Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objectif de vous informer de manière transparente sur les données personnelles que nous collectons, l'usage que nous en faisons, les droits dont vous disposez et les moyens mis à votre disposition pour les exercer.

Racine respecte la vie privée de ses utilisateurs et s'engage à assurer un haut niveau de protection des données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Racine limite la collecte de données personnelles au strict nécessaire, selon le principe de minimisation. Les données que nous collectons sont les suivantes :

2.1. Données d'inscription et de profil

• Informations personnelles : nom, prénom, adresse e-mail, mot de passe (hashé)
• Type de compte : particulier, producteur, représentant de collectivité ou d'organisation
• Adresse complète : numéro, rue, complément d'adresse, code postal, ville, région, pays, coordonnées GPS (latitude/longitude)
• Préférences marketing : consentement pour newsletter, actualités sectorielles, emails marketing, mises à jour communauté

2.2. Données d'utilisation et d'interaction

• Favoris : commerces et organisations ajoutés en favoris
• Événements d'interaction : clics sur contacts, ajouts/suppressions de favoris, recherches effectuées
• Référencements : producteurs référencés avec nom, description, coordonnées, site web
• Données de commande : numéros de commande, statuts, montants (pour les utilisateurs avec offres payantes)

2.3. Données techniques et de navigation

• Données de session : identifiant de session, adresse IP (hashée pour anonymisation)
• Informations techniques : user-agent du navigateur, résolution d'écran, langue, fuseau horaire
• Pages visitées : URL des pages consultées, temps passé, page de provenance (referrer)
• Géolocalisation : code postal, ville, région, code pays (déduits de l'adresse ou de l'IP)
• Détection de bots : indicateur automatique pour filtrer le trafic non-humain

2.4. Données d'analytics et de recherche

• Recherches : termes recherchés, type de recherche, nombre de résultats, localisation de l'utilisateur
• Métriques agrégées : vues totales, visiteurs uniques, vues par type de contenu, actions par zone géographique
• Données Stripe : identifiants de compte Stripe, statuts d'onboarding, informations de paiement (pour les comptes professionnels)

Important : Les adresses IP sont systématiquement hashées pour préserver l'anonymat. Aucune donnée personnelle n'est transmise à des services tiers externes.

3. Finalités du traitement

Les données personnelles sont utilisées aux fins suivantes :

• Fourniture et amélioration des services proposés sur la plateforme Racine
• Gestion des comptes utilisateurs et accès aux différentes fonctionnalités
• Analyse statistique globale et anonyme de la fréquentation du site
• Sécurité, prévention de la fraude et respect des obligations légales

4. Outils et sous-traitants utilisés

Racine privilégie une approche respectueuse de la vie privée et limite l'utilisation de services tiers :

4.1. Analytics et mesure d'audience

• Solution interne : système d'analytics propriétaire hébergé sur nos serveurs
• Données collectées : pages vues, interactions utilisateur, recherches (toutes anonymisées)
• Aucun service tiers : pas de Google Analytics, Facebook Pixel ou autres trackers externes

4.2. Services de paiement

• Stripe : traitement sécurisé des paiements pour les offres Launch et Exchange
• Données partagées : uniquement les informations nécessaires aux transactions (montants, statuts)
• Conformité : Stripe est certifié PCI DSS et conforme RGPD

4.3. Hébergement et infrastructure

• Localisation : serveurs hébergés en France et Union Européenne
• Sécurité : chiffrement des données en transit et au repos
• Accès : accès restreint aux données par l'équipe technique autorisée uniquement

Engagement : Aucun transfert de données personnelles vers des pays tiers hors Union Européenne. Tous nos prestataires sont soumis aux mêmes exigences de protection des données.

5. Cookies et technologies similaires

Racine utilise des cookies et technologies similaires de manière transparente et avec votre consentement :

5.1. Types de cookies utilisés

• Cookies de session : authentification et maintien de la connexion utilisateur
• Cookies de préférences : sauvegarde de vos choix de consentement et paramètres
• Cookies techniques : fonctionnement optimal de la plateforme
• Cookies d'analytics : mesure anonymisée de l'audience (avec votre consentement)

5.2. Gestion de votre consentement

• Bannière de consentement : choix granulaire lors de votre première visite
• Préférences modifiables : possibilité de modifier vos choix à tout moment
• Stockage local : vos préférences sont sauvegardées dans votre navigateur
• Respect du choix : aucun cookie non-essentiel sans votre accord explicite

5.3. Durée de conservation

• Cookies de session : supprimés à la fermeture du navigateur
• Cookies de préférences : conservés jusqu'à modification de vos choix
• Cookies d'analytics : durée maximale de 13 mois

Contrôle total : Vous pouvez à tout moment désactiver les cookies dans les paramètres de votre navigateur ou via notre interface de gestion des préférences.

6. Vos droits

Conformément à la réglementation en vigueur, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification ou d'effacement
• Droit à la limitation du traitement
• Droit à l'opposition
• Droit à la portabilité des données
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits ou poser toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : support@racineapp.com