Confidentialité
Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
Carteo SARL (Paris, France) est responsable du traitement des données personnelles collectées sur carteo.site. Pour toute question : contact@carteo.site.
Données traitées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte (email, mot de passe hashé) | Fournir le service, connexion | Contrat | Durée du compte + 3 ans |
| Photos de menu envoyées à la démo | Analyse IA des allergènes via l'API OpenAI (sous-traitant) | Contrat / intérêt légitime | Traitées en mémoire, jamais stockées sur nos serveurs |
| Résultats d'analyse (matrice) | Fournir la matrice INCO à l'utilisateur | Contrat | Durée du compte (démo : session navigateur uniquement) |
| Email newsletter | Envoi de la newsletter mensuelle | Consentement | Jusqu'au désabonnement |
| Formulaire de contact | Répondre à votre demande | Intérêt légitime | 3 ans |
| Journaux techniques (IP, user-agent, horodatage) | Sécurité, anti-abus, débogage | Intérêt légitime | 12 mois |
Vos droits (RGPD)
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et de définir des directives post-mortem. Exercez-les à contact@carteo.site (nous répondons sous 30 jours). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Chiffrement TLS en transit, mots de passe hashés (bcrypt/argon2), accès aux données restreint aux personnes autorisées, journaux d'accès conservés, sauvegardes chiffrées, environnement de production isolé.
Sous-traitants
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage | Union européenne (Francfort) |
| Cloudflare Workers | Hébergement, edge/CDN | Global (edge), avec présence UE |
| OpenAI, L.L.C. | Analyse IA des photos de menu (démo et produit) | États-Unis — transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne |