Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Jérôme Roman — Entrepreneur individuel
• SIREN : 485 087 274
• Adresse : 15 Quartier le Platiet, 40210 Solférino, France
• Contact : jerome@ratiochef.fr

2. Données collectées

RatioChef collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse e-mail — pour l'authentification et les communications liées au compte.
• Informations sur l'établissement — nom de l'établissement et du responsable, adresse, téléphone, SIRET, saisis volontairement dans le profil.
• Données de recettes et ingrédients — saisies volontairement par l'utilisateur (noms, quantités, prix, photos).
• Achats, stocks et hygiène (HACCP) — bons de commande, factures et bons de livraison (photos ou PDF), inventaires, relevés et étiquettes, saisis volontairement.
• Données commerciales — chiffre d'affaires, nombre de couverts, charges, saisies volontairement.
• Conversations avec l'assistant — les messages échangés avec l'assistant intégré sont conservés pour assurer le suivi et améliorer les réponses.

Aucune donnée bancaire, aucune donnée de santé, ni aucune donnée sensible au sens du RGPD n'est collectée.

Application Android : Bluetooth et localisation. Pour imprimer des étiquettes sur une imprimante Epson LabelWorks, l'application demande l'accès au Bluetooth et à la localisation de l'appareil, au moment où vous recherchez l'imprimante. Android et le kit d'impression d'Epson exigent l'autorisation de localisation pour rechercher des appareils Bluetooth à proximité. Elle sert uniquement à trouver l'imprimante : RatioChef n'enregistre pas et ne transmet pas votre position. Vous pouvez refuser ces autorisations ; seule l'impression d'étiquettes depuis l'application sera alors indisponible.

3. Finalités et base légale

Les données sont traitées pour les finalités suivantes :

• Exécution du contrat — fourniture du service (authentification, stockage des fiches techniques, calculs automatiques).
• Intérêt légitime — amélioration de l'expérience utilisateur et stabilité du service.
• Obligation légale — conservation des données nécessaires en cas de contrôle.

4. Durée de conservation

Les données sont conservées pendant toute la durée d'activité du compte. À la suppression du compte, elles sont effacées comme décrit à la section « Supprimer votre compte ».

5. Hébergement et sous-traitants

Les données sont hébergées et traitées, pour notre compte et uniquement pour fournir le service, par :

• Supabase Inc. — base de données et fichiers, sur des serveurs situés en Union Européenne (eu-west-3 / Paris) via Amazon Web Services.
• Vercel Inc. — hébergement de l'application (340 Pine Street, San Francisco, CA 94104, États-Unis). Les fichiers statiques peuvent transiter via des CDN internationaux.
• Anthropic PBC (États-Unis) — intelligence artificielle : lecture des factures et des étiquettes que vous choisissez d'analyser, et réponses de l'assistant. Les contenus transmis ne sont pas utilisés pour entraîner ses modèles.
• Stripe — paiement des abonnements, sur le site uniquement. RatioChef ne reçoit ni ne conserve vos coordonnées bancaires.
• Resend et Brevo — envoi des e-mails (compte, bons de commande, messages du formulaire de contact).

6. Cookies et stockage local

RatioChef n'utilise pas de cookies de traçage ni de publicité comportementale.

Le localStorage du navigateur est utilisé uniquement pour mémoriser des préférences d'interface (onglet actif, filtres). Ces données restent sur votre appareil et ne sont jamais transmises.

Supabase utilise un cookie de session sécurisé (httpOnly) pour maintenir votre authentification. Ce cookie est strictement nécessaire au fonctionnement du service.

7. Partage des données

Vos données ne sont jamais vendues, cédées ou louées à des tiers.

Elles sont uniquement transmises aux sous-traitants listés à la section 5, dans le strict cadre de la fourniture du service, et sous contrat de traitement de données conforme au RGPD.

8. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de votre compte et de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
• Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation — demander le gel temporaire d'un traitement.

Pour exercer ces droits, écrivez à : jerome@ratiochef.fr

Vous pouvez également déposer une réclamation auprès de la CNIL — Commission Nationale de l'Informatique et des Libertés (cnil.fr).

9. Supprimer votre compte RatioChef

Vous pouvez supprimer votre compte RatioChef et les données associées à tout moment, depuis le site comme depuis l'application Android :

• Depuis votre compte — menu Profil, puis « Supprimer mon compte ».
• Sans accès à votre compte — écrivez à contact@ratiochef.fr depuis l'adresse e-mail du compte, avec pour objet « Suppression de mon compte RatioChef ». La demande est traitée sous 30 jours au plus.

Ce qui est supprimé : le compte et son adresse e-mail, le profil de l'établissement, les fiches techniques, ingrédients, fournisseurs, achats, stocks, ventes, relevés HACCP, ainsi que les factures, bons de livraison et photos HACCP enregistrés. La suppression est immédiate ; pour un abonnement en cours déjà payé, elle intervient à la fin de la période payée.

Ce qui est conservé :

• les sauvegardes techniques de la base de données, écrasées au plus tard 30 jours après la suppression ;
• les factures d'abonnement, conservées 10 ans chez Stripe au titre des obligations comptables ;
• les photos de recettes, qui ne sont pas encore effacées automatiquement : sur simple demande à contact@ratiochef.fr, nous les supprimons sous 30 jours.

Vous pouvez aussi supprimer à tout moment une partie de vos données (une fiche, un ingrédient, une photo…) directement dans l'application, sans supprimer votre compte.

10. Sécurité

Les données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. L'accès à la base de données est restreint par des politiques Row Level Security (RLS) — chaque utilisateur ne peut accéder qu'à ses propres données.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.