Politique de confidentialité
Cette politique décrit les données personnelles traitées par le site tracito.com et l'application Tracito, pourquoi elles le sont, combien de temps elles sont conservées, qui y a accès et comment exercer vos droits. Elle est rédigée pour être lue en entier en quelques minutes.
1. Responsable du traitement
Christophe Contard EI
BP 3, 15400 Riom-ès-Montagnes, France
SIRET 500 901 442 00045
bonjour@tracito.com
L'éditeur n'a pas désigné de délégué à la protection des données ; l'adresse ci-dessus reçoit toutes les demandes.
2. Deux rôles distincts
Tracito intervient à deux titres, et il est important de les distinguer :
- Responsable de traitement pour votre compte, votre abonnement, la facturation, les échanges par courriel et la fréquentation du site.
- Sous-traitant pour les données que votre établissement saisit dans l'application (relevés, plan de nettoyage, prénoms de l'équipe, fournisseurs, photos de documents). Le responsable de ces données est l'exploitant de l'établissement : c'est lui qui décide quoi enregistrer, qui peut y accéder et quand les supprimer. Tracito les héberge et les traite pour son compte, sur ses instructions.
3. Données collectées
Compte
Adresse électronique, nom affiché, identifiant technique et, si vous vous connectez avec Google, l'identifiant et la photo de profil que Google transmet. Aucun mot de passe n'est stocké par Tracito : l'authentification est assurée par Firebase Authentication (Google).
Établissement
Nom, adresse et paramétrage de l'établissement (enceintes, zones, seuils, fréquences), prénoms des membres de l'équipe tels que saisis par le responsable. Les employés n'ont pas de compte : seul un prénom identifie qui a fait un relevé.
Relevés HACCP
Températures, contrôles à réception, refroidissements, huiles de friture, dates limites, tâches de nettoyage, actions correctives, avec la date, l'heure et le prénom de la personne, ainsi que les photos de documents (bons de livraison, étiquettes) que vous choisissez d'y joindre.
Abonnement et facturation
Le paiement est confié à Stripe. Tracito ne voit ni ne conserve votre numéro de carte : il reçoit seulement l'état de l'abonnement (actif, en essai, résilié), l'identifiant client Stripe et les factures. Stripe collecte pour son propre compte les données nécessaires au paiement et à la lutte contre la fraude.
Site et courriels
Le serveur du site conserve des journaux techniques (adresse IP, page demandée, navigateur, date). Les courriels que nous vous envoyons (confirmation, facture, réponse à une demande) passent par Mailgun ; ceux que vous nous écrivez sont reçus sur notre propre serveur.
Lettre d'information
Si vous vous inscrivez à la lettre, nous conservons votre adresse, la langue choisie, la date et l'adresse IP de l'inscription et de sa confirmation (preuve du consentement). Chaque envoi contient un lien de désinscription, effectif immédiatement.
Aide par intelligence artificielle
Dans l'application, l'aide peut être interrogée en langage naturel. Les questions posées, avec les articles d'aide correspondants et les échanges précédents de la même conversation, sont transmis à un fournisseur de modèle de langage pour produire la réponse (voir la section 6). Ni votre nom, ni vos relevés, ni les données de votre établissement ne sont transmis : seulement le texte de vos questions.
4. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, faire fonctionner l'application, synchroniser la tablette | Exécution du contrat |
| Facturer l'abonnement, émettre et conserver les factures | Exécution du contrat et obligation légale (comptabilité) |
| Répondre à vos demandes, vous informer d'un changement du service | Intérêt légitime (relation client) |
| Assurer la sécurité du site et de l'application, détecter les abus | Intérêt légitime (sécurité) |
| Vous envoyer la lettre d'information | Consentement (inscription confirmée par e-mail, retirable à tout moment) |
| Répondre à vos questions dans l'aide de l'application | Exécution du contrat |
| Héberger et traiter les relevés de votre établissement | Instructions de l'établissement (Tracito sous-traitant) |
Aucune donnée n'est vendue, louée ni utilisée pour de la publicité. Aucune décision automatisée produisant des effets juridiques n'est prise.
5. Durées de conservation
- Compte et établissement : tant que le compte existe. À la suppression de l'établissement ou du compte, les données sont effacées de la base active ; elles subsistent dans les sauvegardes au plus 30 jours.
- Relevés HACCP : tant que l'établissement existe. La réglementation sanitaire vous impose de conserver vos enregistrements ; exportez-les avant de supprimer l'établissement.
- Factures : 10 ans (obligation comptable).
- Journaux du serveur : 12 mois.
- Courriels échangés : 3 ans après le dernier contact.
- Lettre d'information : jusqu'à votre désinscription ; une inscription jamais confirmée est effacée au bout de 30 jours.
- Photos et fichiers déposés dans l'application (traçabilité, preuves de nettoyage, bons de livraison, documents, logo) : tant que l'établissement existe, dans un espace de stockage réservé à l'établissement.
- Questions posées à l'aide et à l'assistant : le texte des questions et des réponses (dix derniers échanges d'une conversation) est effacé au bout de 30 jours ; seules des mesures techniques (nombre d'appels, coût) sont conservées, sans le contenu. Il en va de même pour les images envoyées à la lecture d'étiquettes et les réponses de l'audit interne transmises au modèle.
- Jetons de notification (téléphone du gérant) : jusqu'à la désactivation des notifications ou la déconnexion de l'appareil.
- Exports (archive ZIP et dossier PDF générés à votre demande) : lien valable 7 jours, fichiers effacés au bout de 30 jours.
6. Qui a accès aux données
L'éditeur, seul, pour administrer le service. Et les sous-traitants suivants, chacun pour la part qui le concerne :
| Sous-traitant | Rôle | Lieu de traitement |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd) | Authentification, base de données, stockage des photos et fichiers, fonctions serveur et notifications de l'application | Union européenne, région Paris (europe-west9) |
| Stripe (Stripe Payments Europe Ltd, Dublin) | Paiement de l'abonnement, factures | Union européenne ; transferts encadrés par Stripe |
| Mailgun (Sinch) | Envoi des courriels du service | Union européenne (région EU) |
| OVH SAS (Roubaix) | Hébergement du site tracito.com | France |
| Fournisseurs de modèles d'intelligence artificielle (actuellement Google Gemini — Google Ireland Ltd, Dublin — et OpenAI — OpenAI Ireland Ltd, Dublin) | Assistant d'aide, lecture des étiquettes photographiées, mini-rapport de l'audit interne | Union européenne et États-Unis ; le contenu transmis n'est pas utilisé pour entraîner les modèles |
Quand un de ces prestataires transfère des données hors de l'Union européenne (par exemple pour son support technique), il le fait sous couvert des clauses contractuelles types de la Commission européenne ou du cadre de protection des données UE–États-Unis.
Les données peuvent aussi être communiquées à une autorité qui en ferait la demande dans les conditions prévues par la loi.
7. Sécurité
Les échanges avec le site et l'application sont chiffrés en transit (HTTPS/TLS) ; les données et fichiers sont chiffrés au repos par l'hébergeur. Les données de l'application sont protégées par des règles d'accès qui limitent chaque établissement à ses propres données : seuls ses membres (comptes et tablettes appairées) y accèdent. Les tablettes de cuisine sont des appareils appairés par code, sans mot de passe, que le gérant peut révoquer à tout moment depuis le paramétrage. Les accès d'administration sont réservés à l'éditeur et protégés par mot de passe. En cas de violation de données susceptible de vous porter préjudice, vous en serez informé dans les délais prévus par le RGPD.
Vous pouvez à tout moment exporter l'ensemble de vos registres depuis le mode Contrôle de l'application (dossier PDF complet et archive ZIP avec les photos, sur la période de votre choix). La suppression de l'établissement depuis l'application efface, en quelques minutes et par le serveur, la base, les fichiers et les comptes des tablettes.
8. Cookies et stockage local
Le site et l'application n'utilisent aucun traceur publicitaire ni mesure d'audience tierce, et donc aucun bandeau de consentement : seuls des cookies strictement nécessaires, exemptés de consentement, sont déposés dans votre navigateur :
- Un cookie de session et un jeton anti-falsification, indispensables au fonctionnement du site (connexion, protection des formulaires). Ils expirent à la fermeture du navigateur ou après deux heures d'inactivité.
- Lors de la connexion, Firebase Authentication conserve votre session dans le stockage du navigateur, le temps que vous restiez connecté.
Certaines pages du blog peuvent intégrer une vidéo YouTube en mode « sans cookie » : YouTube ne dépose rien tant que vous ne lancez pas la lecture.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour l'exercer, écrivez à bonjour@tracito.com depuis l'adresse de votre compte ; une réponse vous parviendra sous un mois.
La plupart des données sont modifiables ou exportables directement depuis l'application (paramétrage, export des registres) et depuis votre espace compte (abonnement, factures).
Si vous êtes membre de l'équipe d'un établissement et que votre prénom apparaît dans des relevés, adressez-vous d'abord à l'exploitant de l'établissement, responsable de ces données ; nous l'assisterons si nécessaire.
Vous pouvez aussi saisir la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr).
10. Modifications
Cette politique peut évoluer avec le service. La version en ligne fait foi ; en cas de changement important, les titulaires d'un compte en seront informés par courriel.