GDPR

Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Jarrito est :

Nom : [First Last]
Email : [email@domain.com]

2. Données collectées

Donnée	Finalité	Base légale	Durée
Nom, adresse email	Création et gestion du compte	Exécution du contrat	Durée du compte + 3 ans
Mot de passe (haché)	Authentification	Exécution du contrat	Durée du compte
Données de stock (bocaux, recettes, ingrédients)	Fonctionnement du service	Exécution du contrat	Durée du compte
Date d'inscription, dernière connexion	Sécurité et administration	Intérêt légitime	Durée du compte + 3 ans
Données de facturation	Gestion des paiements	Obligation légale	10 ans (obligations comptables)

Jarrito ne collecte aucune donnée de navigation, ne dépose aucun cookie publicitaire ou analytique, et ne vend ni ne loue vos données à des tiers.

3. Sous-traitants

Les données sont traitées avec les sous-traitants suivants, tous conformes au RGPD :

Supabase — (base de données PostgreSQL) — hébergé en UE
Brevo — (anciennement Sendinblue) — envoi d'emails transactionnels, données hébergées en UE
[Stripe / other] — traitement des paiements

Aucun autre tiers n'a accès à vos données personnelles.

4. Cookies

Jarrito utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

Cookie de session (sessionid) — maintient votre connexion pendant 30 jours.
Cookie CSRF (csrftoken) — protège les formulaires contre les attaques.
localStorage (cookies_ok) — mémorise la fermeture de la bannière d'information cookies.

Ces cookies étant strictement nécessaires, ils ne requièrent pas votre consentement (article 5.3 de la directive ePrivacy, interprétation CNIL).

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles.
Droit de rectification — corriger des données inexactes.
Droit à l'effacement — demander la suppression de votre compte et de vos données.
Droit à la portabilité — recevoir vos données dans un format structuré (export Excel disponible dans l'application).
Droit d'opposition et de limitation — dans les conditions prévues par le RGPD.

Pour exercer ces droits, contactez : [email@domaine.fr]. Nous répondons dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous pouvez saisir la CNIL : cnil.fr

6. Sécurité

Les mots de passe sont stockés sous forme hachée (Django PBKDF2). Les communications transitent via HTTPS. La base de données est hébergée chez Supabase avec accès restreint.

CGU CGV Mentions légales