Politique de confidentialité
Dernière mise à jour : 9 août 2026
Cette page décrit le traitement des données personnelles par À COMPLÉTER dans le cadre du site et du service StockFlow.
Deux rôles distincts
L’éditeur est responsable de traitement pour les données qu’il collecte pour son propre compte : demandes de devis, comptes clients, facturation.
Il est sous-traitant pour les données que ses clients déposent dans leur espace, notamment celles de leurs salariés. Il n’agit alors que sur instruction du client, dans les conditions de l’ accord de sous-traitance.
Données collectées et finalités
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact : nom, adresse électronique, entreprise, secteur, taille du catalogue, nombre de points de vente, message libre | Répondre à une demande de devis ou d’information | Mesures précontractuelles prises à la demande de la personne | 3 ans à compter du dernier contact |
| Compte utilisateur : adresse électronique, mot de passe chiffré, rôle, établissement de rattachement | Fournir l’accès au service et le sécuriser | Exécution du contrat | Durée du contrat, puis 30 jours |
| Journaux techniques : adresse IP, date et nature des appels à l’interface | Sécurité du service, limitation des abus, diagnostic d’incident | Intérêt légitime à protéger le service et ses utilisateurs | 12 mois |
| Données de facturation | Établir et conserver les factures | Obligation légale | 10 ans (code de commerce) |
Données des salariés de nos clients
Lorsqu’un salarié vérifie un lot arrivant à péremption, le service enregistre son identifiant et la date du contrôle. Cette traçabilité sert à la sécurité alimentaire, non à l’évaluation individuelle.
Le client, employeur de ces personnes, est responsable de traitement pour ces données : c’est à lui qu’il revient de les informer et, le cas échéant, de consulter les représentants du personnel. L’éditeur n’y accède que pour fournir le service ou répondre à une demande d’assistance.
Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles aux personnes habilitées chez l’éditeur et aux prestataires techniques suivants :
- Vercel Inc. — hébergement du site et de l’application ;
- Render Services, Inc. — hébergement de l’interface applicative (région Francfort) ;
- Neon Inc. — hébergement de la base de données (région Union européenne) ;
- Resend — acheminement des messages de notification ;
- GitHub, Inc. — conservation des sauvegardes chiffrées de la base, pendant trente jours.
Transferts hors Union européenne
L’hébergement est configuré en région européenne. Les prestataires étant établis aux États-Unis, un accès depuis ce pays ne peut être exclu, notamment pour la maintenance. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au cadre de protection des données UE–États-Unis.
Cookies
Le site ne dépose aucun cookie publicitaire ni aucun outil de mesure d’audience. Aucun bandeau de consentement n’est donc affiché. L’application utilise le stockage local du navigateur pour conserver la session de l’utilisateur connecté : ce mécanisme est strictement nécessaire au fonctionnement du service.
Sécurité
Les mots de passe sont conservés sous forme de condensats. Les échanges sont chiffrés en transit. Chaque client est isolé au niveau de la base de données, et cette isolation est vérifiée automatiquement au démarrage du service ainsi qu’à chaque exécution de la suite de tests.
Vos droits
Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.
Ces droits s’exercent auprès de À COMPLÉTER. Un salarié dont les données figurent dans l’espace d’un client est invité à s’adresser d’abord à son employeur, responsable de ce traitement.
En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.