Politique de confidentialité — RAPIDE HACCP
Dernière mise à jour : 21 juillet 2026
RAPIDE HACCP (« l'application ») est édité par Md Musfiqul Alam, développeur individuel (« nous », « notre »). Cette politique explique quelles données sont collectées, comment elles sont utilisées, et vos droits en application du RGPD (UE 2016/679) et de la loi française Informatique et Libertés.
1. Données que nous collectons
L'application stocke vos données sur votre appareil iOS et les synchronise avec nos serveurs sécurisés (hébergés par notre prestataire technique Supabase) afin qu'elles restent accessibles depuis tous vos appareils et ne soient jamais perdues. Pour certaines fonctionnalités additionnelles que vous activez (capteurs sans fil, assistant IA cloud), l'application peut aussi transmettre des données à d'autres services tiers.
1.1 Compte et données HACCP (stockées localement et synchronisées sur nos serveurs)
- Compte utilisateur : adresse e-mail, mot de passe (haché, jamais en clair), nom de l'établissement, secteur d'activité, numéro SIRET, nom du responsable.
- Données HACCP de votre établissement : équipements, relevés de température, réceptions, produits et catégories, plans de nettoyage et réalisations, formations du personnel, membres du personnel, lots de production, étalonnages, actions correctives, contrôles CCP (cuisson/découpe), refroidissement rapide, décongélation, plats témoins, incidents (bris de verre), maintenance, lutte antiparasitaire, inventaire.
- Étiquettes, fournisseurs & photos : noms de produits, dates DLC, allergènes, coordonnées des fournisseurs, photos associées aux étiquettes/produits (stockées via Supabase Storage).
- Paramètres : préférences de langue, type d'entreprise, logo personnalisé.
Ces données sont chiffrées sur votre appareil par le système de stockage iOS (SwiftData/Core Data + Data Protection), et chiffrées en transit (HTTPS/TLS) et au repos sur nos serveurs. Elles servent uniquement à faire fonctionner l'application (authentification, synchronisation multi-appareils, traçabilité HACCP réglementaire) — jamais à des fins publicitaires ou de revente.
1.2 Données stockées dans le trousseau iOS (Keychain)
- Clé API MOCREO
- Clé API DeepSeek (si activée)
- Clé API OpenAI / ChatGPT (si activée)
- Clé API Anthropic / Claude (si activée)
- Clé API Google Gemini (si activée)
Ces clés sont chiffrées par iOS et accessibles uniquement à l'application.
1.3 Données envoyées à des tiers (uniquement si vous activez la fonctionnalité)
- API MOCREO (mocreo.com) : utilisée pour récupérer les températures de vos capteurs sans fil. Les requêtes envoient uniquement votre clé API et le numéro de série du hub.
- API DeepSeek / OpenAI / Claude / Google Gemini : si vous activez un assistant IA cloud, les questions que vous posez sont transmises à l'API du fournisseur choisi pour générer une réponse. Aucune donnée HACCP de votre établissement n'est partagée automatiquement — uniquement le texte que vous saisissez dans le chat.
- Apple Push Notifications : utilisé pour les rappels HACCP locaux (aucune donnée personnelle envoyée à Apple).
1.4 Données non collectées
Nous ne collectons pas, et ne revendons ni ne partageons jamais à des fins commerciales ou publicitaires :
- Votre position GPS
- Vos contacts
- Vos photos en dehors de celles que vous choisissez d'importer pour OCR/étiquette
- Vos identifiants publicitaires (IDFA)
- Aucun cookie, aucun traceur publicitaire
2. Pourquoi nous utilisons ces données
| Donnée | Finalité | Base légale RGPD |
|---|
| Compte utilisateur | Authentification dans l'application | Exécution du contrat (Art. 6.1.b) |
| Données HACCP | Traçabilité obligatoire (Paquet Hygiène CE 852/2004) | Obligation légale (Art. 6.1.c) |
| Clés API tierces | Permettre la connexion aux services choisis par vous | Consentement (Art. 6.1.a) |
| Notifications | Rappels HACCP 9 h / 18 h | Consentement (Art. 6.1.a) |
3. Permissions iOS demandées
- Bluetooth — pour communiquer avec les sondes Testo et capteurs BLE
- Caméra — pour scanner les codes-barres et les étiquettes (OCR)
- Photos — pour importer/enregistrer les photos d'étiquettes produits
- Notifications — pour les rappels HACCP automatiques (9 h / 18 h)
- Réseau local — pour communiquer avec votre hub MOCREO en Wi-Fi
Vous pouvez révoquer chacune de ces autorisations à tout moment via les Réglages iOS.
4. Durée de conservation
- Données HACCP : conservées sur votre appareil aussi longtemps que vous utilisez l'application. La traçabilité HACCP exige une conservation minimum 3 ans selon l'Arrêté du 21 décembre 2009.
- Compte utilisateur : supprimé lorsque vous vous déconnectez et désinstallez l'application.
- Clés API : supprimées lorsque vous les retirez via Réglages ou désinstallez l'application.
5. Partage et transferts
Nous ne vendons jamais vos données. Aucune donnée n'est partagée avec des annonceurs ou des courtiers de données.
Hébergement (sous-traitant RGPD) : vos données de compte et vos données HACCP sont hébergées par Supabase Inc., notre prestataire d'hébergement cloud, qui agit en tant que sous-traitant au sens de l'article 28 du RGPD et n'utilise vos données à aucune autre fin que d'assurer le fonctionnement et la synchronisation de l'application. Politique de confidentialité : supabase.com/privacy.
Les services tiers optionnels que vous activez explicitement (MOCREO, DeepSeek, OpenAI, Anthropic, Google Gemini) reçoivent uniquement les données nécessaires à leur fonctionnement. Consultez leurs politiques de confidentialité respectives :
6. Vos droits (RGPD)
- Accès : consulter toutes vos données via l'application (Réglages → Exporter les données)
- Rectification : modifier vos données via l'application
- Effacement : supprimer votre compte ou désinstaller l'application
- Portabilité : exporter vos données HACCP en CSV (Réglages → Exporter)
- Opposition : refuser les services tiers (l'application fonctionne sans IA cloud, sans MOCREO si vous saisissez les températures manuellement)
- Réclamation : déposer une plainte auprès de la CNIL (www.cnil.fr)
Pour exercer ces droits, contactez : rapidehaccp@outlook.fr
7. Sécurité
- Mots de passe hachés (SHA-256 + sel aléatoire 32 octets)
- Clés API stockées dans le trousseau iOS chiffré
- Base de données locale protégée par le chiffrement iOS Data Protection
- Communications réseau en HTTPS uniquement (TLS 1.2+)
- Données hébergées et chiffrées au repos chez notre prestataire Supabase, avec accès restreint
8. Enfants
L'application est destinée aux professionnels de l'alimentation et n'est pas conçue pour les enfants de moins de 16 ans. Nous ne collectons sciemment aucune donnée d'enfants.
9. Modifications
Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » en haut indique la version courante. Les modifications majeures vous seront notifiées dans l'application.
10. Contact
Éditeur : Md Musfiqul Alam (développeur individuel)
Adresse : 18 rue Marcel Lamour, 92230 Gennevilliers, France
E-mail : rapidehaccp@outlook.fr
SIRET : Non applicable (développeur individuel, hors régime d'entreprise)
Délégué à la protection des données (DPO) : Non applicable (développeur individuel)
Cette politique de confidentialité est rédigée conformément au RGPD (Règlement (UE) 2016/679), à la loi française Informatique et Libertés modifiée, et aux Lignes directrices de l'App Store d'Apple.
Page de support / contact →