1. Éditeur du service
Ce service est édité par : [nom / raison sociale à compléter], contact : [adresse email à compléter].
Hébergement : Oracle Cloud Infrastructure, région [à préciser].
2. Données collectées
Cette plateforme collecte uniquement les données nécessaires à son fonctionnement :
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, mot de passe (haché, jamais en clair) | Création et sécurisation du compte | Exécution du contrat de service |
| Identifiant de station (device_id), nom donné à la station/ruche | Rattachement de tes balances à ton compte | Exécution du contrat de service |
| Mesures des stations : poids, température, batterie, signal réseau, position GPS | Affichage des dashboards, carte, historique, calcul du potentiel mellifère | Exécution du contrat de service |
| Secret TOTP / codes de secours (hachés), code email temporaire (haché) | Double authentification, si tu l'actives toi-même | Consentement (fonctionnalité optionnelle) |
| Cookies techniques (session de connexion, appareil de confiance) | Rester connecté, éviter de ressaisir un code 2FA à chaque visite | Intérêt légitime / strictement nécessaire au service demandé |
Aucune donnée n'est utilisée à des fins publicitaires, aucun tracker tiers (mesure d'audience, réseaux sociaux, publicité) n'est présent sur ce site — les seuls cookies posés sont strictement nécessaires au service, ce qui dispense d'un bandeau de consentement au sens des recommandations de la CNIL.
3. Destinataires des données
- Aucune donnée n'est vendue, louée ou partagée à des tiers à des fins commerciales.
- Un envoi d'email (code de connexion 2FA, codes de secours, alerte d'expiration de carte SIM) transite par notre prestataire de messagerie (GMX) — uniquement l'adresse email et le contenu strictement nécessaire à chaque message.
- Les données sont hébergées sur un serveur dédié (Postgres + InfluxDB), sans sous-traitant tiers d'analyse ou de stockage externe.
4. Durée de conservation
Les données sont conservées tant que le compte existe. Les mesures de tes stations (poids, température, position) sont conservées pour construire l'historique affiché sur tes dashboards, sans limite de durée automatique tant que le compte est actif — tu peux les exporter ou les supprimer à tout moment (voir section 6).
5. Sécurité
- Mots de passe hachés (argon2), jamais stockés en clair.
- Connexion chiffrée (HTTPS/TLS) de bout en bout.
- Double authentification optionnelle (application TOTP ou code email).
- Chaque compte n'a accès qu'à ses propres stations — vérifié à chaque requête côté serveur.
6. Tes droits
Conformément au RGPD, tu disposes à tout moment de ces droits, exerçables en self-service depuis la page Mon compte :
- Droit d'accès et de portabilité : bouton « Exporter mes données » — génère un classeur Excel de ton compte, tes stations et leur historique récent.
- Droit à l'effacement : bouton « Supprimer mon compte » — suppression immédiate et définitive de ton compte, de tes stations et de tout leur historique (Postgres et InfluxDB).
- Droit de rectification : renomme tes stations directement depuis la page Stations ; pour corriger ton email, contacte-nous.
Pour toute question ou demande ne pouvant être traitée en self-service : [adresse email de contact à compléter].
7. Cookies
| Nom | Finalité | Durée |
|---|---|---|
refresh_token | Maintien de la session de connexion | 30 jours |
device_trust | Éviter de ressaisir un code 2FA sur un appareil reconnu (uniquement si tu coches « Se souvenir de cet appareil ») | 30 jours |
Ces deux cookies sont strictement nécessaires au fonctionnement du service que tu utilises et ne servent à aucun suivi publicitaire ou statistique.
Plateforme de suivi des balances connectées