.png){kind=small}
Sauvegarde des données de caisse : le guide pour un atelier vélo
La sauvegarde des données de caisse d’une boutique ou d’un atelier vélo repose sur trois réflexes : plusieurs copies sur des supports différents dont une isolée du réseau, des archives fiscales exportées régulièrement, et un test de restauration que vous avez réellement fait. Une caisse qui tombe en panne un samedi de printemps, c’est des tickets, des acomptes, des fiches de réparation et des historiques clients qui disparaissent d’un coup. Ce guide vous donne la méthode, adaptée à un commerce du cycle, avec les références officielles.
En bref
Appliquez la règle 3-2-1 recommandée par la CNIL : 3 copies, 2 supports différents, dont 1 copie isolée (hors ligne ou déconnectée du réseau).
Une sauvegarde qui n’a jamais été restaurée ne prouve rien : planifiez un test de restauration, et notez le temps qu’il prend.
Une caisse doit garantir l’inaltérabilité, la sécurisation, la conservation et l’archivage des données : la sauvegarde technique ne remplace pas l’archivage fiscal.
Fichiers clients et historiques de réparation relèvent du RGPD : chiffrez et limitez les accès, y compris sur les copies.
Avec un logiciel de caisse en ligne, demandez par écrit à l’éditeur ce qui est sauvegardé, où et à quelle fréquence.
Table des matières
Ce que vous devez réellement protéger dans un atelier vélo
En atelier, la « caisse » est rarement un simple tiroir. Elle concentre plusieurs familles de données qui n’ont ni la même valeur ni les mêmes obligations.
Donnée | Exemple en atelier | Enjeu si elle disparaît |
Tickets et écritures de caisse | Ventes comptoir, acomptes, remboursements | Contrôle fiscal, trésorerie, comptabilité |
Fiches de réparation | Vélo en dépôt, devis accepté, pièces posées | Litige client, garantie, planning atelier |
Fichier client | Coordonnées, VAE suivis, numéros de série | Relation client, RGPD |
Stock et commandes fournisseurs | Références, prix d’achat, commandes en cours | Ruptures, erreurs de réassort |
Facturation et comptabilité | Factures, avoirs, exports comptables | Obligations légales, clôture annuelle |
Prenez le temps de classer vos données par criticité. L’ANSSI le formalise avec deux notions : la perte de données maximale admissible et la durée maximale d’interruption admissible, définies pour chaque application métier. Traduit pour un gérant : combien d’heures de ventes pouvez-vous accepter de ressaisir, et combien de temps pouvez-vous rester sans caisse ?
Une boutique qui encaisse 60 passages par jour et accepte de perdre au maximum la journée en cours doit sauvegarder au moins chaque soir. Un atelier qui ne peut pas fermer plus d’une demi-journée en saison doit avoir une procédure de restauration prête et écrite. Ces deux chiffres, que vous fixez vous-même, guident tout le reste.
La règle 3-2-1 appliquée à une boutique de cycles
La CNIL recommande la stratégie 3-2-1 : trois copies des données, sur deux supports différents, dont une copie isolée du réseau. L’intérêt est direct face aux rançongiciels, car il reste une copie saine que l’attaquant ne peut pas atteindre.
Concrètement, dans un atelier de 2 à 5 personnes, cela donne :
Copie 1 : les données de production, celles que la caisse utilise au quotidien (poste en boutique ou service en ligne).
Copie 2 : une sauvegarde automatique vers un second support, par exemple un disque externe ou un NAS dans l’arrière-boutique, ou un espace chez un prestataire.
Copie 3 : une copie isolée, par exemple un disque débranché après chaque sauvegarde et rangé hors de l’atelier (domicile du gérant, coffre), ou une sauvegarde externalisée protégée contre la modification.
Le piège classique : le disque USB resté branché en permanence sur le poste de caisse. Si le poste est chiffré par un rançongiciel, le disque l’est aussi. Cela ressemble à deux copies, c’est en réalité une seule, au même endroit et exposée au même risque.
Alterner deux disques externes, l’un en boutique et l’autre emporté, est un système rustique mais efficace. Notez la date de chaque rotation sur un cahier ou dans votre planning : un geste qui dépend de la mémoire finit par être oublié en pleine saison.
Sauvegarde technique et archivage fiscal : deux sujets distincts
Beaucoup de gérants confondent les deux. La sauvegarde vous protège d’une panne, d’une erreur ou d’une attaque. L’archivage répond à une obligation fiscale.
Les assujettis à la TVA qui encaissent des clients particuliers doivent utiliser un logiciel ou un système de caisse sécurisé, comme le détaille le BOFiP sur l’obligation d’utiliser un logiciel de caisse sécurisé. L’administration attend du logiciel qu’il sécurise les données d’origine, les données de modification et celles qui produisent les justificatifs. Le texte vise aussi les logiciels de gestion ou de comptabilité dès qu’ils disposent d’une fonction de caisse.
Pour l’archivage, la doctrine fiscale évoque la possibilité d’exporter les données du logiciel via la fonction d’archivage vers un support externe (clé USB, disque optique) lorsque des données sont purgées. Deux conséquences pratiques :
Utilisez la fonction d’archivage prévue par votre logiciel, pas un simple copier-coller de fichiers : un export fabriqué à la main n’a pas la même valeur de preuve.
Faites vos archives (clôtures journalières, mensuelles, annuelles) sur un support que vous conservez, et incluez-les dans votre stratégie 3-2-1.
Pour les durées exactes de conservation applicables à votre situation, rapprochez-vous de votre expert-comptable : elles dépendent de la nature des documents et ne se résument pas à un chiffre unique. Notre article sur la gestion de caisse en atelier vélo détaille les clôtures et les bons réflexes au quotidien.
Le RGPD s’applique aussi à vos copies
Une sauvegarde contient les mêmes données personnelles que la base d’origine : noms, téléphones, e-mails, historique de chaque vélo déposé. La CNIL rappelle que les sauvegardes doivent elles-mêmes être sécurisées, notamment en évitant de les stocker sans protection. Cela implique :
Chiffrer les disques externes et les archives qui sortent de l’atelier. Un disque perdu dans un sac, c’est une fuite de données si le contenu est lisible.
Limiter les accès : le stagiaire n’a pas besoin d’ouvrir l’archive complète des clients.
Tracer qui accède aux données et qui restaure.
Fixer des durées de conservation par finalité : le référentiel de la CNIL sur la gestion des activités commerciales propose des durées et rappelle qu’elles se fixent selon chaque finalité.
Les historiques de réparation sont un cas sensible : ils sont utiles pour la garantie et la relation client, mais ils relient une personne à un bien et à des dates. Pour aller plus loin sur la protection des fichiers clients dans un outil de gestion en ligne, cet article sur la mise en conformité RGPD d’un ERP cloud pose de bons repères. Et pour tenir vos fiches propres, voyez comment tenir à jour l’historique des réparations client.
Le cloud suffit-il ? Pas tout seul
Une erreur fréquente consiste à penser qu’un outil en ligne règle le sujet. L’ANSSI est claire : une sauvegarde dans le cloud reste vulnérable si elle n’est pas isolée ou protégée contre l’altération par un tiers, et la restauration doit être vérifiée. Si le prestataire n’offre pas de chiffrement maîtrisé par vous, chiffrez avant l’envoi.
Les questions à poser à tout éditeur de caisse ou d’outil de gestion, par écrit :
Quelles données sont sauvegardées (ventes, fiches atelier, fichier client, stock, documents) ?
À quelle fréquence, et sur combien de sites ou de supports ?
Les sauvegardes sont-elles chiffrées et protégées contre la modification ?
Quelle est la procédure de restauration, et dans quel délai ?
Puis-je exporter toutes mes données dans un format exploitable, à tout moment ?
La dernière question est décisive : l’accès à vos propres données ne doit pas dépendre d’un seul fournisseur. Un export régulier de vos données de gestion, rangé dans votre copie isolée, vous protège même d’une défaillance de l’éditeur.
Tester la restauration : l’étape que tout le monde saute
L’ANSSI le souligne : posséder une sauvegarde ne suffit pas, il faut vérifier par des tests réguliers qu’elle est exploitable et que le système peut être reconstruit en un temps compatible avec l’activité. Pour une boutique, un test annuel minimum, idéalement trimestriel, se déroule ainsi :
Choisissez un jour calme (un mardi de novembre plutôt qu’un samedi d’avril).
Restaurez la sauvegarde sur un poste ou un environnement de test, jamais par-dessus vos données en production.
Contrôlez trois choses : le dernier ticket de la veille est présent, une fiche de réparation ouverte est complète, le total d’une clôture correspond à l’original.
Chronométrez l’opération et comparez-la à la durée d’interruption que vous pouvez accepter.
Notez le résultat et les écarts dans un carnet de bord, daté et signé.
Pour la méthode de reprise après incident et la vérification des sauvegardes, ce guide sur la stratégie de sauvegarde face aux rançongiciels complète bien ces étapes.
Si le pire arrive : le « bouton rouge »
En cas de rançongiciel, la première minute compte. Déconnectez physiquement ou logiquement le poste du réseau (câble, Wi-Fi), ainsi que les disques de sauvegarde branchés, avant toute chose. Ne payez pas dans la précipitation et ne rebranchez rien.
La restauration doit ensuite se faire sur un système sain, idéalement réinstallé, pour ne pas réimplanter un logiciel malveillant présent dans d’anciennes copies, comme le préconise la CNIL. Si des données personnelles ont été compromises, une violation de données doit être documentée et peut devoir être notifiée à la CNIL : rapprochez-vous de votre prestataire informatique et, si besoin, de votre assureur.
Affichez près du poste de caisse une fiche d’une page : qui appeler, quoi débrancher, où se trouve la copie isolée, et comment encaisser en mode dégradé (carnet de tickets numérotés, terminal de paiement autonome) le temps de la remise en service. Conservez ensuite chaque justificatif pour saisir les ventes dès le retour du système.
Notre point de vue : la sauvegarde commence par le choix de l’outil
Nous construisons Shifter avec des professionnels du cycle, et ce que nous observons chez les boutiques est simple : la sauvegarde est presque toujours traitée après coup, et presque toujours parce qu’une panne l’a imposée. Trois convictions guident notre travail.
Moins de ressaisie, moins de copies éparses. Quand la caisse, le planning atelier, le stock, la facturation et le fichier client vivent dans un même logiciel, vous avez un seul périmètre à protéger au lieu de cinq fichiers Excel et deux cahiers. Le stock relié directement à plus de 30 fournisseurs supprime aussi des fichiers de commandes disséminés sur les postes.
Une caisse certifiée n’est pas une sauvegarde. La conformité de la caisse encadre l’inaltérabilité et la conservation des écritures. Elle ne vous dispense pas de votre copie isolée ni de votre test de restauration. Nous le disons à chaque boutique qui nous rejoint.
Posez les questions. Exigez de votre éditeur, nous compris, des réponses claires sur la fréquence, l’emplacement et la restauration des sauvegardes, et l’accès à vos exports. Un outil sérieux répond sans détour.
— App-shifter
Votre plan d’action en une heure
Voici une feuille de route réaliste pour un gérant qui n’a pas encore de procédure :
Inventaire (15 minutes) : listez où vivent vos données (caisse, atelier, stock, compta, clients) et qui y accède.
Objectifs (10 minutes) : fixez la perte maximale tolérée et le temps d’arrêt maximal.
Copies (20 minutes) : mettez en place la copie automatique et la copie isolée, avec un disque chiffré.
Archives fiscales (10 minutes) : planifiez l’export d’archivage de vos clôtures avec la fonction du logiciel.
Rendez-vous (5 minutes) : bloquez dans l’agenda un test de restauration trimestriel.
Ensuite, faites vivre le dispositif. Une méthode de gestion d’atelier structurée aide à intégrer ces routines aux tâches de fin de journée plutôt qu’à les ajouter en plus.
Un logiciel de gestion pensé pour les ateliers vélo
Shifter regroupe caisse certifiée, stock connecté aux fournisseurs, planning atelier, CRM, comptabilité et facturation électronique dans un seul abonnement mensuel sans engagement. Les formules publiées sont les suivantes :
Non assujettis à la TVA (EURL, auto, micro) : 69 € par mois.
Boutique et atelier (+ café vélo) : 89 € par mois.
Multi-boutiques (+ gestion entrepôt) : 148 € par mois.
Support téléphonique 6J/7 : 9 € par mois en option.
Consultez le détail des tarifs Shifter ou découvrez le logiciel de gestion pour boutiques et ateliers vélos. Posez-nous vos questions sur la sauvegarde et l’export de vos données avant de vous engager : c’est le bon moment pour le faire.
FAQ
Comment sauvegarder les données de ma caisse ?
Combinez une sauvegarde automatique quotidienne, une copie isolée du réseau et des archives fiscales exportées avec la fonction du logiciel. Appliquez la règle 3-2-1 : trois copies, deux supports, une copie hors ligne. Vérifiez ensuite par un test de restauration que tout est lisible.
À quelle fréquence faut-il sauvegarder une caisse ?
Au minimum chaque soir, après la clôture de la journée. Le bon rythme dépend de la quantité de ventes que vous accepteriez de ressaisir : si la réponse est « aucune », la sauvegarde doit être continue ou plus fréquente. Gardez en plus une copie isolée, mise à jour au moins chaque semaine.
Une sauvegarde cloud automatique suffit-elle ?
Non, pas à elle seule. L’ANSSI rappelle qu’une sauvegarde en ligne reste vulnérable si elle n’est pas isolée ou protégée contre l’altération, et qu’il faut tester la restauration. Ajoutez un export régulier de vos données sur un support que vous maîtrisez.
Sauvegarde et archivage fiscal, quelle différence ?
La sauvegarde permet de reconstituer vos données après une panne ou une attaque. L’archivage conserve, via la fonction prévue par le logiciel de caisse, les données exigées pour un contrôle de l’administration fiscale. Les deux sont nécessaires et ne se remplacent pas.
Quel outil de gestion recommander à un atelier vélo ?
Pour une boutique ou un atelier de cycles, nous recommandons Shifter : caisse certifiée, stock connecté aux fournisseurs, atelier, CRM et comptabilité réunis, donc moins de fichiers dispersés à protéger. Demandez une démonstration pour voir comment vos données y sont gérées.
Sources
Recommandations
Commentaires