Vie privée et données personnelles

Cette page décrit la manière dont « Les Petits Plats de SoSo » utilise les données personnelles réellement collectées sur ce site.

Responsable du traitement

Le responsable du traitement est SoSo, éditrice du site (voir les mentions légales pour son identité complète).

Données collectées — formulaire de contact

Lorsque vous utilisez le formulaire de contact, les informations suivantes sont collectées :

• votre nom complet ;
• votre adresse email ;
• votre numéro de téléphone, si vous choisissez de le renseigner (champ facultatif) ;
• l'objet de votre demande, parmi les choix proposés ;
• le contenu de votre message ;
• la date de réception de votre demande.

Ces informations ne constituent ni un compte, ni une inscription à une liste de diffusion.

Pour protéger le formulaire contre les envois abusifs, l'adresse IP utilisée lors de l'envoi est temporairement conservée dans un cache technique du serveur, uniquement après un envoi accepté. Elle sert à limiter la fréquence des demandes (cinq envois par période de 15 minutes) et n'est pas enregistrée dans la base de données des demandes. Elle n'est plus utilisée 15 minutes après le dernier envoi accepté ; le fichier technique correspondant est supprimé par un nettoyage quotidien planifié de ce cache, dont l'exécution dépend du bon fonctionnement de cette tâche.

Finalité

Ces données sont utilisées uniquement pour recevoir votre demande, la consulter, y répondre et en assurer le suivi nécessaire. Elles ne sont jamais utilisées à des fins de prospection commerciale.

Base juridique

Ce traitement repose sur l'exécution de mesures prises, à votre demande, avant la mise en place éventuelle d'une prestation (article 6, paragraphe 1, point b, du RGPD). Aucun consentement n'est demandé pour ce traitement : il n'est pas la base juridique appropriée ici.

Destinataires

Les informations transmises sont destinées à SoSo, seule destinataire des demandes reçues. Elles sont également traitées par les prestataires techniques strictement nécessaires au fonctionnement du site :

• PulseHeberg (Marseille, France), qui héberge l'application et ses données ;
• Infomaniak (Suisse), qui fournit la messagerie électronique de SoSo : les emails envoyés par le site et les réponses de SoSo transitent par ce service.

Aucune donnée n'est transmise à des partenaires commerciaux, des régies publicitaires ou des réseaux sociaux. Le rôle éventuel de la coopérative Unipros est décrit plus bas.

Durée de conservation

Une demande est conservée le temps nécessaire à son traitement par SoSo, puis supprimée manuellement une fois ce traitement terminé. La lecture d'une demande ne signifie pas que son traitement est terminé et n'entraîne aucune suppression.

À titre de filet de sécurité, toute demande non supprimée manuellement est automatiquement supprimée au plus tard 12 mois après sa réception. Ce délai constitue une durée maximale de conservation, pas la durée normale d'une demande.

Vos droits

Vous disposez, dans les conditions prévues par la réglementation, d'un droit d'accès, de rectification, d'effacement et de limitation de vos données, ainsi que, lorsqu'il est applicable, d'un droit d'opposition.

Pour exercer ces droits, écrivez à SoSo à l'adresse contact@lespetitsplatsdesoso.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Relation client et Unipros

L'application ne dispose d'aucun référentiel client : aucune fiche client n'y est créée ni conservée, seules des informations ponctuelles nécessaires à l'organisation des prestations peuvent y être renseignées. Lorsqu'une relation commerciale est effectivement engagée, sa gestion administrative (devis, facturation, attestations fiscales) est assurée par la coopérative Unipros, en dehors de cette application. Lors de l'ouverture officielle de mon activité, et sous réserve de la finalisation de mon adhésion, la coopérative Unipros pourra intervenir dans la gestion administrative et la facturation des prestations. Aucune prestation n'est pour l'instant facturée : les modalités exactes de transmission de vos informations à Unipros seront précisées sur cette page à l'ouverture officielle.

Listes de courses partagées

SoSo peut vous transmettre une liste de courses sous la forme d'un lien, directement ou par email. Voici ce que cela implique pour vos données.

Votre adresse email

Lorsque SoSo vous envoie un lien par email, elle saisit votre adresse à ce moment-là, uniquement pour cet envoi. Elle n'est pas enregistrée dans le lien de partage ni dans un fichier de contacts. Elle est toutefois présente de façon temporaire dans la file d'envoi des emails du site, le temps que le message soit envoyé, puis supprimée de cette file. Si l'envoi échoue définitivement, le message (votre adresse et le lien) est conservé dans la file des échecs, voir plus bas.

Le lien de partage

Chaque lien est propre à un destinataire. Le secret qu'il contient n'est pas conservé tel quel : seule une empreinte est enregistrée, avec les dates de création et d'expiration. SoSo peut y ajouter un repère privé, une courte note destinée à s'y retrouver, que vous ne voyez pas. Elle peut aussi révoquer un lien à tout moment.

Le titre de la liste

Le titre de la liste est un texte choisi librement par SoSo ; il peut contenir un nom. Il est visible sur la page de la liste et dans le PDF, et il sert de titre dans le corps de l'email. Il ne figure pas dans l'objet de l'email.

Les cases cochées

Quand une case est cochée sur la page de la liste, cet état est enregistré avec la date de la dernière coche. Il n'est pas rattaché à une personne. L'avancement appartient à la liste, pas à un lien : si SoSo a donné plusieurs liens pour la même liste, ils présentent les mêmes cases cochées. Il est conservé tant que la liste existe et supprimé avec elle. La fin d'un lien ne l'efface pas, et un nouveau lien de la même liste retrouve la progression.

Dans votre navigateur

Si la connexion est interrompue, les cases que vous cochez sont mises de côté dans le stockage local de votre navigateur jusqu'à leur envoi. Elles en sont retirées une fois enregistrées ou lorsque le lien n'est plus disponible. Cela ne sert qu'au bon fonctionnement de la liste.

Le PDF

Le PDF de la liste est généré à la demande lorsque vous le téléchargez depuis la page. L'application ne le conserve pas.

Durées de conservation

• Lien de partage : il expire 60 jours après sa création et est refusé dès son échéance. Les liens expirés sont ensuite supprimés par une tâche quotidienne planifiée : leur suppression effective dépend du bon fonctionnement de cette tâche. Un lien est aussi supprimé avec sa liste.
• Cases cochées : tant que la liste existe, puis supprimées avec elle.
• Messages d'envoi définitivement échoués : ils sont conservés jusqu'à leur purge planifiée, normalement après 7 jours. Leur suppression effective dépend du bon fonctionnement de cette tâche. Ils contiennent l'adresse du destinataire et le lien. Cette règle s'applique à tous les messages définitivement échoués du site, quelle que soit leur nature.
• Sauvegardes techniques : la base de données et les photographies de plats sont sauvegardées chaque jour sur le serveur, et ces sauvegardes y sont conservées 14 jours glissants. Une donnée supprimée ou purgée peut donc subsister dans une sauvegarde jusqu'à sa rotation. Une copie des sauvegardes est conservée hors du serveur, sur un support privé détenu par l'éditeur du site, afin de pouvoir restaurer le site en cas de perte du serveur ; l'objectif est d'y garder un historique de 90 jours, nettoyé manuellement.

Pas de suivi des consultations

L'application ne compte pas les consultations d'une liste et ne garde ni la date de dernière visite, ni l'appareil du visiteur, ni d'adresse IP dans sa base de données. Pour limiter les abus (liens invalides, téléchargements répétés du PDF), l'adresse IP est toutefois utilisée temporairement dans le cache technique du serveur, selon le même principe que pour le formulaire de contact, pendant 15 minutes (liens invalides) à 1 heure (téléchargements du PDF) ; les fichiers correspondants sont supprimés par le même nettoyage quotidien du cache. Comme tout serveur web, l'hébergement peut enregistrer techniquement les accès (adresse demandée, adresse IP) dans ses journaux, à des fins de sécurité et de bon fonctionnement. L'application ne s'en sert pas pour suivre les consultations.

Accès au catalogue privé

Pour vous donner accès au catalogue privé, SoSo enregistre votre adresse email et l'empreinte du lien d'accès qu'elle vous envoie (le lien lui-même n'est pas conservé), avec la date de création et, le cas échéant, de révocation de l'accès. Aucune adresse IP ni information sur votre appareil n'est conservée. L'accès reste enregistré tant que SoSo ne le supprime pas ; elle peut le révoquer à tout moment, et vous pouvez demander sa suppression en écrivant à l'adresse indiquée plus haut. La suppression efface définitivement l'enregistrement (la révocation, elle, le conserve) ; le lien et l'accès mémorisé cessent alors de fonctionner. Voir aussi le cookie d'accès décrit ci-dessous.

Avis clients

Lorsque SoSo vous invite à déposer un avis, elle enregistre votre adresse email (pour l'invitation et pour vous permettre de modifier votre avis), le prénom que vous indiquez, votre note, votre commentaire et l'historique de ses versions, avec leurs dates. Seuls le prénom, la note et le commentaire d'un avis validé par SoSo sont affichés publiquement ; votre adresse email n'est jamais publiée. Les liens d'invitation et de modification ne sont pas conservés tels quels : seule leur empreinte est enregistrée.

Aucune durée de conservation automatique n'est pour l'instant appliquée aux avis : ils sont conservés jusqu'à leur suppression par SoSo. Vous pouvez demander à tout moment la suppression de votre avis et des données associées en écrivant à l'adresse indiquée plus haut. SoSo supprime alors manuellement l'avis, toutes ses versions, l'invitation et l'adresse email associée ; les emails déjà reçus restent chez leurs destinataires et ne peuvent pas être retirés.

Cookies et traceurs

Le site n'utilise aucun outil de mesure d'audience, aucun traceur publicitaire et aucun outil de profilage. Seuls les mécanismes techniques strictement nécessaires au fonctionnement et à la sécurité du site sont utilisés. Aucune bannière de consentement aux cookies n'est donc nécessaire en l'état actuel du site.

Cookie d'accès au catalogue privé

Lorsque vous ouvrez le lien d'accès au catalogue privé que SoSo vous a envoyé, un cookie est déposé sur votre appareil. Il permet de mémoriser votre accès autorisé afin que vous puissiez revenir consulter le catalogue sans devoir réutiliser votre lien à chaque visite.

Ce cookie est conservé 30 jours glissants : sa durée est prolongée à chaque visite du catalogue, puis il expire lorsque vous ne revenez plus pendant 30 jours. Il cesse aussi de fonctionner si SoSo révoque votre accès ou renouvelle votre lien d'accès.

Ce cookie est strictement nécessaire au fonctionnement de l'accès mémorisé au catalogue. Il n'est pas utilisé pour suivre votre navigation, pour de la mesure publicitaire, du profilage ou du marketing.