Politique de Confidentialité — France/UE

📍 Select Your Region: UK (GDPR) USA (CCPA) Japan (APPI) France (RGPD)

CompliChef Lite est exploité par CompliChef, une entreprise basée au Royaume-Uni spécialisée dans les logiciels de conformité en matière de sécurité alimentaire. Nos serveurs de données sont situés au Royaume-Uni. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégez vos données personnelles conformément au RGPD et à la Loi Informatique et Libertés.

Responsable du traitement: CompliChef Ltd (UK)
Demandes de confidentialité: privacy@complichef.me

2. Data We Collect

Account Data

Name, email address, authentication provider (email or Apple ID), and account role.

Business Data

Business name, address, type, and region for compliance localisation.

Compliance Records

Temperature logs, hot holding sessions, reheating records, delivery checks, cooldown records, probe calibrations, cleaning tasks, checklists, and daily diary entries you create in the app.

Subscription Data

Plan type and renewal status. Payment processing is handled entirely by Apple — we never store card or payment details.

Device Data

Device UUID (for offline sync conflict resolution only) and API request metadata.

3. How We Use Your Data

We use your data solely to provide and improve CompliChef Lite:

Create and maintain your account and business profile
Store, sync, and display your compliance records
Calculate CompliClub rewards points and ranks
Generate reports and PDF exports (PDFs are processed locally on your device)
Power the opt-in CompliClub leaderboard (business name and points only)
Verify your subscription status with Apple
Send essential transactional communications

We do not use your compliance records for advertising, profiling, or any purpose beyond providing the service.

4. CompliClub Leaderboard

If you opt in to the CompliClub leaderboard, only your business name and total Chef Points are visible to other opted-in users. No personal data, staff data, or compliance records are shared. You may opt out at any time via Settings → CompliClub → Join the Leaderboard toggle, and your entry is removed immediately.

Exécution du contrat (Article 6(1)(b) RGPD) — Traitement nécessaire pour fournir le service auquel vous vous êtes abonné
Intérêts légitimes (Article 6(1)(f) RGPD) — Amélioration du service, sécurité et prévention de la fraude
Consentement (Article 6(1)(a) RGPD) — Pour les fonctionnalités optionnelles telles que le classement CompliClub
Obligation légale (Article 6(1)(c) RGPD) — Lorsque le traitement est exigé par la loi

Les enregistrements de conformité sont conservés pendant un minimum de 12 mois pour soutenir les exigences d'audit de sécurité alimentaire.

Les données de compte sont conservées pendant la durée de votre abonnement et jusqu'à 12 mois après la fermeture pour se conformer aux obligations légales de stockage.

Vous pouvez demander une suppression complète de votre compte et de vos données à tout moment en envoyant un e-mail à privacy@complichef.me.

Localisation des données: Vos données personnelles sont stockées sur des serveurs situés au Royaume-Uni.

Les transferts vers le Royaume-Uni s'appuient sur les mécanismes de sauvegarde du RGPD (décision d'adéquation ou clauses contractuelles types).

Mesures de sécurité:

Chiffrement TLS 1.2+ en transit
Hachage des mots de passe avec bcrypt
Authentification basée sur JWT
Audits de sécurité réguliers

Apple Inc. (USA) — Validation des abonnements
Fournisseurs d'hébergement UK/UE — Infrastructure et stockage

Les transferts internationaux vers les USA s'appuient sur les clauses contractuelles types et les décisions d'adéquation.

Vous avez les droits suivants en vertu du RGPD et de la Loi Informatique et Libertés:

Droit d'accès: Obtenir une copie de vos données personnelles
Droit de rectification: Corriger les données inexactes
Droit à l'oubli: Demander la suppression de vos données
Droit à la limitation du traitement: Limiter le traitement de vos données
Droit à la portabilité des données: Recevoir vos données dans un format structuré
Droit d'opposition: Vous opposer au profilage et à la prise de décision automatisée
Droit de retirer le consentement: Retirer le consentement à tout moment

Pour exercer vos droits, contactez privacy@complichef.me.

Si vous avez une plainte, vous pouvez la déposer auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Changes

We will notify you of material changes to this policy via in-app notice or email. Continued use after changes take effect constitutes acceptance.