Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Qui traite vos données
Le responsable du traitement est BOETHEO SAS, 225 chemin des vergers, 81600 Gaillac. Pour toute question sur vos données : contact@boetheo.fr (ou contact@duchampalatable.app).
Fiches clients saisies par un producteur. Un producteur peut enregistrer dans le service les clients qui lui commandent par téléphone ou au marché, sans qu'ils aient de compte. Pour ces fiches, le producteur est responsable du traitement : c'est son fichier de clients. BOETHEO SAS les héberge pour son compte, en sous-traitant au sens de l'article 28 du RGPD. Si un producteur vous a enregistré(e), adressez-vous à lui ; nous transmettrons aussi votre demande. Ces fiches ne reçoivent aucun e-mail du service.
Quelles données, pourquoi, sur quelle base
| Personnes | Données | Pourquoi | Base légale |
|---|---|---|---|
| Producteurs | nom de l'exploitation, e-mail, mot de passe (chiffré), adresse, téléphone, SIRET, forme de la société, description, catégories, moyens de paiement acceptés, e-mail public facultatif | le compte et la fiche visible des clients | exécution du contrat |
| produits, ventes, commandes, fiches clients saisies | le service lui-même | exécution du contrat | |
| statut de l'abonnement, identifiants Stripe, factures | l'abonnement | exécution du contrat ; obligation légale (factures) | |
| Clients avec un compte | nom, e-mail, mot de passe (chiffré), adresse et téléphone (facultatifs) | le compte | exécution du contrat |
| producteurs suivis, commandes, notes | le service | exécution du contrat | |
| choix des rappels par e-mail | les rappels de vente | consentement (chaque rappel se coche, et se décoche dans « Mes producteurs ») | |
| Fiches clients saisies par un producteur | nom, et s'il le saisit : e-mail, adresse, téléphone, commandes, notes | le fichier du producteur | voir ci-dessus |
| Tous | date de dernière connexion | la suppression des comptes inactifs | intérêt légitime |
| Tous | adresse IP, journaux techniques | la sécurité, la limitation des abus | intérêt légitime |
| Visiteurs | mesure d'audience (voir plus bas) | améliorer le service | intérêt légitime, sans cookie |
Sans les données marquées obligatoires dans les formulaires, le compte ne peut pas être créé. Aucune donnée n'est utilisée pour de la publicité, ni vendue, ni cédée. Aucun e-mail commercial, SMS ou enquête n'est prévu.
Ce que voient les autres utilisateurs. La fiche d'un producteur (nom, adresse, téléphone, description, catégories) est visible par tous les clients connectés, dans l'annuaire. Ses ventes ne sont visibles que par les clients qui le suivent, ou par ceux à qui il en partage le lien ; ses ventes privées ne sont visibles par personne. Un producteur voit les clients qui le suivent et leurs commandes chez lui.
Qui d'autre y a accès
Nos prestataires techniques, chacun pour sa part et seulement pour faire fonctionner le service :
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVHcloud | serveurs du service | Gravelines et Strasbourg, France |
| Neon | base de données | Union européenne, région AWS Europe Central 1 (Frankfurt) |
| Scaleway | sauvegardes chiffrées | France |
| Stripe | abonnement et paiement des producteurs | Irlande (Stripe Payments Europe, Limited), avec des transferts possibles vers les États-Unis |
| Brevo | envoi des e-mails | France |
| Matomo auto-hébergé | mesure d'audience | Strasbourg, France |
Stripe peut transférer certaines données à sa maison mère, Stripe, LLC, aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, pour lequel Stripe, LLC est certifiée, et à défaut par les clauses contractuelles types de la Commission européenne.
Les clients ne paient rien dans le service : le paiement des commandes se fait directement entre le client et le producteur, hors du service. BOETHEO SAS ne détient aucune donnée bancaire ; celles des producteurs sont gérées par Stripe.
Combien de temps
| Données | Durée |
|---|---|
| Compte et ses données | tant que le compte existe |
| Compte sans connexion depuis un an | supprimé, après un e-mail d'avertissement une semaine avant ; jamais celui d'un producteur dont l'abonnement est actif ou en pause |
| Compte supprimé par son titulaire | effacé tout de suite. Pour un client, ses commandes restent chez les producteurs sous le nom « Client supprimé », sans ses coordonnées ni ses notes ; pour un producteur, ses produits, ventes et commandes sont effacés, et ses fiches clients sans compte avec eux |
| Sessions de connexion | 14 jours |
| Traces des rappels envoyés | un mois |
| Factures | 10 ans (obligation comptable) |
| Journaux techniques | 7 jours |
| Sauvegardes | 6 mois |
| Mesure d'audience | 4 mois |
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous y opposer et les récupérer (portabilité). La plupart se font dans le service : vos informations et votre adresse se modifient dans vos paramètres, vos rappels dans « Mes producteurs », et votre compte se supprime depuis vos paramètres. Les producteurs exportent leurs commandes en CSV ou en PDF.
Pour le reste, écrivez à contact@boetheo.fr ou à BOETHEO SAS, 225 chemin des vergers 81600 Gaillac. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif proportionné à votre demande. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Sécurité
Le service est servi en HTTPS ; les mots de passe sont enregistrés hachés (bcrypt), jamais en clair ; seule l'interface de programmation accède à la base de données ; les secrets sont gardés hors du code ; les sauvegardes sont stockées chez un autre fournisseur que le serveur.
En cas de violation de données, nous la notifions à la CNIL dans les 72 heures lorsque la loi l'exige, et aux personnes concernées lorsque le risque est élevé.
Cookies et stockage
Le service n'utilise que ce qui est nécessaire à son fonctionnement, sans publicité ni pistage :
| Nom | Rôle | Durée | Consentement |
|---|---|---|---|
dcat_producteur.session_token, dcat_client.session_token (avec le préfixe __Secure- en HTTPS) |
la session de connexion | 14 jours | non nécessaire |
dcat_nav |
se souvenir du menu replié (espaces producteur et client) | un an | non nécessaire |
| thème clair ou sombre (stockage local du navigateur, pas un cookie) | se souvenir du choix | jusqu'à son effacement | non nécessaire |
dcat_mesure_refusee |
se souvenir de votre refus de la mesure d'audience (sur ce site et les espaces producteur et client) | 13 mois | non nécessaire |
Mesure d'audience. Nous utilisons Matomo auto-hébergé, configuré sans cookie et sans identifiant utilisateur, avec une anonymisation de l'adresse IP et une durée de conservation de 4 mois. Vous pouvez la refuser :
Les liens vers les réseaux sociaux en bas du site sont de simples liens : ces réseaux ne déposent des cookies que si vous allez sur leurs sites.