Politique et conditions

Dernière mise à jour : 03/09/2026

Cette page s’adresse à toutes les personnes qui utilisent La Popotte — membres, gestionnaires, trésoriers et visiteurs. Vous y trouverez les conditions d’utilisation du service, les règles applicables aux achats dans une popotte, le traitement de vos données personnelles et le vocabulaire employé sur la plateforme.

Dernière mise à jour : 2 août 2026. Ces conditions prennent effet dès leur publication pour les nouveaux comptes et à compter de la poursuite de l’utilisation du service pour les comptes existants.

Rubriques de référence

Pour trouver rapidement la règle ou le mode de fonctionnement recherché :

🍽️ Présentation du service

La Popotte Express est un service en ligne qui permet à une unité (mess, foyer, association, club sportif, caserne…) de gérer une popotte numérique : catalogue d’articles, soldes des membres, encaissements, borne de commande et suivi d’activité.

Chaque popotte est autonome : ses gestionnaires définissent les produits, les tarifs, les règles de découvert éventuel et le règlement intérieur. La plateforme fournit l’infrastructure technique ; elle ne fixe pas les prix ni les menus.

Le service est édité à titre non professionnel par Tanguy. Pour toute question : tanguy@la-popotte.ttrd.fr.

Conditions générales d’utilisation

Création de compte et accès

L’accès au service nécessite un compte personnel. Vous pouvez :

1. Créer une nouvelle popotte via /creer-popotte si vous êtes gestionnaire d’une unité qui démarre sur la plateforme.
2. Rejoindre une popotte existante avec le code d’adhésion fourni par votre gestionnaire, depuis /rejoindre ou la page d’inscription /register.
3. Vous connecter sur /login si vous avez déjà un compte.

Vous vous engagez à fournir des informations exactes (nom, adresse e-mail, grade le cas échéant), à maintenir la confidentialité de votre mot de passe et, si vous en définissez un, de votre PIN borne. Sans PIN, la borne vous demandera votre mot de passe de compte pour confirmer votre identité.

Rôles et permissions

Les actions possibles dépendent de votre rôle au sein d’une popotte. Consultez le tableau détaillé des rôles et droits d’accès pour la matrice complète.

• Membre — consulter son solde, commander à la borne, demander une recharge, gérer ses préférences et son profil (Mon compte).
• Gestionnaire / popottier — administrer le catalogue, les membres, les commandes fournisseurs, les flash infos affichées sur la borne.
• Trésorier — enregistrer les encaissements, valider les recharges en attente, gérer les dépenses et le suivi financier de la popotte.

Un gestionnaire peut modifier le rôle d’un membre, le retirer de la popotte ou, en mode reprise de solde (migration depuis un ancien système), initialiser les soldes affichés. Ces décisions relèvent de la gouvernance interne de l’unité.

Comptes invités et accès temporaires

Une popotte peut créer un compte invité pour enregistrer temporairement les consommations d’une personne qui ne dispose pas d’un compte membre permanent. Le gestionnaire définit sa durée de validité et peut ajouter un commentaire strictement utile à son identification ou au suivi de son passage.

• le compte invité ne confère aucun rôle de gestion et cesse d’être utilisable à son expiration ;
• son créateur doit choisir une durée proportionnée au besoin et éviter toute information sensible dans le commentaire ;
• les consommations et écritures déjà enregistrées restent conservées après expiration pour assurer le suivi financier et la traçabilité ;
• la popotte est responsable d’informer l’invité des règles locales, des prix et du mode de règlement.

Usage acceptable

Il est interdit de usurper l’identité d’un tiers, de tenter d’accéder à des données ou espaces non autorisés, de perturber le fonctionnement du service (tentatives de connexion massives, scripts automatisés abusifs) ou d’utiliser la plateforme à des fins illicites. L’éditeur se réserve le droit de suspendre un compte en cas de manquement grave, après information du gestionnaire concerné lorsque cela est possible.

Conditions générales de vente

Le logiciel La Popotte est mis à disposition des unités qui l’utilisent. Les formules plateforme (abonnements SaaS par popotte) sont régies par des CGV formules dédiées. En revanche, les ventes de repas, boissons et articles réalisées au sein d’une popotte sont contractées entre le membre et l’unité organisatrice : tarifs, disponibilité des produits et conditions de remboursement sont fixés par les gestionnaires de cette popotte, pas par l’éditeur de la plateforme.

Solde interne et paiements

Le solde affiché dans votre compte est un solde interne à l’unité, calculé à partir des écritures comptables de la popotte (recharges créditées, achats débités). Il ne constitue pas un compte bancaire, un porte-monnaie électronique réglementé ni une monnaie virtuelle échangeable hors de la popotte.

Les moyens de créditer ce solde dépendent de la popotte :

• Espèces ou carte remises au trésorier, enregistrées dans le tableau de bord de gestion.
• Demande de recharge depuis la borne kiosk (le gestionnaire valide ou refuse avant crédit).
• Déclaration de virement par le membre (déclarer un virement), puis validation par le trésorier.

Correction et annulation d’une consommation

Une consommation erronée peut être annulée par un utilisateur habilité. L’annulation ne doit pas effacer silencieusement l’historique : elle génère ou conserve les éléments de traçabilité nécessaires, remet le solde et le stock en cohérence et permet d’identifier l’opération corrigée. Elle ne constitue pas automatiquement un remboursement bancaire ; un éventuel remboursement réel reste organisé par la popotte selon son règlement.

Certains articles peuvent être proposés sous forme d’abonnement mensuel (prélèvement sur le solde du membre selon la configuration de la popotte). Un plafond de découvert peut être autorisé par les gestionnaires pour permettre des achats malgré un solde faible ; ce plafond est défini par popotte.

Protection des données (RGPD)

Le responsable de traitement au sens du RGPD est l’éditeur du service (contact ci-dessus). Selon les fonctionnalités activées, les données suivantes peuvent être traitées :

• Identité — nom, adresse e-mail, grade (selon le milieu de l’unité : civil, gendarmerie, armée, entreprise).
• Profil — photo (facultative), date de naissance (facultative, pour les animations d’anniversaire à la borne).
• Compte popotte — solde, historique des transactions, abonnements, demandes de recharge ou de virement.
• Préférences — alertes e-mail, seuils de solde, communications (préférences).
• Sécurité — journaux de connexion, tentatives d’authentification, défi à deux facteurs (2FA) si activé.
• Gestionnaires — informations administratives de la popotte (type de structure, documents internes), le cas échéant.

Finalités : fourniture du service, gestion des comptes membres, facturation interne des popottes, sécurité, support et respect des obligations légales.

Base légale : exécution du contrat (utilisation du service), intérêt légitime (sécurité, amélioration) et, le cas échéant, consentement (communications non essentielles).

Durée de conservation : les données sont conservées tant que le compte est actif et, pour les écritures comptables d’une popotte, selon les besoins de gestion de l’unité et les délais légaux applicables à l’association ou structure concernée.

Vos droits

Vous pouvez à tout moment :

• télécharger une copie de vos données depuis Mon compte (export RGPD au format JSON) ;
• modifier votre profil, votre photo et vos préférences de communication ;
• demander la rectification, l’effacement, la limitation du traitement ou vous opposer à certains traitements en écrivant à tanguy@la-popotte.ttrd.fr.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Destinataires et transferts : les données sont hébergées et traitées pour les besoins du service. Aucune revente à des tiers à des fins commerciales. Les e-mails transactionnels sont envoyés via le serveur SMTP configuré pour le domaine (par ex. noreply@la-popotte.ttrd.fr).

Cookies et traceurs

La plateforme utilise un cookie de session strictement nécessaire à votre authentification et à la sécurisation de votre navigation. Ce cookie ne sert pas à la publicité ni au profilage.

La borne kiosk peut mémoriser localement dans votre navigateur (stockage local) des préférences d’affichage — thème, comptes récents sur cet appareil — sans transmettre ces choix à des serveurs tiers.

Aucun cookie de mesure d’audience tiers n’est déposé sans votre consentement explicite. Si vous acceptez la mesure d’audience, un cookie Google Analytics anonymisé peut être utilisé pour comprendre l’usage du site public.

📱 Borne kiosk et sécurité

L’accès à la borne se fait via un lien ou QR code unique de la forme /kiosk/{token}, communiqué par votre gestionnaire. Sur l’écran « Qui es-tu ? », vous sélectionnez votre compte puis confirmez votre identité par PIN ou mot de passe.

Pensez à terminer votre session sur la borne lorsque vous avez fini (bouton prévu à cet effet), surtout sur un appareil partagé dans un mess ou une salle commune.

🔒 Sécurité du service

La sécurité fait partie du fonctionnement quotidien de La Popotte. Nous appliquons plusieurs niveaux de protection complémentaires afin de réduire les risques sans compliquer l’utilisation du service. Aucune mesure ne peut garantir un risque nul, mais les protections sont suivies et améliorées avec l’application.

Protéger votre compte

• les mots de passe et les codes personnels sont protégés avant leur enregistrement et ne sont pas affichés aux gestionnaires ;
• la double authentification peut ajouter une vérification lors de la connexion ;
• les droits sont séparés selon les rôles afin que chaque personne n’accède qu’aux fonctions utiles ;
• les sessions et les formulaires sensibles disposent de contrôles destinés à empêcher leur utilisation à votre insu.

Prévenir et détecter les abus

Les tentatives répétées de connexion, de code PIN ou de création de compte sont automatiquement ralenties ou temporairement bloquées. Les actions importantes sont journalisées afin de faciliter la compréhension d’un incident et le contrôle par les personnes habilitées. Ces dispositifs sont ajustés pour protéger le service tout en évitant de gêner un usage normal.

Vos bons réflexes

• choisissez un mot de passe unique et activez la double authentification lorsqu’elle est proposée ;
• ne partagez jamais votre mot de passe, votre PIN, un code de vérification ou un lien privé de borne ;
• déconnectez-vous après utilisation d’un appareil partagé et signalez rapidement toute activité inhabituelle ;
• en cas de doute, contactez tanguy@la-popotte.ttrd.fr sans transmettre de secret dans votre message.

Responsabilité et disponibilité

Le service est fourni « en l’état ». L’éditeur s’efforce d’assurer la disponibilité et l’intégrité des données, mais ne garantit pas une continuité absolue (maintenance, incident d’hébergement, force majeure).

Les décisions de gestion propres à chaque popotte — prix, refus de recharge, exclusion d’un membre, interprétation du règlement intérieur — relèvent de la seule responsabilité des gestionnaires de cette unité. L’éditeur n’est pas partie aux litiges internes entre membres et gestionnaires, sauf obligation légale impérative.

En cas de dysfonctionnement technique avéré imputable à la plateforme, contactez tanguy@la-popotte.ttrd.fr en décrivant la popotte concernée, l’heure approximative et les captures d’écran utiles.

Évolutions du service

Les fonctionnalités peuvent évoluer (nouvelles migrations, améliorations de la borne, préparation de paiements en ligne). Les changements significatifs sont résumés dans le journal des versions. L’utilisation continue du service après mise à jour vaut acceptation des conditions mises à jour, sous réserve des droits qui vous sont reconnus par la loi.

Définitions

Connectez-vous pour enregistrer votre acceptation.