Politique de confidentialité
Établie conformément au Règlement général sur la protection des données
Responsable du traitement
Marie-Isabelle Marquet, Rue de la Villa Romaine 7, 1370 Jodoigne, Belgique. Numéro d'entreprise 0739.561.949. Contact : contact@pluka.be.
Aucun délégué à la protection des données n'a été désigné, la structure n'y étant pas tenue.
Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | identifiant, nom, prénom, adresse email, mot de passe chiffré | accès au service |
| Préférences | aliments exclus, habitudes, matériel, nombre de convives | génération des menus |
| Usage | menus générés, favoris, historique, retours envoyés | fonctionnement et amélioration |
| Prix relevés | produits, magasins, prix saisis | estimation du budget |
| Paiement | identifiant client Stripe, statut d'abonnement | gestion de l'abonnement |
Aucune donnée bancaire n'est stockée : la saisie de la carte a lieu sur les serveurs de Stripe, jamais sur ceux de Pluka.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service et générer les menus | exécution du contrat |
| Gérer l'abonnement et la facturation | exécution du contrat, obligation légale |
| Envoyer les emails liés au service | exécution du contrat |
| Répondre aux retours envoyés | intérêt légitime |
| Conserver les factures | obligation légale comptable |
| Sécuriser l'accès (tentatives de connexion) | intérêt légitime |
Destinataires et transferts
Les prestataires suivants interviennent dans le fonctionnement du service :
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Anthropic | génération des menus | préférences, interdits, budget | États-Unis |
| Higgsfield | illustrations des recettes | titres et ingrédients | États-Unis |
| Stripe | paiement | email, données de carte | UE / États-Unis |
| OVHcloud | hébergement | toutes les données du service | Union européenne |
| envoi des emails | adresse email, contenu des messages | UE / États-Unis |
Durée de conservation
- Données du compte : durée de l'abonnement, puis deux ans après la résiliation
- Historique des menus et favoris : deux ans après la résiliation, ou jusqu'à suppression du compte
- Sauvegardes : quatorze jours pour la base, huit semaines pour les fichiers
- Factures : dix ans, obligation comptable
Sécurité
Les échanges avec le service sont chiffrés. Les mots de passe ne sont jamais conservés en clair. Les données sont hébergées chez OVHcloud, dans un centre de données situé à Strasbourg, en France, au sein de l'Union européenne.
Des sauvegardes chiffrées sont réalisées quotidiennement et conservées quatorze jours pour la base de données, huit semaines pour les fichiers.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger une information inexacte
- Effacement : demander la suppression de votre compte et de vos données
- Limitation : demander la suspension d'un traitement
- Portabilité : recevoir vos données dans un format réutilisable
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Retrait du consentement : à tout moment, sans effet sur les traitements déjà réalisés
Toute demande peut être adressée à contact@pluka.be. Une réponse est apportée dans le mois. Les sauvegardes étant conservées quatorze jours à huit semaines, une donnée supprimée peut y subsister jusqu'à expiration de ces délais.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles.