.

Ce site vitrine, lui, est hébergé aux États-Unis (Vercel). Il ne contient aucune donnée client : uniquement les pages que vous lisez.

3. Nos sous-traitants

« Hébergé en France » ne veut à peu près rien dire si l'on ignore qui d'autre intervient. Voici, par finalité, les prestataires qui traitent des données pour notre compte.

La liste nominative complète — raison sociale de chaque prestataire — est remise avec le contrat de sous-traitance (article 28 du RGPD), que nous fournissons signé à tout client qui le demande. Nous ne la publions pas ici parce que notre architecture technique est un élément concurrentiel, pas parce qu'elle serait gênante : elle est intégralement communiquée avant signature.

À distinguer : vos intégrations (caisse, comptabilité, plateformes de livraison) ne sont pas nos sous-traitants. Vous contractez directement avec ces services ; nous ne faisons que transmettre les données sur votre instruction.

4. Législations extraterritoriales

Plusieurs prestataires du tableau ci-dessus sont des sociétés américaines, donc susceptibles d'être soumises à des législations de type Cloud Act. Nous préférons l'écrire plutôt que de le laisser deviner. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Votre base de données, vos fichiers et vos photos sont stockés dans l'Union européenne — c'est le cœur de votre patrimoine de données. Le détail, prestataire par prestataire, figure au contrat.

5. L'intelligence artificielle

Nous utilisons l'IA pour des tâches précises : lire vos bons de livraison et vos factures, déchiffrer un planning, identifier les mentions d'une étiquette, transcrire un message vocal, et — si vous activez cette option — répondre automatiquement aux messages de vos clients.

• ✓ Vos données ne servent pas à entraîner les modèles de nos prestataires : l'option est désactivée sur nos comptes depuis le 1^er août 2026, et l'engagement figure au contrat que nous vous remettons. Nous datons cette affirmation plutôt que de la laisser au présent indéfini — c'est le point à vérifier chez tout éditeur qui met l'IA en avant, et il est rarement formulé aussi précisément.
• ✓ Ce que vous contrôlez, et ce que vous déléguez. Ce que l'IA extrait d'un document vous est présenté pour validation, jamais enregistré en votre nom sans contrôle. La réponse automatique aux messages clients, elle, envoie sans validation préalable — c'est tout l'intérêt, et c'est pour cela qu'elle s'active explicitement, se désactive de la même façon, et que vous pouvez reprendre n'importe quelle conversation à tout moment.
• ✓ Modèles et fournisseurs sont nommés au contrat, avec les pays de traitement et les durées de conservation. Dire d'une IA qu'elle est « formée à votre métier » ne signifie rien de vérifiable — exigez ces éléments, de nous comme des autres.

6. Vos données vous appartiennent

Sur simple demande, nous vous restituons l'intégralité de vos données dans un format ouvert et exploitable — recettes, fournisseurs, historique d'achats, heures, relevés d'hygiène, documents — sans frais et sans avoir à justifier votre demande. Cela vaut pendant le contrat comme à son terme.

C'est la réponse concrète à la question de notre taille : si nous devions disparaître, vous conserveriez de quoi produire vos comptes, vos inventaires et vos justificatifs sur plusieurs exercices. Un logiciel dont on ne peut pas sortir est un risque ; celui-ci se quitte avec ses données sous le bras.

7. Ce que nous ne revendiquons pas

Un éditeur qui emploie sans nuance les mots « certifié », « conforme » ou « opposable » vous renseigne moins sur son produit que sur son rapport à la précision — et donc sur le crédit à accorder à ses autres affirmations. Voici les nôtres, à l'envers.