Politique de confidentialité
Dernière mise à jour : juin 2025
1. Données collectées
Nous collectons les données suivantes dans le cadre de la fourniture du service :
- Données de compte : adresse e-mail, nom, rôle dans l'équipe.
- Données métier : recettes, ingrédients, fiches de production, commandes, clients de boulangerie, levains — toutes les données que vous saisissez dans l'application.
- Données de paiement : gérées directement par Stripe ; BreadUp n'accède pas aux numéros de carte bancaire.
- Données d'usage : pages visitées, actions réalisées dans l'interface, collectées à des fins d'amélioration du service (PostHog).
- Données techniques : adresse IP, navigateur, horodatage des connexions.
2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (compte, fonctionnalités) | Exécution du contrat |
| Gestion des paiements et abonnements | Exécution du contrat |
| Amélioration du produit et analyses d'usage | Intérêt légitime |
| Envoi de communications liées au service | Exécution du contrat / intérêt légitime |
| Respect des obligations légales et comptables | Obligation légale |
3. Sous-traitants et destinataires
Nous faisons appel aux prestataires suivants, avec lesquels des contrats de sous-traitance conformes au RGPD ont été conclus :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE (Frankfurt / Paris) |
| Vercel | Hébergement de l'application | US / UE (CCT) |
| Stripe | Paiements et abonnements | US / UE (CCT) |
| PostHog | Analyses d'usage (opt-out disponible) | UE (option serveur EU) |
4. Durée de conservation
- Données de compte : durée de l'abonnement + 3 ans après résiliation (obligations légales).
- Données métier : durée de l'abonnement actif. Suppression dans les 30 jours suivant la fermeture du compte sur demande.
- Données de paiement : 10 ans (obligations comptables).
- Journaux d'accès MCP : 90 jours.
- Données d'usage (analytics) : 12 mois.
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation : demander la suspension d'un traitement.
Pour exercer ces droits : contact@breadup.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
6. Cookies
BreadUp utilise des cookies fonctionnels (session utilisateur, préférences de langue) indispensables au fonctionnement du service, ainsi que des cookies analytiques (PostHog) pour améliorer l'expérience utilisateur. Vous pouvez désactiver les cookies analytiques depuis les paramètres de votre navigateur.
7. Modifications
Nous nous réservons le droit de mettre à jour cette politique. En cas de modification substantielle, vous serez notifié par e-mail ou via l'interface de l'application.