Politique de confidentialité

En bref

• Rool ma poule ne demande que votre adresse de courriel, un mot de passe et la commune de votre poulailler.
• Vos données servent seulement à faire fonctionner le service : elles ne sont jamais vendues ni prêtées.
• Pendant l’essai, vous recevez au plus trois courriels de conseils, que vous arrêtez d’un clic. Ensuite, seulement les courriels du service, sauf si vous avez demandé à en recevoir d’autres.
• Le site ne dépose aucun témoin de mesure d’audience ou de publicité.
• Vous exportez ou supprimez tout, à tout moment, depuis la page « Compte ».

Qui est responsable de vos données ?

JUDOVAR, société par actions simplifiée, RCS Chalon-sur-Saône 994 120 590, 12 rue de Sermesse, 71390 Sainte-Hélène, France, éditrice de Rool ma poule. Contact : contact@roolmapoule.fr.

Quelles données, pour quoi faire ?

• Adresse de courriel ; mot de passe, conservé uniquement sous forme d’empreinte irréversible

  Pour quoi faire

  Créer le compte, vous connecter, vous envoyer les courriels du service

  Fondement

  Exécution du contrat

• Commune du poulailler (nom et code INSEE)

  Pour quoi faire

  Obtenir la météo du lieu et la durée du jour. La position retenue est le centre de la commune, jamais votre adresse ni votre position précise

  Fondement

  Exécution du contrat

• Données d’élevage : relevés d’œufs, absences et leurs motifs, notes, poules (arrivées, départs, races, poids, prix), dépenses, aliments et rations, absences prévues

  Pour quoi faire

  Fournir le service : historique, courbes, alertes, analyses

  Fondement

  Exécution du contrat

• Formule du compte, dates d’essai et d’abonnement, références du client et de l’abonnement chez Stripe, factures

  Pour quoi faire

  Gérer l’essai et l’abonnement, tenir la comptabilité

  Fondement

  Exécution du contrat ; obligation légale

• Date et heure de l’acceptation des conditions (et leur version), de la demande d’accès immédiat, d’une résiliation, d’une rétractation, de l’envoi de l’avis de reconduction

  Pour quoi faire

  Prouver le respect de nos obligations envers vous

  Fondement

  Obligation légale ; intérêt légitime à pouvoir le prouver

• Date d’envoi des courriels de conseils de l’essai, demande d’arrêt, choix de recevoir des courriels d’information après l’essai

  Pour quoi faire

  Vous envoyer trois conseils au plus pendant l’essai, jamais deux fois le même, et plus aucun dès que vous les arrêtez

  Fondement

  Intérêt légitime à vous aider à démarrer, pour les conseils de l’essai ; consentement, pour les courriels d’information après l’essai

• Messages échangés avec l’assistance

  Pour quoi faire

  Vous répondre

  Fondement

  Exécution du contrat ; intérêt légitime

• Journaux techniques du serveur (adresse IP, date et heure, page demandée, type de navigateur) ; date de dernière connexion

  Pour quoi faire

  Protéger le service contre les abus, limiter les tentatives de connexion, repérer les comptes inactifs

  Fondement

  Intérêt légitime ; obligation légale

Les courriels que vous recevez

• Courriels du service : confirmation d’adresse, mot de passe oublié, changement d’adresse, fin de l’essai, abonnement, facture, avis de reconduction, accusés de résiliation et de rétractation, remboursement, paiement refusé, avertissement avant la suppression d’un compte inactif.
• Pendant l’essai, trois courriels de conseils au plus, que vous pouvez arrêter d’un clic, par le lien placé en bas de chacun.
• Après l’essai, aucun autre courriel que ceux du service, sauf si vous avez coché la case prévue à l’inscription pour recevoir des nouvelles.

Aucun de ces courriels ne contient de pixel de suivi des ouvertures ni de lien de suivi des clics.

Ce que nous ne faisons pas

• Nous ne vendons, ne louons ni ne prêtons vos données.
• Nous ne faisons aucune publicité et ne vous envoyons aucune prospection après l’essai, sauf si vous l’avez demandé.
• Nous ne consultons pas le contenu de votre poulailler, sauf à votre demande pour vous aider, ou si la sécurité du service l’exige.
• Nous pouvons établir des statistiques d’ensemble (nombre de comptes, ponte moyenne par saison), qui ne permettent d’identifier personne.
• Aucune décision vous concernant n’est prise de façon automatisée. Les alertes sont des calculs affichés pour vous seul.

Combien de temps ?

Qui reçoit vos données ?

Seul Judovar a accès à vos données. Il s’appuie sur les sous-traitants suivants, qui n’agissent que sur ses instructions :

• OVH SAS (Roubaix, France)

  Rôle

  Hébergement du site, de la base de données et des sauvegardes

  Données reçues

  Toutes les données du service

  Lieu

  Union européenne

• Brevo (Sendinblue SAS, Paris, France)

  Rôle

  Envoi des courriels du service et des conseils de l’essai

  Données reçues

  Adresse de courriel, contenu du courriel

  Lieu

  Union européenne

• Stripe (Stripe Payments Europe Limited, Dublin, Irlande)

  Rôle

  Paiement par carte, factures

  Données reçues

  Adresse de courriel, données de carte saisies directement chez Stripe, montants

  Lieu

  Union européenne ; transferts possibles vers les Etats-Unis, encadrés par le cadre de protection des données UE–Etats-Unis et les clauses contractuelles types de la Commission européenne

• Gandi (Paris, France) et Google (Google Ireland Limited, Dublin, Irlande)

  Rôle

  Réception des messages écrits à contact@roolmapoule.fr

  Données reçues

  Votre adresse de courriel et votre message

  Lieu

  Union européenne ; transferts possibles vers les Etats-Unis, encadrés de la même façon

Trois services publics fournissent des données au service sans recevoir aucune donnée personnelle :

• MET Norway (Institut météorologique norvégien)

  Rôle

  Prévisions météo du lieu

  Ce qui lui est transmis

  La position du centre de la commune, arrondie à environ 1 km, sans aucun identifiant, depuis notre serveur

• Météo-France

  Rôle

  Températures mesurées des jours passés

  Ce qui lui est transmis

  Rien : Judovar télécharge des fichiers publics par département

• geo.api.gouv.fr (service public de l’Etat)

  Rôle

  Recherche de la commune à l’inscription

  Ce qui lui est transmis

  Le nom ou le code postal saisi, relayé par notre serveur, sans votre adresse IP

Vos données ne sont communiquées à une autorité que sur réquisition légale.

Témoins et stockage sur votre appareil

Un seul témoin, nommé « session », est déposé quand vous vous connectez. Il garde votre session ouverte pendant 90 jours au plus et disparaît à la déconnexion. Strictement nécessaire au service, il est dispensé de consentement (article 82 de la loi Informatique et Libertés). Les pages publiques du site n’en déposent aucun.

L’application range aussi sur votre appareil, sans les transmettre à personne, vos préférences d’affichage (par poule ou au total, lissage de la courbe) et les saisies faites sans réseau, en attendant leur envoi.

Le site ne contient aucun outil de mesure d’audience, aucun pixel publicitaire, aucun bouton de réseau social. Les polices de caractères sont servies par notre propre serveur.

Au moment de payer, vous quittez le site pour la page de paiement de Stripe, qui applique ses propres règles en matière de témoins (voir la politique de confidentialité de Stripe).

Sécurité

• Toutes les pages sont servies en connexion chiffrée.
• Le mot de passe est conservé sous forme d’empreinte irréversible (argon2) : personne, chez Judovar compris, ne peut le lire.
• Les liens envoyés par courriel (mot de passe oublié, changement d’adresse) sont à usage unique et à durée limitée.
• Changer de mot de passe ferme toutes les sessions ouvertes auparavant.
• La base est sauvegardée chaque jour.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès (article 85 de la loi Informatique et Libertés).

• Dans l’application, page « Compte » : modifier votre adresse de courriel, exporter toutes vos données (fichiers JSON et CSV), supprimer votre compte.
• Par courriel, pour tout le reste : contact@roolmapoule.fr. Nous répondons dans le délai d’un mois que fixe le RGPD. Une preuve d’identité ne vous sera demandée qu’en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Modification de cette politique

Toute modification importante vous est annoncée par courriel avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.