Politique de confidentialité

1. Responsable du traitement

HACCP Hyve est le responsable du traitement des données personnelles traitées via haccphyve.com. Pour toute question relative à vos données, contactez-nous à privacy@haccphyve.com.

2. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes :

• Informations de compte : nom, adresse e-mail, nom de l'entreprise, rôle
• Données d'emploi : département, poste, type et dates de contrat (fournis par votre employeur)
• Données de formation : résultats de tests, progression de la formation, historique des certificats
• Données d'utilisation : horodatage des connexions, pages consultées, informations sur l'appareil et le navigateur
• Données de paiement : traitées de manière sécurisée par Stripe. Nous ne conservons pas les informations de votre carte bancaire

3. Base juridique du traitement

• Exécution du contrat : traitement de vos données pour fournir le service de formation et de certification
• Intérêt légitime : améliorer notre service, prévenir la fraude et garantir la sécurité
• Obligation légale : conserver les preuves de conformité exigées par la réglementation en matière de sécurité alimentaire
• Consentement : envoi de communications marketing (vous pouvez vous désabonner à tout moment)

4. Comment nous utilisons vos données

• Fournir et personnaliser le service de formation et de certification
• Générer des rapports de conformité pour votre employeur
• Envoyer les résultats de tests, les notifications de certificats et les rappels de retest
• Traiter les paiements et gérer les abonnements
• Améliorer notre plateforme et l'expérience utilisateur

5. Partage des données

Nous ne partageons vos données personnelles qu'avec :

• Votre employeur (l'administrateur de l'entreprise et les responsables voient la progression de la formation et les résultats de tests)
• Clerk (fournisseur d'authentification)
• Stripe (traitement des paiements)
• Resend (envoi des e-mails)
• Vercel et Supabase (infrastructure d'hébergement et de base de données)

Nous ne vendons pas vos données personnelles à des tiers.

6. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir nos services. Les historiques de certificats sont conservés pendant 5 ans après leur délivrance afin de respecter les exigences d'audit en matière de sécurité alimentaire. Vous pouvez demander leur suppression à tout moment.

7. Vos droits (RGPD)

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Effacer vos données ("droit à l'oubli")
• Limiter le traitement ou vous y opposer
• Bénéficier de la portabilité des données
• Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@haccphyve.com. Nous répondrons sous 30 jours.

8. Sécurité des données

Nous appliquons des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement en transit (TLS), des bases de données chiffrées, des contrôles d'accès basés sur les rôles et des revues de sécurité régulières.

9. Transferts internationaux

Vos données peuvent être traitées dans l'Union européenne et, si nécessaire, dans des pays offrant un niveau de protection des données adéquat reconnu par la Commission européenne. Tous les transferts sont protégés par des garanties appropriées.

10. Cookies

Nous utilisons des cookies essentiels nécessaires à l'authentification et à la sécurité. Nous n'utilisons pas de cookies de suivi ou publicitaires.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement important par e-mail ou via notre plateforme.

12. Contact

Pour toute demande relative à la confidentialité, contactez-nous à privacy@haccphyve.com.