Politique de confidentialité
Dernière mise à jour : 1er juin 2026 — Conforme RGPD (UE) 2016/679
1. Responsable du traitement
PROenVUE Unipessoal Lda — NIF 516171143 — Portugal
Représentant : Humberto Pereira
Contact : batchandcook@gmail.com
PROenVUE Unipessoal Lda est responsable du traitement de vos données personnelles collectées sur le site batch-and-cook.com.
2. Délégué à la protection des données (DPO)
Compte tenu de la taille de la structure et de la nature des traitements, la désignation d'un DPO n'est pas obligatoire (art. 37 RGPD). Néanmoins, toute question relative aux données personnelles peut être adressée à batchandcook@gmail.com.
3. Données collectées et finalités
Conformément à l'article 13 du RGPD, voici le détail des traitements :
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Compte utilisateur | Email, mot de passe (haché bcrypt), nom (facultatif) | Exécution du contrat (art. 6.1.b) | Durée du compte + 1 an après suppression |
| Newsletter et lead magnet | Email, date inscription, lien désinscription | Consentement (art. 6.1.a) | Jusqu'à désinscription + 3 ans |
| Réservation atelier / coaching | Email, nom, téléphone, message | Exécution du contrat (art. 6.1.b) | 10 ans (obligations comptables) |
| Paiement Stripe | ID session Stripe (pas de données CB) | Exécution du contrat + obligation légale | 10 ans (comptabilité) |
| Favoris et notation | User ID, recette ID, note 1-5 | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Statistiques visite (GA4) | IP anonymisée, pages, durée, terminal | Consentement (art. 6.1.a) | 14 mois max (GA4 défaut) |
| Heatmap / sessions (Clarity) | Clics, scrolls, parcours | Consentement (art. 6.1.a) | 3 mois |
| — | Aucun — pas de publicité | Consentement (art. 6.1.a) | Voir Cookies |
4. Destinataires des données
Les données collectées sont destinées exclusivement à PROenVUE Unipessoal Lda et à ses sous-traitants techniques (article 28 RGPD), à savoir :
- OVH SAS (hébergement) — France/UE
- Resend (envoi emails transactionnels et newsletter) — Resend, Inc., USA. Encadré par les clauses contractuelles types (CCT) de la Commission européenne.
- Stripe Payments Europe Limited (paiement) — Irlande/UE — Certifié PCI-DSS niveau 1
- Google LLC (Google Analytics 4 + Consent Mode + OAuth login) — USA. Encadré par CCT et Google Data Processing Terms.
- Microsoft Corporation (Clarity heatmap) — USA. Encadré par CCT.
- Amazon EU SARL (programme Partenaires affiliation) — Luxembourg/UE
Aucune donnée n'est revendue à des tiers commerciaux.
5. Transferts hors UE
Certains sous-traitants (Resend, Google, Microsoft) sont basés aux États-Unis. Les transferts vers ces destinataires sont encadrés par :
- Les clauses contractuelles types (CCT) de la Commission européenne
- L'adhésion au cadre de protection des données UE-USA (Data Privacy Framework) lorsque applicable
- Des mesures techniques complémentaires (chiffrement en transit et au repos)
6. Sécurité
PROenVUE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données :
- Chiffrement HTTPS (TLS 1.3) pour toutes les communications
- Mots de passe stockés hachés (bcrypt, salt unique)
- Secrets applicatifs chiffrés AES dans un coffre dédié
- Authentification par cookie HTTP-Only + SameSite
- Sauvegardes quotidiennes chiffrées de la base de données
- Accès admin limité et journalisé
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de vos données
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l'effacement (art. 17) : « droit à l'oubli »
- Droit à la limitation (art. 18) du traitement
- Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré
- Droit d'opposition (art. 21) au traitement basé sur l'intérêt légitime
- Droit de retirer son consentement à tout moment (art. 7.3)
- Droit de définir des directives relatives à votre décès (loi Informatique et Libertés)
- Droit d'introduire une réclamation auprès d'une autorité de contrôle
Pour exercer vos droits : 2 options. 1) Connectez-vous et utilisez la page Mon compte pour exporter (art. 20) ou supprimer (art. 17) vos données en autonomie. 2) Pour les autres droits, envoyez un email à batchandcook@gmail.com avec une copie de votre pièce d'identité (recommandé). Réponse sous 30 jours maximum.
Autorité de contrôle : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France) — cnil.fr — ou de la CNPD (Portugal) — cnpd.pt.
8. Cookies
L'utilisation des cookies sur le site est détaillée dans une politique dédiée. Le consentement est recueilli via une bannière conforme au Google Consent Mode v2.
9. Mineurs
Le site n'est pas destiné aux mineurs de moins de 15 ans. PROenVUE ne collecte pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et constatez que votre enfant a fourni des données, contactez-nous pour suppression.
10. Modifications
Cette politique peut être modifiée à tout moment. Les changements substantiels seront notifiés par email aux abonnés et signalés en bannière sur le site. La date de dernière mise à jour figure en haut du document.
© 2026 PROenVUE Unipessoal Lda · NIF 516171143