Le responsable du traitement des données personnelles collectées via Jarrito est :
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, adresse email | Création et gestion du compte | Exécution du contrat | Durée du compte + 3 ans |
| Mot de passe (haché) | Authentification | Exécution du contrat | Durée du compte |
| Données de stock (bocaux, recettes) | Fonctionnement du service | Exécution du contrat | Durée du compte |
| Comment vous avez connu Jarrito (réponse donnée à l'inscription) | Comprendre comment l'application se fait connaître | Intérêt légitime | Durée de vie du compte (réponse libre effacée à la suppression du compte) |
| Jours d'utilisation de Jarrito (application ou site) | Statistiques d'usage (nombre d'utilisateurs actifs par mois) | Intérêt légitime | Durée de vie du compte (plus rattachés à vous après suppression du compte) |
| Date d'inscription, dernière connexion | Sécurité et administration | Intérêt légitime | Durée du compte + 3 ans |
| Jeton de notification push (application mobile) et préférences de notification | Envoi des notifications que vous avez activées | Consentement (révocable à tout moment) | Durée du compte (désactivé à la déconnexion ou à son expiration) |
| Données de facturation | Gestion des paiements | Obligation légale | 10 ans (obligations comptables) |
Jarrito ne collecte aucune donnée de navigation, ne dépose aucun cookie publicitaire ou analytique, et ne vend ni ne loue vos données à des tiers.
Les données sont traitées avec les sous-traitants suivants, tous conformes au RGPD :
Aucun autre tiers n'a accès à vos données personnelles.
Si vous installez l'application mobile et autorisez les notifications, celles-ci sont acheminées par le service Firebase Cloud Messaging de Google (et, sur iPhone, par le service de notifications d'Apple). À cette fin, un jeton technique identifiant votre appareil ainsi que le contenu de la notification (titre et message) transitent par Google. Cet acheminement implique un transfert hors de l'Union européenne (États-Unis), encadré par la décision d'adéquation « EU-US Data Privacy Framework » de la Commission européenne et par ses clauses contractuelles types.
Les notifications push sont facultatives : vous pouvez activer ou désactiver chaque catégorie à tout moment depuis votre profil, ou les bloquer dans les réglages de votre téléphone. Le jeton est désactivé sur nos serveurs à la déconnexion et n'est plus utilisé. Aucune donnée n'est utilisée à des fins publicitaires, et l'application ne collecte aucune statistique d'utilisation.
Jarrito utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
sessionid) — maintient votre connexion pendant 30 jours.csrftoken) — protège les formulaires contre les attaques.cookies_ok) — mémorise la fermeture de la bannière d'information cookies.Ces cookies étant strictement nécessaires, ils ne requièrent pas votre consentement (article 5.3 de la directive ePrivacy, interprétation CNIL).
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :
Pour exercer ces droits, contactez : contact@supplydigit.fr. Nous répondons dans un délai maximum de 30 jours.
En cas de réponse insatisfaisante, vous pouvez saisir la CNIL : cnil.fr
Les mots de passe sont stockés sous forme hachée (Django PBKDF2). Les communications transitent via HTTPS. Les données sont hébergées sur un serveur dédié chez OVH (France), dans une base de données PostgreSQL locale avec accès restreint et sauvegardes quotidiennes.