Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur MboaHACCP Pro est Lionel MBELEDJO (auto-entrepreneur, France). Contact : lbcloudadmin@gmail.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Compte utilisateur : adresse email, mot de passe (haché et jamais stocké en clair), nom complet, nom du restaurant, numéro de téléphone, rôle (gérant, manager, employé).
• Données métier : contrôles HACCP, plans de maîtrise sanitaire, relevés de températures, non-conformités, actions correctives, rapports, données stocks, caisse et personnel saisies dans l'application.
• Prospects (modal démo) : nom du contact, email, téléphone, nom du restaurant, disponibilités, message libre.
• Données techniques : logs de connexion, adresse IP, type de navigateur, horodatages — pour la sécurité et le débogage.

3. Finalités du traitement

• Fourniture du service SaaS de gestion HACCP et de pilotage du restaurant.
• Création et gestion du compte client.
• Support utilisateur et communication relative au service.
• Prospection commerciale ciblée (uniquement pour les demandes de démo via le formulaire dédié).
• Sécurité, prévention de la fraude et obligations légales.

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service souscrit (compte, données métier).
• Intérêt légitime : prospection commerciale (suite à une demande de démo), sécurité et amélioration du service.
• Obligation légale : conservation de certaines données pour respecter la réglementation comptable et fiscale.
• Consentement : lorsque requis (cookies non essentiels, communications marketing optionnelles).

5. Durée de conservation

• Compte actif : pendant toute la durée d'utilisation du service.
• Compte supprimé : suppression sous 30 jours, sauf obligations légales (facturation, comptabilité : 10 ans).
• Prospects (modal démo) : 3 ans à compter du dernier contact, conformément aux recommandations CNIL.
• Logs techniques : 12 mois maximum.

6. Destinataires des données

Les données sont accessibles uniquement par l'éditeur et ses sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Supabase (base de données et authentification) — région Francfort, Union européenne.
• Lovable Cloud (hébergement frontend).
• Resend (envoi des emails transactionnels).

Aucune donnée n'est revendue à des tiers. Aucune donnée n'est transférée hors Union européenne pour le stockage principal.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, écrivez à lbcloudadmin@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

8. Sécurité

Les mots de passe sont hachés. Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès à la base est protégé par des politiques de sécurité au niveau des lignes (RLS) garantissant qu'un restaurant ne peut accéder qu'à ses propres données.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé sans votre consentement.

10. Contact

Pour toute question relative à vos données personnelles : lbcloudadmin@gmail.com.