Récré
L'éditeur et l'hébergeur (voir les mentions légales) et la base légale du traitement des données personnelles doivent être renseignés avant que l'application ne serve réellement. Tout le reste de ce texte décrit le comportement réel de l'outil.
Récré est un outil de caisse et de suivi de stock destiné aux associations scolaires : foyers, maisons des lycéens, associations sportives ou culturelles d'établissement. Il permet d'enregistrer des ventes, de suivre un stock, de compter une caisse en fin de service et de consulter des statistiques.
Ces conditions s'appliquent à toute personne qui utilise l'application, quel que soit son rôle. Les utiliser, c'est les accepter.
L'application n'encaisse pas. Elle ne reçoit aucun paiement, ne détient aucun fonds et n'est reliée à aucun terminal de paiement. L'argent circule hors de l'outil : les espèces dans un tiroir, la carte via un terminal indépendant. L'application enregistre ce qui a été encaissé, elle ne l'encaisse pas.
Elle ne fonctionne pas hors connexion. Une coupure du réseau ou du serveur interrompt les ventes. Il n'existe aucun mode dégradé, et c'est un choix assumé : un mode hors ligne qui fusionne mal deux caisses est plus dangereux qu'une caisse à l'arrêt.
Elle envoie peu de messages, et jamais d'identifiants. Trois seulement : l'accusé de réception d'une demande d'accès, la notification de cette demande au responsable de l'instance, et le lien de réinitialisation d'un mot de passe oublié. Aucune alerte de stock, aucune relance, aucun message d'information — les alertes se lisent à l'écran. Le mot de passe d'un compte créé par un administrateur se transmet toujours à la main : il n'est jamais envoyé par e-mail.
Ce n'est pas un logiciel de caisse certifié. Récré n'a fait l'objet d'aucune certification ni attestation au titre de la réglementation applicable aux logiciels de caisse. Il appartient à l'association et à son établissement de vérifier que leur situation ne l'exige pas.
Il n'y a pas d'inscription en libre-service. Chaque association est ouverte à la main par le responsable de l'instance, après échange. Les membres sont ensuite créés par l'administrateur de l'association.
Trois rôles : le vendeur encaisse, compte le stock et clôture sa caisse ; l'administrateur gère les produits, les membres et les statistiques de son association ; le responsable de l'instance ouvre les associations et désigne leurs administrateurs.
Un compte est personnel. Chaque vente, chaque comptage et chaque mouvement de stock est enregistré au nom du compte qui l'a effectué, et cet historique n'est pas modifiable. Prêter son compte, c'est faire porter à quelqu'un d'autre ce qu'on y fait. Le mot de passe ne se partage pas.
Les données de chaque association sont cloisonnées : une association ne voit jamais les produits, les ventes ni les membres d'une autre.
L'application enregistre les nom, prénom et adresse e-mail des membres — dont des élèves mineurs — ainsi que l'activité rattachée à leur compte : ventes, comptages, mouvements de stock, connexions.
Durée de conservation : trois ans après la dernière utilisation du compte. Passé ce délai, le nom et l'adresse e-mail sont effacés définitivement. L'activité de l'association est conservée, mais elle n'est plus rattachée à personne. Cette suppression est irréversible.
Les données ne sont ni vendues, ni utilisées à des fins publicitaires. L'application n'utilise aucun traceur publicitaire ni outil de mesure d'audience externe.
Deux choses seulement sortent du serveur. La première est ce qui part par e-mail : l'envoi des trois messages ci-dessus passe par un prestataire d'envoi (Brevo), qui voit donc l'adresse du destinataire et le contenu du message. Il agit comme sous-traitant et n'a pas le droit de s'en servir à d'autres fins.
La seconde ne concerne que le formulaire public de demande d'accès, et donc jamais un membre connecté : il est protégé des robots par le reCAPTCHA de Google, qui reçoit à cette occasion l'adresse IP du visiteur et dépose un cookie sur son navigateur. Google est ici un destinataire, pas un sous-traitant : il utilise ces informations pour son propre service. Aucune autre page de l'application ne le charge.
En dehors de ces deux cas, rien ne quitte le serveur de l'instance — ni les ventes, ni le stock, ni les comptages, ni les comptes des membres.
La base légale du traitement, les modalités d'exercice des droits d'accès, de rectification et d'effacement avant le terme des trois ans, et l'inscription au registre des traitements de l'établissement restent à définir — voir les mentions légales.
L'association qui utilise Récré s'engage à informer ses membres, et les représentants légaux des membres mineurs, de ce qui est enregistré et de la durée de conservation.
Elle s'engage à n'enregistrer dans l'outil aucune donnée qui n'y a pas sa place : pas de données de santé, pas de coordonnées bancaires, pas d'appréciation sur une personne. Les champs libres — motif d'un ajustement, message d'une commande — servent à expliquer un fait de gestion, pas à commenter quelqu'un.
Elle désigne un administrateur responsable, qui crée et supprime les comptes de ses membres.
L'application est auto-hébergée et fournie sans garantie de disponibilité. Elle peut être interrompue à tout moment, pour maintenance ou non. Aucun engagement de continuité de service n'est pris.
Les sauvegardes relèvent de l'hébergeur de l'instance. Si aucune sauvegarde n'est en place, une perte de données est définitive — et une sauvegarde conservée indéfiniment ferait, à l'inverse, survivre des données au-delà des trois ans annoncés plus haut.
Les chiffres affichés — statistiques, estimations de ventes perdues, propositions de commande — sont des aides à la décision. Ils ne remplacent ni la comptabilité de l'association, ni le jugement de qui les lit.
Ces conditions peuvent changer. Une modification substantielle sera annoncée sur cette page et une nouvelle acceptation pourra être demandée à la connexion suivante. La date d'acceptation de chaque compte est conservée.