Politique de confidentialité
Dernière mise à jour : 18 juillet 2026
1. Qui sommes-nous ?
Trakigon (éditée par Larry Charabie, entrepreneur individuel, SIRET 953 586 971 00038, voir mentions légales) propose un logiciel SaaS d'aide à la mise en conformité HACCP pour les professionnels de la restauration et de l'agroalimentaire.
Selon les traitements, Trakigon agit soit en tant que responsable de traitement (ex. gestion de votre compte client, facturation), soit en tant que sous-traitant (ex. données saisies dans l'application par votre établissement concernant vos employés et vos relevés HACCP, dont vous restez le responsable de traitement).
2. Quelles données collectons-nous ?
2.1 Compte client (établissement)
- Identité et contact : nom, e-mail, téléphone
- Informations établissement : raison sociale, adresse, type d'établissement
- Données de facturation : gérées par Stripe (Trakigon ne stocke pas les numéros de carte)
- Préférences de langue
2.2 Données saisies par l'établissement (Trakigon = sous-traitant)
- Employés : nom, rôle, langue, accès à l'application
- Relevés de contrôle HACCP (températures, CCP, validations de nettoyage)
- Photos de preuve (réception, nettoyage, non-conformités)
- Traçabilité des lots (réception marchandises, DLC)
2.3 Données techniques
- Journaux d'authentification et de sécurité (`audit_logs`, immuables)
- Jetons d'accès temporaires (liens de partage de rapports)
- Jetons de notifications push, si les notifications sont activées
- Données de diagnostic applicatif (erreurs, crashs, version de l'application)
- Données d'usage produit limitées aux événements nécessaires à l'amélioration du service
3. Pourquoi traitons-nous ces données ? (finalités et bases légales)
| Finalité | Base légale |
|---|---|
| Fourniture du service (compte, accès, support) | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et paiement | Exécution du contrat / obligation légale comptable |
| Tenue des registres et relevés HACCP | Obligation légale (règlement CE 852/2004, arrêté du 21/12/2009, Code rural art. L. 231-1) |
| Génération automatique de plans HACCP | Exécution du contrat : fonctionnalités du service souscrit |
| Relances d'essai gratuit, communications de service | Intérêt légitime / exécution du contrat |
| Sécurité, prévention de la fraude, journaux d'audit | Intérêt légitime / obligation légale |
4. Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Relevés HACCP (CCP, nettoyage, actions correctives) | 3 ans à compter de la création (purge automatique) |
| Traçabilité des lots | 3 ans à compter de la réception |
| Jetons d'accès temporaires | 7 jours après génération |
| Compte client, données établissement | Durée du contrat + 3 ans après résiliation, sauf obligation légale ou demande d'effacement applicable |
| Données de facturation | 10 ans (obligation légale comptable, Code de commerce art. L. 123-22) |
| Journaux d'audit de sécurité | 3 ans à compter de leur création (purge automatique) |
Au-delà de ces durées, les données sont supprimées automatiquement par des tâches planifiées (pg_cron) ou anonymisées.
5. Avec qui partageons-nous vos données ? (sous-traitants)
| Sous-traitant | Rôle | Localisation / garanties |
|---|---|---|
| Supabase | Hébergement base de données, authentification, stockage de fichiers | Région UE (Frankfurt, eu-central-1), société américaine, DPA + clauses contractuelles types (CCT/SCC) |
| Vercel | Hébergement de l'application web | États-Unis, certifié Data Privacy Framework (DPF), CCT/SCC |
| Stripe | Traitement des paiements et de la facturation | Union européenne (Stripe Technology Company Limited, Irlande), CCT/SCC pour transferts hors UE |
| Zoho Mail | Envoi d'e-mails transactionnels (confirmation, rappels) | Union européenne (Zoho Corporation, data centers UE) |
| OpenPanel | Mesure d'usage produit et analytics sans publicité | Instance auto-hébergée par Trakigon, sans revente de données |
| Sentry | Suivi des erreurs et crashs applicatifs | Union européenne ou États-Unis selon configuration, DPA + CCT/SCC |
| Chatwoot | Support client et messagerie d'assistance | Instance auto-hébergée par Trakigon |
Vos données ne sont jamais vendues à des tiers. Certains de ces prestataires sont situés hors de l'Union européenne ; des clauses contractuelles types (CCT/SCC) approuvées par la Commission européenne encadrent ces transferts.
6. Génération du plan HACCP
Votre plan HACCP (CCP, limites critiques, actions correctives) est généré automatiquement par un moteur de règles déterministe fondé sur la réglementation en vigueur, à partir des informations que vous renseignez. Il ne s'agit pas d'un contenu généré par intelligence artificielle. Ce plan doit être vérifié par un professionnel avant mise en œuvre.
7. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre, notamment :
- Cloisonnement strict des données entre établissements (Row Level Security sur toutes les tables)
- Chiffrement des clés d'intégrations tierces (AES-256-GCM)
- Liens de partage à durée de vie limitée, jetons hachés (SHA-256)
- Stockage des fichiers/photos dans des espaces privés, accessibles uniquement via liens signés temporaires
- Journaux d'audit immuables sur les actions sensibles
- Chiffrement des communications (TLS/HTTPS)
8. Cookies
Trakigon n'utilise pas de cookies publicitaires ou de mesure d'audience tiers. Seuls des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de langue) sont déposés ; ils sont exemptés de consentement conformément aux recommandations de la CNIL.
9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation, opposition et portabilité.
Pour exercer ces droits, contactez-nous à larry@trakigon.com. Nous répondons dans un délai maximum d'un mois.
Si votre établissement est client de Trakigon, certaines données (relevés HACCP, données employés) sont sous la responsabilité de votre employeur/établissement : votre demande peut être transmise à ce dernier, Trakigon agissant en tant que sous-traitant.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles : larry@trakigon.com.