Politique de confidentialité — RAPIDE HACCP

RAPIDE HACCP (« l'application ») est édité par Md Musfiqul Alam, développeur individuel (« nous »). Cette politique explique quelles données sont collectées, comment elles sont utilisées, et vos droits en application du RGPD (UE 2016/679) et de la loi française Informatique et Libertés.

1. Données que nous collectons

L'application stocke vos données sur votre appareil iOS et les synchronise avec nos serveurs sécurisés (hébergés par notre prestataire technique Supabase) afin qu'elles restent accessibles depuis tous vos appareils. Pour certaines fonctionnalités que vous activez (capteurs sans fil, assistant IA cloud), l'application peut aussi transmettre des données à d'autres services tiers.

1.1 Compte et données HACCP

• Compte utilisateur : adresse e-mail, nom de l'établissement, secteur d'activité, nom du responsable. Votre mot de passe n'est jamais stocké par nous : l'authentification est assurée par notre prestataire Supabase Auth, et nos propres tables rejettent activement toute donnée de mot de passe.
• Données HACCP : équipements, relevés de température, réceptions, produits et catégories, plans de nettoyage et réalisations, formations et membres du personnel, lots de production, étalonnages, actions correctives, contrôles CCP (cuisson / découpe), refroidissement rapide, décongélation, plats témoins, incidents (bris de verre), maintenance, lutte antiparasitaire, inventaire, retraits-rappels.
• Étiquettes, fournisseurs et photos : noms de produits, dates DLC, allergènes, numéros de lot, opérateur ayant imprimé l'étiquette, coordonnées des fournisseurs, photos associées.
• Paramètres : langue, type d'entreprise, logo personnalisé.

Ces données sont chiffrées sur votre appareil (SwiftData + Data Protection iOS), en transit (HTTPS/TLS) et au repos sur nos serveurs. Chaque établissement est isolé au niveau de la base de données : une règle de sécurité (row-level security) garantit qu'un compte ne peut accéder qu'à ses propres enregistrements. Elles servent uniquement à faire fonctionner l'application — jamais à des fins publicitaires ou de revente.

1.2 Données stockées dans le trousseau iOS (Keychain)

Clés API que vous saisissez vous-même : MOCREO, DeepSeek, OpenAI, Anthropic, Google Gemini. Elles sont chiffrées par iOS et accessibles uniquement à l'application.

1.3 Données envoyées à des tiers

• API MOCREO — températures de vos capteurs sans fil. Seuls votre clé API et le numéro de série du hub sont transmis.
• Assistants IA (DeepSeek, OpenAI, Anthropic, Google Gemini) — uniquement si vous activez cette fonctionnalité, et uniquement le texte que vous saisissez. Aucune donnée HACCP n'est transmise automatiquement.
• Notifications à distance (Apple Push Notification service) — pour alerter un responsable absent en cas de rupture de la chaîne du froid ou d'alerte non traitée, l'appareil enregistre auprès d'Apple un identifiant technique (jeton de notification) que nous conservons sur nos serveurs, associé à votre établissement. Le contenu de l'alerte (équipement concerné, température) transite par le service d'Apple. Vous pouvez désactiver cette fonction dans Réglages → Alertes vocales → Escalade, ou révoquer les notifications dans les Réglages iOS.

1.4 Données non collectées

Nous ne collectons jamais : votre position GPS, vos contacts, vos photos autres que celles que vous importez, aucun identifiant publicitaire (IDFA), aucun cookie, aucun traceur. L'application ne pratique aucun suivi inter-applications.

2. Pourquoi nous utilisons ces données

3. Permissions iOS demandées

• Caméra — scanner les codes-barres GS1 et lire les étiquettes (OCR)
• Bluetooth — sondes Testo et capteurs BLE
• Réseau local — communiquer avec votre hub ou vos capteurs Wi-Fi
• Photos — importer ou enregistrer les photos d'étiquettes
• Micro et reconnaissance vocale — dictée des observations
• Face ID — déverrouillage administrateur
• Notifications — rappels HACCP et alertes

Chaque autorisation est révocable à tout moment dans les Réglages iOS.

4. Durée de conservation

• Données HACCP : conservées tant que vous utilisez l'application. La traçabilité HACCP impose une conservation d'au moins 3 ans (Arrêté du 21 décembre 2009).
• Compte utilisateur : vous pouvez supprimer définitivement votre compte depuis l'application (Réglages → Compte → Supprimer mon compte). Cette action efface vos enregistrements et vos fichiers de nos serveurs ainsi que votre identifiant d'authentification. La désinstallation seule n'efface que la copie locale.
• Jetons de notification : supprimés de nos serveurs à la déconnexion, au changement de compte, ou lorsque Apple signale que l'appareil n'est plus joignable.
• Clés API : supprimées lorsque vous les retirez ou désinstallez l'application.

5. Partage et transferts

Nous ne vendons jamais vos données et ne les partageons avec aucun annonceur ni courtier de données.

Hébergement (sous-traitant au sens de l'article 28 du RGPD) : vos données sont hébergées par Supabase Inc. sur une infrastructure située dans l'Union européenne (région eu-west). Politique : supabase.com/privacy.

Services tiers optionnels que vous activez explicitement : MOCREO, DeepSeek, OpenAI, Anthropic, Google Gemini.

5 bis. Support technique et mises à jour à distance

Rapide HACCP peut consulter l'état et les températures des capteurs du client pour assurer le support et installer des mises à jour correctives du firmware ; aucune donnée n'est supprimée ni modifiée.

• Ce que voit le support : nom de l'établissement, nom et température de chaque capteur, connexion (en ligne / hors ligne, nom du réseau Wi-Fi), niveau de pile, version du firmware, alarmes en cours, écrans muraux, échéance de l'abonnement.
• Ce que le support peut faire : installer une mise à jour du firmware, faire clignoter un capteur pour le retrouver sur place, redémarrer un capteur ou un écran. Chaque commande est signée et vérifiée par l'appareil.
• Ce que le support ne peut pas faire : supprimer, libérer ou réinitialiser un capteur, changer son réseau Wi-Fi ou son nom, supprimer ou modifier vos relevés et enregistrements HACCP. Les capteurs restent la propriété de votre compte.
• Traçabilité : toute action du support est enregistrée (date, heure, appareil, action) dans un journal que vous pouvez demander à consulter à rapidehaccp@outlook.fr.
• L'accès au support est réservé à un compte administrateur protégé par une double authentification.

Les mises à jour concernent uniquement le logiciel interne de nos capteurs et écrans ; elles ne modifient pas les applications iOS, Android ou web, qui sont mises à jour par l'App Store, Google Play ou le site.

5 quinquies. Capteurs et analyse des températures : des estimations

Les capteurs aident à surveiller les équipements mais peuvent se tromper (sonde mal placée ou débranchée, panne, coupure Wi-Fi ou de courant). Les informations calculées par Rapide HACCP à partir des relevés — température « Produits » estimée, « Porte ouverte », « Dégivrage », alertes de tendance, « compresseur arrêté ? », coupure de courant probable — sont des estimations destinées à vous prévenir plus tôt. Elles ne remplacent ni vos contrôles ni votre plan de maîtrise sanitaire : vérifiez toujours vous-même avec un thermomètre avant toute décision sur vos produits. Ces calculs utilisent uniquement les relevés de vos capteurs, sur nos serveurs, et ne collectent aucune donnée supplémentaire.

5 ter. Formation gratuite et contact téléphonique (facultatif)

Dans Réglages › Formation gratuite, vous pouvez choisir de nous laisser votre nom et votre numéro de téléphone pour recevoir une formation gratuite à l'application et de l'assistance.

• Données : nom, numéro de téléphone, moyen de contact préféré (appel, WhatsApp, SMS) et moment préféré.
• Finalité unique : vous appeler ou vous écrire pour la formation et l'assistance. Jamais de prospection commerciale, jamais de transmission à des tiers.
• Base légale : votre consentement (Art. 6.1.a), donné en cochant une case ; le texte accepté et la date sont conservés comme preuve.
• Retrait : à tout moment dans Réglages › Formation gratuite › « Retirer mon numéro » ; le numéro est effacé immédiatement.
• Seul le compte administrateur de Rapide HACCP (protégé par une double authentification) voit ce numéro, et uniquement tant que le consentement est actif.

5 quater. Abonnement App Store

Sur iPhone et iPad, l'abonnement est vendu par Apple (achat intégré). Le paiement est traité par Apple : nous ne recevons jamais vos coordonnées bancaires. Apple nous transmet seulement les informations de la transaction (identifiant, produit, dates d'achat et d'expiration, essai gratuit, pays, remboursement éventuel), signées par Apple, afin d'activer la licence de votre établissement. Vous gérez ou annulez l'abonnement dans les réglages de votre compte Apple.

6. Vos droits (RGPD)

• Accès et portabilité — exporter vos données (Réglages → Exporter)
• Rectification — modifier vos données dans l'application
• Effacement — supprimer votre compte depuis l'application
• Opposition — l'application fonctionne sans IA cloud et sans capteurs connectés
• Réclamation — auprès de la CNIL

Pour exercer ces droits : rapidehaccp@outlook.fr

7. Sécurité

• Aucun mot de passe conservé par nos soins, ni en clair ni sous forme de hachage : l'authentification est déléguée à Supabase Auth
• Clés API dans le trousseau iOS chiffré
• Base locale protégée par le chiffrement Data Protection d'iOS
• Communications en HTTPS uniquement (TLS 1.2+)
• Isolation par établissement au niveau de la base de données (row-level security)
• Double authentification (code à 6 chiffres) disponible pour tous les comptes, obligatoire pour l'accès du support
• Aucun secret de service (clé de notification, clé d'administration) n'est embarqué dans l'application

8. Enfants

L'application s'adresse aux professionnels de l'alimentation et n'est pas conçue pour les moins de 16 ans. Nous ne collectons sciemment aucune donnée d'enfant.

9. Modifications

Cette politique peut être mise à jour ; la date en haut de page indique la version courante. Les modifications importantes sont signalées dans l'application.

10. Contact