← Marinade
Politique de confidentialité
Dernière mise à jour : septembre 2026
La présente politique décrit la manière dont la société W.I. (éditeur du service Marinade) traite les données personnelles collectées via le site marinade.pro et l'application app.marinade.pro, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
W.I., SAS au capital de 500 000 €, immatriculée au RCS de Paris sous le numéro 999 638 133, dont le siège social est situé 58 rue de Monceau, 75008 Paris.
Contact : [email protected]
2. Données collectées
Selon votre interaction avec le Site et le Service, nous collectons :
- Formulaire de contact / demande d'être rappelé : nom de l'entreprise, nom du contact, adresse e-mail, numéro de téléphone, message libre, nombre de sondes indiqué dans le simulateur.
- Compte client (utilisateurs de l'application) : identifiants de connexion, nom, adresse e-mail, téléphone, nom de l'établissement, coordonnées des destinataires d'alertes, données de configuration des capteurs.
- Application mobile : jeton de notification Expo, identifiant de session/appareil mobile, préférences de notification, et jeton de couplage QR code.
- Abonnement et paiement : coordonnées de facturation, formule choisie, état de l'abonnement, factures et remboursements. Les informations de paiement sont saisies sur une page sécurisée Stripe. Marinade conserve les références Stripe et les informations limitées du moyen de paiement (type, marque, quatre derniers chiffres et date d'expiration), jamais le numéro complet de carte ni son cryptogramme.
- Assistance par chat : Crisp reçoit l'identifiant du compte, le nom, l'adresse e-mail, le téléphone s'il est renseigné, l'établissement et le nom de l'appareil afin de rattacher les échanges au compte. Les messages et pièces jointes que vous choisissez d'envoyer sont également transmis à Crisp.
- Données techniques : adresse IP, horodatage, page d'origine, user-agent : utilisées à des fins de sécurité et de prévention des abus.
- Mesure d'audience du site public : pages consultées, événements de navigation, type d'appareil et informations techniques associées, uniquement après votre consentement à Google Analytics.
- Données de mesure : températures relevées par les capteurs, événements d'alerte, acquittements et actions correctives consignées. Ces données sont la propriété du client.
Accès à la caméra
Les fonctions de scan de l'application permettent d'associer le téléphone au compte Marinade ou d'identifier du matériel. Les images de scan sont analysées localement ; seul le texte ou l'identifiant reconnu est envoyé à l'API Marinade via HTTPS. Elles ne sont pas transmises comme photos à nos serveurs. Cette règle ne concerne pas les images ou autres pièces jointes que vous choisissez explicitement d'envoyer dans une conversation d'assistance Crisp.
3. Finalités et bases légales
- Répondre à votre demande (contact, démonstration, devis) : mesure précontractuelle ou intérêt légitime.
- Fourniture du service (compte, alertes, exports HACCP) : exécution du contrat.
- Fonctionnement mobile (couplage QR code, session appareil, notifications push) : exécution du contrat.
- Gestion commerciale et facturation : exécution du contrat et obligations légales (comptabilité).
- Sécurité et prévention de la fraude : intérêt légitime.
- Amélioration du service (mesures d'audience anonymisées, retours utilisateurs) : consentement pour Google Analytics, intérêt légitime selon le cas pour les retours adressés directement à Marinade.
4. Destinataires et sous-traitants
Les données sont destinées aux équipes habilitées de la société W.I. Nous faisons appel à des sous-traitants techniques strictement nécessaires à la fourniture du service, dans le respect du RGPD :
- Hébergement : OVHcloud (Union européenne).
- Envoi d'alertes e-mail : prestataires e-mail situés dans l'Union européenne.
- Notifications mobiles : Expo, pour acheminer les notifications d'alerte vers l'appareil.
- Paiement et facturation : Stripe, pour enregistrer le moyen de paiement et gérer les abonnements, encaissements et remboursements.
- Assistance client : Crisp, pour identifier le compte et traiter les conversations et pièces jointes envoyées au support.
- Réseau capteurs : opérateurs IoT longue portée et option 4G situés dans l'Union européenne.
- Mesure d'audience du site public : Google Analytics (Google Ireland Limited), uniquement après consentement.
Aucune donnée n'est transférée hors de l'Union européenne sans garanties appropriées au sens des articles 44 et suivants du RGPD.
5. Durées de conservation
- Demandes prospects : 3 ans à compter du dernier contact.
- Comptes clients et données de mesure : pendant toute la durée de la relation contractuelle, puis archivage selon les obligations légales (jusqu'à 10 ans pour les données comptables).
- Sessions mobiles et jetons push : pendant la durée d'utilisation du service mobile, ou jusqu'à révocation de l'accès mobile.
- Logs techniques et journaux de sécurité : 12 mois maximum.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et le droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en écrivant à [email protected], en justifiant de votre identité. Une réponse vous sera apportée sous un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Sécurité
Les données sont hébergées dans des centres de données situés dans l'Union européenne, avec chiffrement des communications (HTTPS/TLS) et des sauvegardes régulières. Les accès aux données sont restreints aux personnes habilitées et tracés.
9. Modifications
La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.