Politique de confidentialité

Responsable du traitement

Sébastien Lencroz, entrepreneur individuel (EI), PoupiEats
1 chemin Tony Garnier, 69120 Vaulx-en-Velin
Contact : contact@poupieats.fr

Données collectées

• Adresse email (obligatoire pour la création de compte)
• Nom et prénom (optionnel)
• Nom et adresse de l'établissement (optionnel)
• Type de cuisine (optionnel)
• Données métier : ingrédients, plats, informations allergènes
• Newsletter (si vous vous inscrivez) : adresse email, profil (famille, professionnel, autre) et sujets choisis

Finalités du traitement

• Gestion de votre compte utilisateur
• Génération de vos tableaux d'allergènes
• Amélioration du service
• Envoi de la newsletter, uniquement aux personnes inscrites et sur les sujets qu'elles ont choisis

Base légale

• Exécution du contrat (création de compte et utilisation du service)
• Consentement (acceptation des CGU à l'inscription)
• Consentement pour la newsletter (case cochée lors de l'inscription, date conservée)

Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont effacées dans un délai de 30 jours.

Newsletter : vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque email, ou en nous écrivant via le formulaire de contact. Après désinscription, seule votre adresse est conservée afin de ne plus jamais vous écrire.

Hébergement et sécurité

Vos données sont hébergées en France par O2switch (Clermont-Ferrand). Aucun transfert de données hors de l'Union européenne n'est effectué.

Les communications sont chiffrées via HTTPS. Les mots de passe sont hashés et ne sont jamais stockés en clair.

Cookies

PoupiEats utilise des cookies de session strictement nécessaires au fonctionnement du site (authentification, protection CSRF), déposés sans consentement car indispensables. Avec votre accord uniquement, des cookies de mesure d'audience (Google Analytics) sont également déposés pour comprendre la fréquentation du site. Vous pouvez les accepter ou les refuser via le bandeau de cookies, et aucune donnée n'est utilisée à des fins publicitaires. Si vous refusez, aucun cookie de mesure d'audience n'est déposé.

Mesure d'usage interne

Pour améliorer le service, PoupiEats enregistre de façon interne des mesures d'usage : côté visiteurs, une fréquentation anonyme et sans cookie (pages consultées, filtres utilisés), agrégée et sans identification ; côté utilisateurs connectés, votre parcours (pages) et vos actions dans l'application (par exemple générer un tableau), associés à votre compte. Ces données restent internes à PoupiEats (hébergées en France), ne sont ni revendues ni transmises à des fins publicitaires. La base légale est l'intérêt légitime (amélioration du produit). Vous pouvez vous opposer à tout moment à l'enregistrement de votre usage connecté depuis votre profil (rubrique « Confidentialité ») ou en nous contactant.

Services tiers

PoupiEats utilise les données de la base Open Food Facts (licence ODbL) pour l'import de produits via code-barres. Aucune donnée personnelle n'est transmise à ce service.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (suppression de compte)
• Droit à la portabilité de vos données
• Droit d'opposition

Pour exercer ces droits, contactez-nous à contact@poupieats.fr.

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).