Politique de confidentialité.

Le responsable du traitement des données personnelles est Simon & Co, dont les coordonnées sont indiquées dans les mentions légales.

Contact : contact@valoree.fr

Lors de la création d'un compte et de l'utilisation du Service, Valoree collecte les données suivantes :

• Identité du compte : prénom, nom, email, mot de passe (haché bcrypt, jamais stocké en clair)
• Téléphone (facultatif), saisi à l'inscription
• Identité de l'établissement : nom commercial, raison sociale, SIREN, numéro de TVA intracom, adresse légale
• Données métier : ingrédients, recettes, fournisseurs, factures fournisseurs téléversées (PDF), historique des prix d'achat
• Données techniques de connexion : adresse IP, type de navigateur, horodatage, logs serveur (conservés 30 jours)
• Données de facturation Stripe : nécessaires à l'exécution du contrat d'abonnement

Les données sont traitées pour :

• Fournir le Service (calcul du coût de revient, gestion du catalogue, lecture automatique des factures par un modèle de vision)
• Authentifier les Utilisateurs et sécuriser leur accès
• Facturer les abonnements et gérer les paiements (via Stripe)
• Envoyer des emails transactionnels (création de compte, réinitialisation de mot de passe, notifications produit)
• Envoyer des emails d'accompagnement : rappels d'installation après l'inscription (trois au plus, dans les dix jours) et récapitulatif mensuel d'activité aux responsables du compte. Chaque email comporte un lien de désinscription, et le récapitulatif se désactive aussi depuis les Paramètres.
• Synchroniser, pour les abonnements Pro et Signature qui l'ont activée, le catalogue des références d'achat de l'établissement concerné vers l'inventaire Dixeet du même compte (service édité par Simon & Co) : nom de l'ingrédient, nom du fournisseur, libellé exact facturé, code produit, conditionnement et prix d'achat
• Reprendre contact, par email ou par téléphone lorsque le numéro a été laissé, avec une inscription qui n'a pas abouti, afin de proposer un accompagnement ou l'abonnement
• Améliorer le Service via analyse statistique anonymisée
• Respecter les obligations légales et comptables

Les traitements reposent sur :

• Exécution du contrat pour la fourniture du Service et la facturation
• Intérêt légitime pour la sécurisation du Service, l'amélioration produit et les emails d'accompagnement (avec désinscription à tout moment)
• Obligation légale pour la conservation des factures et données comptables

Valoree fait appel aux sous-traitants suivants, tous engagés par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Fly.io, Inc. (États-Unis, machines en région Paris) - hébergement de l'application Next.js. Transfert hors UE encadré par les clauses contractuelles types de la Commission européenne.
• Supabase Inc. (Singapour, infrastructure UE) - base de données et stockage des fichiers. Données stockées en région Paris (eu-west-3).
• Anthropic, PBC (États-Unis) - extraction automatique du contenu des factures fournisseurs via le modèle Claude vision. Transfert hors UE encadré par les clauses contractuelles types.
• Stripe Payments Europe Ltd. (Irlande) - traitement des paiements et facturation.
• Resend Inc. (États-Unis) - envoi des emails transactionnels (réinitialisation de mot de passe, invitations, bienvenue) et réception des factures fournisseurs forwardées par email vers une adresse dédiée par établissement. Transfert hors UE encadré par les clauses contractuelles types.
• GitHub, Inc. (États-Unis, groupe Microsoft) - exécution des tâches planifiées et hébergement de la sauvegarde chiffrée quotidienne de la base de données, conservée 7 jours. Transfert hors UE encadré par les clauses contractuelles types.
• Functional Software, Inc. (Sentry) (États-Unis, données stockées en Allemagne pour l'organisation européenne) - capture et analyse des erreurs techniques et des temps de réponse de l'application pour maintenance corrective. En cas d'erreur, un enregistrement de la navigation est transmis avec tous les textes masqués et les images bloquées. Les rapports d'erreur peuvent contenir l'adresse IP, l'agent utilisateur et l'URL consultée au moment du bug. Aucune donnée métier (recettes, factures, prix) n'est transmise. Transfert hors UE encadré par les clauses contractuelles types.

Les données du compte sont conservées tant que le compte est actif. Après la résiliation, elles restent disponibles pour une éventuelle réactivation, et sont supprimées sur demande de l'Utilisateur (depuis ses Paramètres, rubrique Données personnelles, ou par email à contact@valoree.fr) dans un délai de 30 jours, sauf obligation légale de conservation plus longue. Les factures d'abonnement émises par Simon & Co sont conservées 10 ans au titre des obligations comptables.

Les logs serveur sont conservés 30 jours pour des raisons de sécurité.

Après une suppression de compte, les données peuvent subsister jusqu'à 7 jours dans les sauvegardes chiffrées déjà constituées, le temps que celles-ci expirent à leur tour.

Les autres durées appliquées automatiquement : historique des coûts et journal des accès d'assistance 24 mois, liens de réinitialisation et invitations non utilisées 30 jours après leur expiration, détails techniques des paiements 90 jours.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger une donnée inexacte
• Droit à l'effacement : demander la suppression de vos données (sauf obligation légale)
• Droit à la portabilité : exporter vos données dans un format réutilisable. Un export du compte au format JSON est téléchargeable depuis les Paramètres, rubrique Données personnelles : il contient l'intégralité des données enregistrées en base. Les fichiers PDF des factures fournisseurs se téléchargent séparément, depuis la page Achats. Des exports CSV par module sont également disponibles dans l'application.
• Droit d'opposition : refuser un traitement basé sur l'intérêt légitime
• Droit de limitation : suspendre temporairement un traitement

Pour exercer ces droits, écrivez à contact@valoree.fr. Nous répondons dans un délai d'un mois.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

Valoree met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données :

• Chiffrement TLS de toutes les communications
• Hachage bcrypt des mots de passe
• Cloisonnement strict des comptes clients : chaque laboratoire n'accède qu'à ses propres données, jamais à celles d'un autre client de Valoree
• Sauvegarde chiffrée et quotidienne de la base de données, conservée par Simon & Co
• Audits réguliers du code et des dépendances

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Simon & Co notifie la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé, les personnes concernées en sont informées individuellement par email, dans les meilleurs délais, avec la nature de l'incident, ses conséquences probables et les mesures prises.

Valoree utilise uniquement les cookies strictement nécessaires au fonctionnement du Service (session NextAuth, préférences). Aucun cookie de tracking publicitaire ni d'analytique tiers n'est posé sans consentement explicite.