Politique de confidentialité
Version du
L'index gourmand garde le moins possible sur vous : de quoi vous connecter, faire marcher votre atelier et le facturer. Rien n'est vendu, rien ne sert à de la publicité, et il n'y a aucune mesure d'audience.
Responsable du traitement
Bastien Luben, entrepreneur individuel. Pour toute question sur vos données : contact@lindexgourmand.fr.
Ce qui est conservé
| Donnée | Pourquoi | Jusqu'à quand |
|---|---|---|
| Adresse e-mail, prénom, nom, empreinte du mot de passe | Vous identifier et vous connecter. | Tant que le compte existe. |
| Photo de profil, si vous en ajoutez une | La montrer à votre équipe dans l'atelier. | Tant que le compte existe. |
| Appareils connectés : l'identifiant envoyé par le navigateur (navigateur et système), dates de connexion et de dernière activité | Vous montrer où votre compte est ouvert, pour déconnecter un appareil. | 30 jours au plus après la connexion. |
| Ateliers dont vous êtes membre, et votre rôle dans chacun | Décider de ce que vous voyez et modifiez. | Tant que vous êtes membre de l'atelier. |
| Contenu de l'atelier : recettes, fiches, notes, prix, fournisseurs. Les photos sont réenregistrées sans leurs métadonnées (lieu, appareil) ; les PDF sont gardés tels que déposés | C'est le service lui-même. | Tant que l'atelier existe. Une recette ou une fiche supprimée reste 30 jours dans la corbeille ; le reste est effacé tout de suite. |
| Contacts des fournisseurs : téléphone et e-mail, si vous les saisissez | Les retrouver avec leurs tarifs. | Tant que l'atelier existe. |
| Historique : date de création du compte, date d'arrivée dans un atelier, auteur d'une suppression, essai déjà utilisé ou non | Restaurer ce qui a été supprimé, et n'offrir l'essai qu'une fois. | 30 jours pour l'auteur d'une suppression, sinon tant que le compte existe. |
| Journaux de l'application : adresse appelée, date, code de réponse, et l'identifiant du compte pour l'inscription, la création d'un atelier et la suppression du compte | Diagnostiquer une panne, repérer un abus. | Remplacés en continu, quelques jours en pratique (30 Mo au plus). |
| Journaux du serveur d'entrée : adresse IP, date, adresse appelée | Repérer un abus. | [à confirmer : journalisé ou non, et combien de temps] |
| Sauvegardes de la base et des fichiers | Tout restaurer après une panne ou une erreur. | 30 jours hors du serveur, chiffrées. Les 10 dernières copies restent aussi sur le serveur. |
| Abonnement : offre, dates, état du paiement, identifiant client chez Stripe, factures | Facturer, et conserver les factures comme la loi le demande. | Factures : 10 ans. Le reste : tant que l'atelier existe. |
Un atelier dont l'abonnement a pris fin est fermé, pas effacé : il rouvre tel quel si vous revenez. Il est supprimé [durée après la fin de l'abonnement] après, ou plus tôt si vous le demandez.
Sur quelle base
- Le contrat : le compte, l'atelier et son contenu, l'abonnement. Sans eux, le service ne peut pas être rendu.
- Une obligation légale : la conservation des factures.
- L'intérêt légitime à garder le service sûr : les journaux du serveur et la liste des appareils connectés.
Qui y a accès
Les membres d'un atelier voient ce que leur rôle permet, et rien des autres ateliers. De notre côté, seul l'éditeur accède au serveur, pour le maintenir ou quand vous lui demandez de l'aide. Les prestataires ci-dessous traitent des données pour notre compte, et pour rien d'autre.
- AdKyNet SAS
- Serveur de l'application, sa base de données et ses fichiers. France
- Cloudflare, Inc.
- Diffusion du site vitrine, lindexgourmand.fr. Voit l'adresse IP des visiteurs, pas les données de l'application. États-Unis et réseau mondial
- Tigris Data, Inc.
- Stockage des sauvegardes, chiffrées avant de quitter le serveur. États-Unis et autres régions
- Stripe Payments Europe, Ltd.
- Paiement des abonnements. Votre numéro de carte va directement chez Stripe. Irlande
- [prestataire d'envoi d'e-mails]
- Envoi des e-mails du service : réinitialisation du mot de passe, fin d'essai. [pays]
Hors de l'Union européenne
Les sauvegardes peuvent être stockées hors de l'Union européenne, chez Tigris. Elles sont chiffrées sur notre serveur avant d'en partir, avec une clé que Tigris n'a pas : ce qu'il stocke lui est illisible. Le transfert est encadré par les clauses contractuelles types de la Commission européenne. Une sauvegarde est effacée au bout de 30 jours.
Le site vitrine, lindexgourmand.fr, est servi par Cloudflare, une société américaine adhérente du Data Privacy Framework UE-États-Unis. Il ne voit que l'adresse IP des visiteurs du site, rien de ce que contient l'application.
Cookies
L'application dépose un seul cookie, qui vous garde connecté. Il est nécessaire au service et ne demande donc pas votre accord. Votre navigateur garde aussi, sans cookie, votre choix de thème et le dernier atelier ouvert. Il n'y a ni cookie publicitaire ni mesure d'audience, ni dans l'application ni sur ce site.
Vos droits
Vous pouvez consulter vos données, les corriger, les faire effacer, en recevoir une copie dans un format lisible, vous opposer à un traitement ou demander qu'il soit limité.
- Votre nom, votre photo et votre mot de passe se modifient dans votre profil.
- Votre compte se supprime depuis votre profil. Les ateliers que vous possédez partent avec lui ; s'ils ont d'autres membres, retirez-les d'abord.
- Pour tout le reste, écrivez à contact@lindexgourmand.fr. La réponse arrive sous un mois au plus.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, sur cnil.fr.
Changements
Si cette politique change sur un point qui vous concerne, les titulaires d'un compte sont prévenus avant qu'elle s'applique. La date en haut de page est celle de la dernière version.