Politique de confidentialité

Le responsable de traitement des donnees collectées via le service HACCP est Maison Givre, SIRET 998 986 558 00018, dont le siège est situé Maison Givre LOT 41, 66 avenue des Champs-Élysées, 75008 Paris, France. Contact : marketing@maisongivre.com.

Delegue à la protection des donnees (DPO) : non designe au titre de l'article 37 du RGPD. Maison Givre n'exerce pas d'activite de surveillance systématique à grande echelle ni de traitement à grande echelle de donnees sensibles (commerce alimentaire artisanal), la désignation d'un DPO n'est donc pas obligatoire.

Le service HACCP traite les categories de donnees suivantes :

• Identite professionnelle : nom, prénom, email professionnel, rôle (Salarie / Responsable / Admin / Labo), boutique de rattachement.
• Donnees d'authentification : mot de passe hashe (bcrypt), sessions, tokens de reinitialisation.
• Donnees métier : releves de température, signatures de registre, alertes resolues, exports generes.
• Logs d'audit : connexions, actions sensibles (creation / modification de compte, gestion equipements), horodatage et adresse IP.

Les donnees sont traitées pour les finalités suivantes :

• Tenue du registre HACCP de tracabilite des températures (obligation légale, art. 6.1.c RGPD ; règlement CE 852/2004).
• Authentification et securite du compte (intérêt légitime, art. 6.1.f RGPD).
• Audit et tracabilite des actions sensibles (intérêt légitime, art. 6.1.f RGPD).
• Information du salarie sur les alertes de température (exécution du contrat de travail, art. 6.1.b RGPD).

• Releves HACCP et registres signés : 5 ans (conservation requise pour les contrôles sanitaires DGCCRF).
• Comptes utilisateurs : pendant la durée de la relation de travail puis archivage 1 an apres désactivation.
• Logs d'audit : 1 an apres l'evenement, puis archivage anonymisé.
• Tokens de session : 30 minutes (renouvellement).
• Tokens de reinitialisation de mot de passe : 1 heure.

Les donnees sont accessibles uniquement aux personnes habilitées chez Maison Givre, selon leur rôle. Aucune donnee n'est transmise à des tiers commerciaux. Les sous-traitants techniques (hebergeur Vercel, fournisseur d'emails transactionnels) sont encadrés par des accords de traitement conformes au RGPD.

L'hebergement est assuré par Vercel (Etats-Unis). Le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne ainsi que par les garanties techniques et organisationnelles propres à l'hebergeur.

Conformément au RGPD, toute personne dont les donnees sont traitées dispose des droits suivants :

• Droit d'acces à ses donnees (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement, sous réserve des obligations légales de conservation HACCP (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des donnees (art. 20 RGPD)
• Droit d'opposition, dans les limites légales applicables (art. 21 RGPD)

Ces droits s'exercent en adressant une demande à marketing@maisongivre.com. Toute personne dispose egalement du droit d'introduire une réclamation auprès de la CNIL ( cnil.fr).

Le site utilise uniquement des cookies essentiels au fonctionnement du service (session, securite). Pour plus de details, consultez la politique relative aux cookies.

Cette politique peut etre mise à jour pour refléter les évolutions légales ou techniques du service. La date de dernière mise à jour figure en haut de cette page.