Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur baskio.fr et via le service baskio est la société Baby Sittor SAS, immatriculée au Registre du Commerce et des Sociétés de Bordeaux sous le numéro SIREN 810 288 811 (SIRET 810 288 811 00039), au capital social de 2 595 euros, dont le siège social est situé au 19 rue du Sacré-Cœur, 33000 Bordeaux, France. Le numéro de TVA intracommunautaire est FR79810288811 et le code NAF est 58.19Z.

La société est présidée par FREYR, SARL au capital de 1 127 165 euros (SIREN 931 953 483, SIRET 93195348300019, NAF 66.30Z), dont le gérant est Maxence Coisne.

2. Données collectées

Dans le cadre de la fourniture du service baskio, nous collectons et traitons les catégories de données personnelles suivantes.

Données d'identification et de contact. Nous collectons votre numéro de téléphone WhatsApp, qui constitue votre identifiant principal sur le service. Votre prénom est également recueilli afin de personnaliser nos échanges. Vous pouvez facultativement fournir votre adresse email. Votre adresse postale est collectée dans le but exclusif d'identifier le magasin le plus proche de votre domicile et de vous proposer les enseignes de drive pertinentes.

Composition du foyer. Nous recueillons le nombre de personnes composant votre foyer ainsi que, pour chaque membre, sa taille de portion selon une échelle de 1 à 5 (de petit mangeur à gros mangeur). Ces informations permettent d'adapter les quantités des menus proposés. Nous ne collectons pas l'âge des membres du foyer.

Besoins spéciaux et restrictions. Nous collectons l'ensemble des informations relatives à vos besoins alimentaires spécifiques : allergies alimentaires (arachides, fruits à coque, crustacés, etc.), intolérances (gluten, lactose, etc.), régimes alimentaires (végétarien, végan, halal, casher, etc.), régimes médicaux (diabète, alimentation sans sel, etc.), besoins spécifiques pour bébé (marque de couches, marque et type de lait infantile, type de compote, etc.), ainsi que tout autre besoin personnalisé que vous nous déclarez librement.

Préférences alimentaires. Nous recueillons vos plats favoris, les aliments que vous souhaitez exclure, ainsi que le niveau de complexité souhaité pour la préparation de vos repas. Votre budget mensuel consacré aux courses alimentaires est également collecté afin d'adapter les suggestions de produits.

Identifiants de compte supermarché. Pour permettre le remplissage automatique de votre panier drive, nous collectons vos identifiants de connexion à votre enseigne de courses en ligne. Ces identifiants sont systématiquement chiffrés selon le standard AES-256 via le protocole Fernet avant tout stockage. Ils ne sont jamais stockés en clair et ne sont accessibles que lors de l'exécution du remplissage de votre panier.

Historique d'achats. Avec votre autorisation, nous importons votre historique d'achats depuis votre compte drive afin d'affiner nos recommandations de produits et de menus en fonction de vos habitudes réelles d'achat.

Données de calendrier. Si vous choisissez de connecter votre calendrier (via iCloud, Google Calendar ou Outlook), nous y accédons en lecture seule afin d'adapter la planification de vos repas à votre emploi du temps (repas à domicile, absences, invitations).

Données de navigation. Via les cookies déposés sur le site baskio.fr et soumis à votre consentement préalable via notre gestionnaire tarteaucitron, nous collectons des données de navigation anonymisées à des fins statistiques (pages consultées, durée de visite, type d'appareil).

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes : la génération de menus hebdomadaires personnalisés, adaptés à la composition de votre foyer, à vos restrictions alimentaires, à vos préférences et à votre budget ; le remplissage automatique de votre panier dans l'enseigne de drive que vous avez choisie ; l'amélioration continue du service, notamment par l'analyse de vos retours et de votre historique d'achats ; la réalisation de statistiques anonymisées portant sur l'utilisation du service.

4. Base légale du traitement

Le traitement de vos données aux fins de fourniture du service repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du Règlement général sur la protection des données (RGPD). Vous pouvez retirer ce consentement à tout moment en envoyant la commande /supprimer sur WhatsApp ou en nous contactant par email.

Le traitement de vos données à des fins de statistiques anonymisées repose sur notre intérêt légitime à comprendre l'utilisation de notre service et à l'améliorer, conformément à l'article 6, paragraphe 1, point f) du RGPD.

5. Durée de conservation

Vos données personnelles sont conservées pendant toute la durée d'activité de votre compte, puis pendant une durée de trois ans à compter de la suppression de celui-ci, conformément aux délais de prescription applicables.

Vos identifiants de compte supermarché constituent une exception : ils sont supprimés immédiatement sur simple demande de votre part, sans attendre la suppression de votre compte.

6. Sous-traitants

Dans le cadre de la fourniture du service, nous faisons appel aux sous-traitants suivants.

OpenAI intervient pour la génération des menus personnalisés. Les données transmises à OpenAI sont anonymisées : elles ne contiennent ni votre nom, ni votre numéro de téléphone, ni vos identifiants de supermarché.

Meta / WhatsApp assure l'acheminement des messages échangés entre vous et le service baskio. Le traitement est soumis aux conditions de Meta Platforms.

Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) héberge l'infrastructure technique du service.

Google Analytics est utilisé pour la collecte de statistiques de navigation anonymisées sur le site baskio.fr, sous réserve de votre consentement préalable via tarteaucitron.

7. Transferts de données hors Union européenne

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les garanties suivantes.

Les transferts vers OpenAI sont couverts par des clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.

Les transferts vers Meta Platforms sont couverts par le Data Privacy Framework (DPF) UE-États-Unis, auquel Meta a adhéré.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : le droit d'accès, qui vous permet d'obtenir la confirmation que des données vous concernant sont traitées et d'en recevoir une copie ; le droit de rectification, qui vous permet de faire corriger des données inexactes ou incomplètes ; le droit à l'effacement, qui vous permet de demander la suppression de vos données ; le droit à la portabilité, qui vous permet de recevoir vos données dans un format structuré et lisible par machine ; le droit à la limitation du traitement ; le droit d'opposition au traitement de vos données.

Vous pouvez exercer ces droits à tout moment en envoyant la commande /rgpd sur WhatsApp ou en adressant un email à maxence.coisne@gmail.com. Nous nous engageons à répondre à votre demande dans un délai d'un mois.

9. Cookies

Le site baskio.fr utilise le gestionnaire de consentement tarteaucitron pour vous permettre de contrôler les cookies déposés sur votre terminal.

Le cookie technique tarteaucitron, qui enregistre vos choix en matière de consentement, est exempté de consentement conformément aux recommandations de la CNIL, car il est strictement nécessaire au fonctionnement du gestionnaire.

Les cookies Google Analytics (GA4) sont soumis à votre consentement préalable. Ils ne sont déposés que si vous les acceptez explicitement via la bannière tarteaucitron. Ils permettent de collecter des statistiques anonymisées sur la fréquentation du site.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, toute divulgation ou toute destruction. Les identifiants de compte supermarché sont chiffrés selon le standard AES-256 via le protocole Fernet. L'ensemble des communications entre votre navigateur et nos serveurs est protégé par le protocole HTTPS. L'accès aux données est strictement restreint aux personnes habilitées dans le cadre de leurs fonctions.

11. Délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante : maxence.coisne@gmail.com.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française en matière de protection des données : www.cnil.fr.