Politique de confidentialité
Cette politique explique quelles données sont manipulées lorsque vous utilisez le scanner, à quelles fins, sur quelle base et avec quels destinataires. Elle est préparée pour une publication à titre personnel avec hébergement Railway, mais doit être finalisée avec l'identité exacte de l'éditeur avant ouverture publique.
Responsable du traitement
Le responsable du traitement doit être identifié de manière claire et joignable.
- Nom public
- Ultra Transformé
- Responsable du traitement
- Nom et prénom de l'éditeur à renseigner avant publication
- Contact principal
- contact@ultra-transforme.fr
- Contact confidentialité
- privacy@ultra-transforme.fr
- Adresse
- Adresse postale à renseigner avant publication
Données traitées
L'application est conçue pour limiter au strict nécessaire les informations manipulées.
Le flux caméra est exploité localement dans le navigateur afin de décoder le code-barres. L'image vidéo n'est pas transmise par l'application à des tiers.
Le code-barres scanné ou saisi manuellement est utilisé pour récupérer la fiche produit correspondante auprès d'Open Food Facts.
Le navigateur peut également manipuler des données techniques nécessaires au service: adresse IP, journaux d'accès d'hébergement, fichiers en cache pour la PWA et état de fermeture de l'invite d'installation.
Finalités et bases légales
Chaque traitement doit correspondre à une finalité déterminée et à une base légale identifiable.
- Afficher le verdict demandé
- Intérêt légitime à fournir le service sollicité par l'utilisateur à partir du code-barres communiqué.
- Assurer le fonctionnement, la sécurité et la disponibilité du site
- Intérêt légitime de l'éditeur et de l'hébergeur à maintenir le service en conditions opérationnelles.
- Mémoriser la fermeture de l'invite d'installation
- Traceur strictement nécessaire à l'expérience demandée, sans finalité publicitaire ni mesure d'audience tierce.
Destinataires
Les données ne sont pas revendues ni exploitées par des régies publicitaires dans cette version.
- Éditeur / équipe produit
- Accès fonctionnel limité aux éléments nécessaires au bon fonctionnement et au support.
- Hébergeur
- Railway (Railway Corporation) pour la diffusion technique du site.
- Source de données produits
- Open Food Facts, interrogé pour récupérer la fiche liée au code-barres fourni par l'utilisateur.
- Partenaires marketing
- Aucun dans la configuration actuelle.
Durées de conservation
L'application ne crée pas de compte et n'enregistre pas d'historique de scans côté interface.
- Historique de scan
- Aucun historique utilisateur n'est conservé dans cette version.
- Session d'installation
- La fermeture de l'invite d'installation est conservée en session navigateur, puis supprimée à la fermeture de l'onglet ou du navigateur.
- Cache PWA
- Les ressources techniques peuvent rester en cache jusqu'au renouvellement du service worker ou à la suppression des données du site par l'utilisateur.
- Journaux techniques
- Durées à confirmer selon la configuration d'hébergement, les obligations légales et les politiques des prestataires sollicités.
Vos droits
Vous pouvez exercer vos droits auprès de l'éditeur et saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
Vous disposez notamment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque cela s'applique, d'un droit à la portabilité de vos données.
Pour exercer ces droits, vous pouvez écrire à privacy@ultra-transforme.fr.
Vous pouvez également déposer une réclamation auprès de la CNIL.
Transferts hors Union européenne
L'hébergement retenu s'appuie sur Railway. Selon la région technique effectivement choisie et les services activés, certains traitements techniques peuvent impliquer un prestataire situé hors Union européenne.
Le site est destiné à être diffusé via Railway, société établie aux États-Unis. Même en cas de déploiement applicatif dans une région européenne, certaines opérations administratives, de support ou d'infrastructure peuvent donc concerner un prestataire situé hors Union européenne. Cette politique devra être complétée avant mise en production avec la région choisie, les sous-traitants réellement activés et, le cas échéant, les garanties contractuelles applicables.