Politique de confidentialité (RGPD)

Conformité Règlement UE 2016/679 — Dernière mise à jour : 2026-06-04

Responsable du traitement

Antoine Maussion — contact : maussion.antoine16@gmail.com

Données collectées

Compte utilisateur : email professionnel + mot de passe haché
Informations établissement : nom, adresse, type d'établissement
Données d'usage HACCP : étiquettes imprimées, réceptions, températures, nettoyage, huiles (5 ans de rétention obligatoire art. 18 CE 178/2002)
Photos de bons de livraison et de produits reconditionnés (stockage chiffré Backblaze B2 EU)
Logs de connexion (IP, user-agent) conservés 13 mois max (obligation légale)

Cookies

Comptoir HACCP utilise un cookie de session strictement nécessaire pour l'authentification (HttpOnly, SameSite=Lax, expiration 7 jours). Aucun cookie tiers, aucun tracking publicitaire, aucun analytics tiers (Google, Meta, etc.).

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger une donnée inexacte
Effacement : suppression définitive sous 30 jours (sauf rétention légale HACCP 5 ans)
Portabilité : export complet au format JSON
Opposition : refuser un traitement non essentiel

Pour exercer ces droits, contactez maussion.antoine16@gmail.com.

Hébergement et sécurité

Hébergement OVHcloud France (Roubaix), pas de transfert hors UE
Photos chiffrées AES-256 sur Backblaze B2 EU (Amsterdam)
Sessions HTTPS uniquement (Let's Encrypt)
Mots de passe hachés avec Werkzeug PBKDF2-SHA256
QR codes signés cryptographiquement (HMAC-SHA256)
Sauvegardes quotidiennes (rétention 30 jours)

CNIL

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL.