Responsable du traitement
À compléter : identité et coordonnées du responsable du traitement, et du délégué à la protection des données s’il y en a un
Ce que le site collecte
Formulaire « Demander un pilote »
Les champs du formulaire : prénom, nom, e-mail, téléphone, nom du groupe, nombre de restaurants, présence d’un labo, caisse utilisée et message. Le téléphone, la caisse et le message sont facultatifs.
Ces réponses servent seulement à vous recontacter au sujet d’un pilote. Elles sont lues par notre équipe et nous sont transmises par e-mail.
- Base légale : À compléter : base légale retenue
- Durée de conservation : À compléter : durée de conservation des demandes
- Prestataire d’envoi des e-mails : À compléter : nom du prestataire SMTP
Limite de demandes
Pour bloquer les envois automatiques, le serveur compte les demandes par adresse IP. L’adresse n’est pas gardée en clair : elle est hachée, et le compteur est supprimé au bout d’un jour.
Démo
La démo ne demande aucun compte. Chaque visiteur reçoit un groupe de démonstration aux données fictives, supprimé chaque nuit. Le navigateur garde le jeton de session de la démo, nécessaire pour l’afficher.
Mesure d’audience
Le site utilise Umami, hébergé par nos soins, pour compter les visites. Il ne dépose aucun cookie et n’enregistre rien dans le navigateur. L’adresse IP n’est pas conservée. Les statistiques restent agrégées, servent seulement à mesurer l’audience de ce site et ne sont croisées avec aucune autre donnée. Un navigateur qui envoie le signal « Do Not Track » n’est pas compté.
- Durée de conservation des statistiques : À compléter : durée, dans la limite fixée par la CNIL pour l’exemption de consentement
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, et vous opposer à leur traitement, en écrivant à À compléter : adresse de contact pour les demandes RGPD. Vous pouvez aussi adresser une réclamation à la CNIL.
Données des clients dans l’application
À compléter : renvoi à l’accord de sous-traitance signé avec chaque client, lieu d’hébergement des données, sous-traitants
Comptes
Pour chaque compte, l’application garde : nom, e-mail, fonction, rôle, restaurant de rattachement, dates de création et de dernière connexion, et chaque acceptation des conditions d’utilisation (version, date, adresse IP hachée). Le mot de passe n’est gardé que haché. Chaque action enregistrée dans l’application porte le nom du compte qui l’a faite et son heure.
- Durée de conservation : À compléter : durée de conservation des comptes et de leur historique après la fin du contrat
Export et suppression
La direction du groupe télécharge les données du groupe dans Réglages, Données, sous forme de fichiers CSV. Un groupe supprimé est effacé définitivement 30 jours après sa suppression.