Politique de confidentialité
Dernière mise à jour : 29/05/2026
ONEPACK 64 attache une importance particulière au respect de votre vie privée et à la protection de vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.
1. Responsable du traitement
ONEPACK 64 — SIREN 828 841 908 — opchef@outlook.fr — 06 37 97 96 51.
2. Données collectées
- Données de compte : adresse email, mot de passe chiffré, langue, devise.
- Données métier : fiches techniques, ingrédients, fournisseurs, mercuriale, cartes, scénarios Bob, traductions.
- Données techniques : adresse IP, type de navigateur, journaux d'accès (sécurité).
- Données d'usage IA : nombre de requêtes IA quotidiennes (quotas anti-abus).
3. Finalités et bases légales
- Fournir le service (exécution du contrat).
- Sécuriser l'application et prévenir les abus (intérêt légitime).
- Respecter nos obligations légales et comptables (obligation légale).
4. Sous-traitants
Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité RGPD :
- Supabase Inc. — base de données et authentification (UE).
- Cloudflare, Inc. — hébergement de l'application web.
- Google LLC et OpenAI, L.L.C. — modèles d'intelligence artificielle (via passerelle Lovable AI).
5. Durée de conservation
- Données de compte : tant que le compte est actif, puis 30 jours après suppression.
- Données métier : durée de vie du compte.
- Journaux techniques : 12 mois maximum.
- Données de facturation : 10 ans (obligation comptable).
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.
Vous pouvez à tout moment exporter vos données et supprimer votre compte depuis votre espace : Paramètres → Exporter mes données / Supprimer mon compte.
Pour toute autre demande : opchef@outlook.fr. Vous disposez également d'un droit de réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les mots de passe sont chiffrés (bcrypt), les communications utilisent TLS 1.3, et l'accès aux données est restreint par des politiques de sécurité (Row Level Security) au niveau de la base de données.