Politique de confidentialité

La présente Politique de confidentialité s’applique au site web areacacao.com et à l’ensemble de ses sous-domaines et services associés, tant actuels que ceux qui seront intégrés à l’avenir sous le même domaine racine.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Contenfo LLC (ci-après « nous », « notre » ou « AreaCacao »), société qui développe et exploite le service AreaCacao.

Adresse : 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, United States.

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse privacy@areacacao.com. Pour toute demande d’ordre général sur le produit, vous pouvez nous écrire à support@areacacao.com.

1.1. Représentant dans l’Union européenne

Conformément à l’art. 27 du RGPD et à l’art. 13 du règlement (UE) 2022/2065 (DSA), Contenfo LLC a désigné comme représentant dans l’Union européenne Data Protection Representative Limited (exerçant sous le nom de DataRep), société immatriculée en Irlande sous le numéro 616588.

Pour exercer vos droits en matière de protection des données (RGPD), vous pouvez contacter le représentant par e-mail à l’adresse datarequest@datarep.com (en indiquant « AreaCacao » dans l’objet) ou au moyen du formulaire web www.datarep.com/data-request. DataRep dispose de points de contact dans tous les États membres de l’UE, ainsi qu’en Norvège et en Islande, afin que vous puissiez vous adresser à un représentant dans votre propre pays ; l’annuaire des adresses postales est disponible sur demande à l’adresse privacy@areacacao.com. La correspondance postale doit être adressée à « DataRep » et non à « AreaCacao ».

Pour les questions relatives au DSA, consultez les Mentions légales.

1.2. Délégué à la protection des données et Représentant dans l’UE

Contenfo LLC n’a pas désigné de Délégué à la protection des données, aucun des cas prévus à l’art. 37 du RGPD n’étant réuni (nous ne sommes pas une autorité ou un organisme public et notre activité principale ne consiste ni en un suivi régulier et systématique à grande échelle des personnes concernées ni en un traitement à grande échelle de catégories particulières de données). Vous pouvez adresser toute question relative à la protection des données à privacy@areacacao.com.

Le Représentant dans l’Union européenne (art. 27 RGPD et art. 13 DSA) a en revanche été désigné : voir la section 1.1.

2. Données que nous collectons

Dans le cadre de la fourniture du service, nous collectons les catégories de données personnelles suivantes :

2.1. Données d’inscription

Lors de la création d’un compte sur AreaCacao, nous recueillons votre nom, votre adresse e-mail et, selon le mode de connexion, un mot de passe ou un identifiant de fournisseur externe (par exemple, Google). Les mots de passe sont stockés exclusivement sous forme hachée (chiffrement irréversible) et jamais en clair.

2.2. Données de facturation

Si vous souscrivez une offre payante, nous collectons les données nécessaires à l’émission des factures : raison sociale ou nom, adresse fiscale et identifiant fiscal. Les données financières (numéro de carte, coordonnées bancaires) sont traitées directement par nos prestataires de paiement certifiés ; AreaCacao ne stocke ni numéros de carte ni identifiants bancaires complets.

2.3. Données d’utilisation

Nous collectons automatiquement des informations techniques relatives à votre interaction avec le service, notamment l’adresse IP, le type de navigateur, les identifiants d’appareil, les journaux (logs) d’accès et l’activité générale sur la plateforme.

2.4. Contenu créé par l’utilisateur

En tant que chocolatier ou entreprise inscrite, vous saisissez dans le service vos propres informations professionnelles : recettes, ingrédients (y compris les ingrédients personnalisés que vous pouvez ajouter), formulations, coûts, prix, fournisseurs, stock, commandes, fiches techniques et tout autre contenu lié à la gestion de votre atelier. Ce contenu est traité pour vous fournir le service.

2.5. Fichiers facultatifs pour l’importation par IA

De manière facultative, vous pouvez téléverser des photographies de cahier de recettes ou des fichiers PDF afin que le service en extraie automatiquement la recette au moyen de l’intelligence artificielle. Ces fichiers sont traités pour générer la recette structurée associée à votre compte et sont traités conformément à ce qui est décrit à la section 5.

3. Finalités du traitement

Les données personnelles sont utilisées pour les finalités suivantes :

• Fourniture du service : création et fonctionnement du compte, accès aux fonctionnalités souscrites (formulateur, validation technique, tableau de bord des coûts, allergènes, fiches PDF, assistant de coûts par IA, etc.).
• Facturation et gestion contractuelle : émission de factures, gestion des abonnements, des renouvellements et des annulations.
• Amélioration du service : analyse d’utilisation agrégée, détection et correction d’erreurs techniques et optimisation des performances du produit.
• Communications : envoi d’e-mails transactionnels (confirmation d’inscription, changements de mot de passe, avis de facturation, notifications du système et mises à jour importantes du service).
• Communications commerciales : si vous nous avez donné votre consentement exprès, ou lorsqu’il existe une relation commerciale antérieure que la réglementation applicable permet d’invoquer, envoi de lettres d’information, de nouveautés produit et d’offres. Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque message ou en écrivant à support@areacacao.com ; nous traiterons votre désabonnement dans un délai maximal de dix (10) jours ouvrables. Toutes nos communications commerciales identifient Contenfo LLC, indiquent son adresse postale et comportent un mécanisme de désabonnement opérationnel pendant au moins soixante (60) jours à compter de l’envoi. Le désabonnement de ces communications n’affecte pas les e-mails transactionnels nécessaires à la fourniture du service.
• Sécurité : prévention de la fraude, détection d’activités suspectes et protection contre les accès non autorisés.
• Mesure publicitaire : uniquement si vous acceptez les cookies de marketing, mesurer l’efficacité de nos publicités sur Facebook et Instagram et optimiser nos campagnes au moyen du pixel de Meta et de son API Conversions, comme décrit dans la Politique relative aux cookies.

4. Base légale du traitement

Le traitement repose sur les bases légales suivantes, conformément au Règlement général sur la protection des données de l’Union européenne (RGPD) et à la réglementation équivalente en Amérique latine et aux États-Unis :

• Exécution du contrat : le traitement nécessaire pour vous fournir le service souscrit (création du compte, fonctionnement du service, facturation, assistance).
• Intérêt légitime : certains traitements sont effectués sur la base de l’intérêt légitime d’AreaCacao, en particulier l’analyse d’utilisation agrégée, la garantie de la sécurité du service et la prévention des activités frauduleuses.
• Consentement : pour les traitements facultatifs non nécessaires à la fourniture du service, tels que le dépôt de cookies analytiques ou marketing ou l’envoi de communications commerciales, votre consentement préalable et explicite est demandé. Vous pouvez retirer ce consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
• Respect d’obligations légales : certains traitements sont effectués pour respecter les obligations légales applicables à Contenfo LLC (par exemple, la conservation des factures à des fins fiscales).

5. Utilisation du contenu et prestataires de services

5.1. Traitement du contenu de l’utilisateur

Le contenu que vous saisissez dans AreaCacao (recettes, ingrédients, formulations, coûts, fichiers téléversés) n’est pas utilisé pour entraîner des modèles d’intelligence artificielle à usage général, ni partagé avec des tiers à cette fin. Votre contenu est utilisé exclusivement pour vous fournir le service souscrit : stockage, traitement, indexation, calcul et génération de résultats (fiches, validations, coûts, suggestions de l’IA) dans l’espace isolé associé à votre compte.

5.2. Catégories de prestataires

Pour la fourniture du service, AreaCacao fait appel à des prestataires externes susceptibles d’accéder à certaines données personnelles en fonction de leur rôle. Les catégories utilisées sont les suivantes :

• Authentification et identité : services de gestion des comptes, des sessions et de la connexion via des fournisseurs externes (par exemple, Google Sign-In).
• Infrastructure et base de données : services d’hébergement et de gestion des données dans le cloud où résident les données du service.
• Stockage de fichiers : services de stockage pour les fichiers téléversés par les utilisateurs (photographies, PDF, exportations).
• Intelligence artificielle : services de modèles de langage et de vision pour l’extraction de recettes à partir de photos/PDF et l’assistant de coûts par IA.
• Paiements et facturation : prestataires de paiement certifiés qui traitent les prélèvements récurrents et émettent les reçus associés à votre abonnement.
• E-mail transactionnel : services d’envoi d’e-mails pour les notifications, confirmations et rappels.
• Analyse et surveillance : services de surveillance des erreurs et de la disponibilité technique.
• Publicité et mesure : Meta Platforms (pixel de Meta et API Conversions), uniquement avec votre consentement au marketing, pour mesurer l’efficacité de nos publicités conformément à ce qui est décrit dans notre Politique relative aux cookies. Pour cette collecte, Meta agit en qualité de responsable conjoint du traitement, et non de sous-traitant.

AreaCacao travaille avec des prestataires qui offrent des engagements contractuels et des mesures de protection des données adéquats, et applique les garanties juridiques appropriées dans chaque cas. Les données sont stockées et traitées principalement aux États-Unis, bien que certaines fonctionnalités puissent impliquer un traitement dans d’autres juridictions selon les prestataires utilisés.

Vous pouvez demander des informations complémentaires sur les catégories de prestataires en nous écrivant à privacy@areacacao.com.

6. Catégories de sous-traitants ultérieurs

Pour fournir le service, AreaCacao fait appel à des prestataires technologiques externes sélectionnés pour leurs garanties RGPD (Accord de sous-traitance signé + Clauses contractuelles types de la Commission européenne ou équivalent le cas échéant). Nous communiquons les catégories par souci de transparence :

6.1. Liste nominative sur demande

La liste nominative des sous-traitants ultérieurs spécifiques (avec raison sociale, adresse et DPA signés) est disponible pour les clients B2B qui en ont besoin pour leur propre conformité ou leur due diligence. Elle peut être demandée à privacy@areacacao.com ; elle est remise sous accord de confidentialité (NDA) dans un délai maximal de 5 jours ouvrables.

6.2. Notification des modifications

Tout ajout, retrait ou changement substantiel dans une catégorie sera notifié avec un préavis de 30 jours lorsqu’il concerne des données traitées pour le compte du client (module Analyse sensorielle) et par e-mail aux clients concernés lorsqu’il concerne des données de compte ou de facturation.

6.3. Paiements : garantie concernant les données de carte

Aucun sous-traitant ultérieur d’AreaCacao ne stocke de données de carte de crédit. Le traitement des paiements s’effectue intégralement sur la plateforme du prestataire certifié PCI-DSS SAQ-A. AreaCacao n’a jamais accès au numéro de carte, au code de vérification CVV ni à la date d’expiration du client.

7. Traitement de données de tiers pour le compte du client (module Analyse sensorielle)

Certains clients professionnels d’AreaCacao utilisent le module Analyse sensorielle pour réaliser des dégustations avec des panélistes externes (dégustateurs qui évaluent des échantillons de chocolat). Dans cette relation :

• Le client (chef professionnel, atelier, école) agit en qualité de Responsable du traitement des données des panélistes qu’il invite ou enregistre lui-même dans son compte.
• AreaCacao agit en qualité de Sous-traitant pour le compte du client, conformément à ses instructions documentées.
• Le panéliste est la Personne concernée dont les données sont traitées.

7.1. Données des panélistes que la plateforme peut traiter

• Identification : nom, e-mail.
• Contact : téléphone (facultatif).
• Données démographiques : âge, genre, langue (facultatifs, configurables par le client).
• Résultats des évaluations sensorielles réalisées lors des dégustations du client.

7.2. Base légale applicable au panéliste

Le client DOIT obtenir le consentement éclairé du panéliste (RGPD art. 6.1.a) avant de l’enregistrer sur la plateforme ou de l’inviter à une dégustation numérique. Il incombe au client de démontrer ce consentement si une autorité ou le panéliste lui-même l’exige.

7.3. Obligations du client en tant que Responsable du traitement

• Informer le panéliste du traitement (art. 13).
• Recueillir et conserver la preuve du consentement.
• Traiter les demandes du panéliste (accès, effacement, etc.) ou les transmettre à AreaCacao pour leur exécution matérielle sur la plateforme.
• Ne pas saisir de données de mineurs de moins de 16 ans — ou de l’âge supérieur qu’exige la législation applicable au panéliste — sans autorisation parentale documentée.

7.4. Obligations d’AreaCacao en tant que Sous-traitant

• Traiter les données uniquement conformément aux instructions du client.
• Appliquer des mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, contrôle des accès, journal d’audit).
• Ne pas utiliser les données du panéliste à ses propres fins ni les communiquer à des tiers sans instruction du client.
• Restituer ou supprimer les données à la fin de la relation avec le client, conformément aux délais décrits dans la section relative à la conservation.
• Notifier au client toute violation de données affectant les données du panéliste dans un délai maximal de 72 heures à compter de sa détection.

7.5. Accord de sous-traitance (DPA)

En utilisant le module Analyse sensorielle, le client accepte les conditions de l’Accord de sous-traitance (DPA) conformément à l’art. 28 du règlement (UE) 2016/679. Tant que le document n’est pas publié, une copie peut être demandée à privacy@areacacao.com.

7.6. Sous-traitants ultérieurs autorisés

Les sous-traitants ultérieurs énumérés dans la section « Catégories de sous-traitants ultérieurs » de la présente politique sont également sous-traitants ultérieurs pour les données des panélistes. Toute modification sera notifiée au client avec un préavis de 30 jours.

8. Transferts internationaux de données

Contenfo LLC a son siège aux États-Unis. Les données personnelles sont traitées principalement sur le territoire des États-Unis.

Pour les utilisateurs situés dans l’Union européenne ou l’Espace économique européen (EEE), les transferts internationaux sont effectués conformément aux garanties du RGPD, au moyen d’un ou de plusieurs des mécanismes suivants selon le prestataire :

• Cadre de protection des données UE-États-Unis (Data Privacy Framework) : lorsque le prestataire est certifié au titre du DPF.
• Clauses contractuelles types (CCT) : approuvées par la Commission européenne, intégrées aux accords conclus avec les prestataires le cas échéant.

Pour les utilisateurs d’Amérique latine, les transferts sont régis par les mécanismes équivalents prévus par les réglementations locales (LGPD au Brésil, Ley 1581 en Colombie, LFPDPPP au Mexique, Ley 19.628 au Chili, LPDP en Argentine, entre autres).

9. Conservation des données

Nous conservons vos données pendant la durée strictement nécessaire à la réalisation des finalités décrites. Durées applicables :

• Données de compte et contenu : elles sont conservées tant que votre compte reste actif. Après la demande de suppression, les données associées à votre compte seront effacées dans un délai maximal de 30 jours, sauf obligation légale de conservation.
• Données de facturation : elles sont conservées pendant la durée exigée par la législation fiscale et commerciale applicable à Contenfo LLC, indépendamment de l’état du compte.
• Preuve du consentement au renouvellement automatique : conservée pendant trois (3) ans ou pendant un (1) an à compter de la fin du contrat, la durée la plus longue étant retenue, conformément à la réglementation américaine en matière de renouvellement automatique. Cette conservation est maintenue même si l’effacement des autres données du compte est demandé.
• Preuve du consentement aux communications commerciales : conservée tant que le consentement est en vigueur et pendant les trois (3) années suivant son retrait, afin de pouvoir en apporter la preuve.
• Journaux techniques (logs) : ils sont conservés pendant une période maximale de 90 jours et supprimés automatiquement à l’expiration de ce délai.
• Fichiers placés dans la corbeille : ils sont supprimés définitivement 30 jours après leur placement dans la corbeille.

10. Vos droits

Quelle que soit la juridiction dans laquelle vous vous trouvez, vous disposez des droits suivants concernant vos données personnelles :

• Accès : obtenir la confirmation que nous traitons ou non vos données et, le cas échéant, y accéder.
• Rectification : demander la correction de données personnelles inexactes ou incomplètes.
• Effacement (« droit à l’oubli ») : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées.
• Limitation du traitement : demander la limitation du traitement dans les cas prévus par la réglementation.
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
• Opposition : vous opposer au traitement fondé sur l’intérêt légitime.
• Ne pas faire l’objet de décisions automatisées : lorsqu’elles produisent des effets juridiques importants. AreaCacao ne procède à aucun profilage automatisé produisant des effets juridiques à l’égard des utilisateurs.
• Retrait du consentement : à tout moment, pour les traitements fondés sur le consentement, sans que cela affecte la licéité du traitement effectué auparavant.

10.1. Utilisateurs de l’Union européenne / EEE (RGPD)

Outre les droits ci-dessus, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données de votre pays. En Espagne, l’autorité est l’Agencia Española de Protección de Datos (AEPD).

10.2. Utilisateurs d’Amérique latine

Les mêmes droits s’appliquent en vertu des lois locales de protection des données de chaque pays, entre autres : LGPD (Brésil), LFPDPPP (Mexique), Ley 1581 (Colombie), Ley 19.628 (Chili), LPDP (Argentine). Vous pouvez adresser votre demande aussi bien à nous qu’à l’autorité compétente de votre juridiction.

10.3. Utilisateurs des États-Unis

Si vous résidez dans un État des États-Unis doté d’une loi générale sur la protection de la vie privée applicable à ce traitement, vous disposez, dans les conditions et sous réserve des exceptions prévues par cette loi, des droits suivants : savoir quelles catégories de données personnelles nous traitons, leur origine, la finalité et les catégories de destinataires ; y accéder et en obtenir une copie dans un format portable ; demander leur rectification ; demander leur effacement ; vous opposer à la vente ou à la communication de données personnelles, à la publicité ciblée et au profilage produisant des effets juridiques ou des effets similaires importants ; limiter l’utilisation des données personnelles sensibles ; et ne pas faire l’objet d’un traitement discriminatoire pour avoir exercé l’un quelconque d’entre eux.

Nous ne vendons pas de données personnelles contre de l’argent. Si vous acceptez les cookies de marketing, le pixel de Meta partage avec Meta votre activité sur ce site afin de mesurer nos publicités, ce que certaines de ces lois peuvent considérer comme une communication de données personnelles à des fins de publicité comportementale intercontextuelle. Vous pouvez vous y opposer à tout moment en refusant ou en retirant les cookies de marketing depuis « Gérer les cookies » ou au moyen du signal GPC décrit ci-dessous. Nous ne traitons pas de données personnelles de mineurs à ces fins.

Signaux universels d’opposition. Nous reconnaissons le signal Global Privacy Control (GPC) envoyé par certains navigateurs et extensions de protection de la vie privée. Lorsque nous le détectons, nous le traitons comme une demande valable d’opposition à la vente et à la communication de données personnelles ainsi qu’à la publicité ciblée pour ce navigateur ou cet appareil, sans que vous ayez à effectuer la moindre action supplémentaire.

Mandataires autorisés. Vous pouvez désigner un tiers pour exercer ces droits en votre nom. Nous vous demanderons une preuve de l’autorisation et pourrons vous demander de confirmer directement votre identité et l’autorisation accordée.

Délais. Nous répondrons à votre demande dans un délai maximal de trente (30) jours, inférieur à celui qu’exigent la plupart de ces lois, prorogeable de trente (30) jours supplémentaires lorsque la demande est particulièrement complexe, après notification préalable.

Recours contre un refus. Si nous refusons tout ou partie de votre demande, nous vous expliquerons par écrit les motifs et la manière de contester cette décision. Pour former un recours, répondez à l’e-mail de refus ou écrivez à privacy@areacacao.com en indiquant « Recours » dans l’objet. Nous statuerons sur le recours et vous communiquerons par écrit la décision motivée dans un délai maximal de quarante-cinq (45) jours. Si nous maintenons le refus, nous vous indiquerons comment introduire une réclamation auprès du procureur général (Attorney General) de votre État.

Californie. Si vous résidez en Californie, les droits ci-dessus vous sont reconnus en vertu du California Consumer Privacy Act (CCPA), modifié par le CPRA. S’agissant d’une entreprise qui opère exclusivement en ligne et avec laquelle vous entretenez une relation directe, le canal désigné pour les exercer est privacy@areacacao.com.

10.4. Utilisateurs du Canada

Nous traitons vos données conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, le cas échéant, à la législation provinciale équivalente.

Traitement hors du Canada. Vos données personnelles sont stockées et traitées principalement aux États-Unis et, selon le prestataire, dans l’Union européenne. Se trouvant hors du Canada, elles sont soumises à la législation du pays dans lequel elles sont traitées et peuvent être accessibles aux autorités publiques de ce pays conformément à son ordre juridique. Nous exigeons de nos prestataires des mesures de protection contractuelles et techniques comparables à celles que nous appliquons nous-mêmes.

Communications commerciales. Nous ne vous enverrons pas de messages électroniques commerciaux sans votre consentement exprès ou sans pouvoir invoquer un consentement tacite valable au regard de la législation canadienne anti-pourriel (LCAP). Toutes nos communications identifient Contenfo LLC, indiquent son adresse postale et comportent un mécanisme de désabonnement opérationnel pendant au moins soixante (60) jours à compter de l’envoi.

Plaintes. Vous pouvez adresser une plainte au Commissariat à la protection de la vie privée du Canada (CPVP) et, si vous résidez au Québec, à la Commission d’accès à l’information (CAI).

10.5. Utilisateurs du Royaume-Uni

Si vous vous trouvez au Royaume-Uni, vos données sont traitées conformément au UK GDPR et au Data Protection Act 2018, et vous disposez des mêmes droits que ceux énumérés au début de la présente section.

Conformément à l’article 27 du UK GDPR, Contenfo LLC procède à la désignation d’un représentant au Royaume-Uni. Ses coordonnées seront publiées dans cette même section dès que la désignation aura été formalisée. Dans l’intervalle, vous pouvez adresser toute demande relative à vos données à privacy@areacacao.com, en indiquant que vous résidez au Royaume-Uni ; elle sera traitée dans les mêmes délais que les autres demandes.

Vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO).

10.6. Comment exercer vos droits

Pour exercer l’un quelconque de ces droits, écrivez-nous à privacy@areacacao.com en indiquant clairement le droit que vous souhaitez exercer, accompagné le cas échéant d’une copie d’un document justifiant de votre identité. Nous nous engageons à répondre dans un délai maximal de 30 jours à compter de la réception de votre demande. Si la demande est particulièrement complexe, ce délai pourra être prolongé de 30 jours supplémentaires, après notification préalable.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger vos données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Parmi elles :

• Communications chiffrées : toutes les communications entre votre navigateur et nos serveurs s’effectuent via le protocole HTTPS (TLS).
• Chiffrement des identifiants et des secrets : les clés API, les jetons et les identifiants sensibles sont chiffrés au repos selon des normes reconnues du secteur.
• Isolement des données par compte : chaque compte fonctionne avec un isolement au niveau de la base de données, ce qui empêche l’accès non autorisé aux données d’autres comptes.
• Contrôle des accès : accès restreint au personnel autorisé selon le principe du moindre privilège.
• Revues internes de sécurité : nous effectuons des revues internes périodiques visant à identifier et corriger d’éventuelles vulnérabilités et à maintenir des contrôles techniques et organisationnels adéquats.

12. Notification des incidents de sécurité

En cas de violation de la sécurité affectant vos données personnelles et présentant un risque pour vos droits, AreaCacao en informera les autorités de contrôle compétentes dans le délai légalement prévu (72 heures conformément au RGPD, délais équivalents dans d’autres juridictions) et, lorsque ce risque est élevé, informera directement les utilisateurs concernés dans les meilleurs délais, en indiquant la nature de la violation, ses conséquences probables et les mesures prises ou envisagées pour y remédier et en atténuer les éventuelles conséquences négatives.

13. Cookies et technologies similaires

Nous utilisons des cookies et des technologies de stockage local pour le fonctionnement du service. Nous ne déposons aucun cookie non essentiel avant que l’utilisateur ait donné son consentement explicite.

Pour des informations détaillées sur les cookies utilisés, leurs finalités et la manière de gérer vos préférences, consultez notre Politique relative aux cookies.

14. Âge minimum

AreaCacao est destiné aux personnes majeures ayant la capacité juridique suffisante pour souscrire et gérer le service, ou aux représentants autorisés d’une organisation. En créant un compte, vous déclarez et garantissez être âgé d’au moins 18 ans ou agir au nom d’une organisation ayant la capacité d’accepter les présentes conditions.

L’exigence de dix-huit (18) ans répond à la capacité juridique de contracter. Indépendamment de celle-ci, nous ne collectons pas sciemment de données personnelles de mineurs de moins de seize (16) ans — âge du consentement numérique conformément au règlement (UE) 2016/679 — ni de mineurs de moins de treize (13) ans, seuil applicable aux États-Unis en vertu du Children’s Online Privacy Protection Act (COPPA). Si nous apprenons qu’un mineur a fourni des données personnelles sans le consentement de son représentant légal, nous les supprimerons dans les plus brefs délais. Vous pouvez nous le signaler à privacy@areacacao.com.

15. Connexion avec Google

Si vous choisissez de vous connecter avec Google, nous recevons de Google les données suivantes : votre adresse e-mail, votre nom, votre photo de profil et un identifiant unique (sub ID). Ces données sont utilisées exclusivement à des fins d’authentification et d’identification au sein du service. Elles ne sont pas partagées avec des tiers à des fins marketing ni revendues. Vous pouvez révoquer l’accès à tout moment depuis les paramètres de votre compte Google.

16. Contact

Pour toute question, interrogation ou demande relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

• Protection des données et exercice des droits : privacy@areacacao.com
• Questions générales sur le produit : support@areacacao.com

17. Modifications

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. En cas de modifications substantielles, nous vous en informerons par l’intermédiaire du service ou par e-mail. La date de dernière mise à jour est indiquée au début du présent document.

18. Historique des modifications

• 27 octobre 2026 (4e révision) : la mesure d’audience du produit de l’application professionnelle (PostHog, hébergé dans l’UE, uniquement avec consentement) est ajoutée au tableau des sous-traitants ultérieurs.
• 26 octobre 2026 (3e révision) : nouvelle finalité de mesure publicitaire au moyen du pixel de Meta et de son API Conversions, uniquement avec consentement au marketing. Meta est ajoutée aux catégories de prestataires et au tableau des sous-traitants ultérieurs en qualité de responsable conjoint de la collecte. Précision, à l’intention des utilisateurs des États-Unis, que cette mesure peut être considérée comme une communication à des fins de publicité ciblée, et des modalités d’opposition.
• 4 août 2026 (2e révision) : nouvelle section consacrée aux droits des utilisateurs des États-Unis, avec la procédure de recours contre un refus et la reconnaissance du signal Global Privacy Control. Nouvelle section pour les utilisateurs du Canada, avec l’avis de traitement hors du pays. Nouvelle section pour les utilisateurs du Royaume-Uni. Ajout de la finalité de communications commerciales et de sa base légale. Durées de conservation de la preuve du consentement. Harmonisation des seuils d’âge. Aucune finalité, base légale ou droit préexistant n’a été restreint.
• 4 août 2026 : publication de la version anglaise du présent document. Les deux versions ont été comparées clause par clause et disent la même chose ; c’est la version de la langue dans laquelle le service a été souscrit qui prévaut et, en cas de divergence, l’interprétation la plus favorable à l’utilisateur. La présente traduction française est fournie à titre informatif ; en cas de divergence, la version anglaise prévaut. Aucune modification de fond par rapport à la version espagnole.
• 30 mai 2026 : publication des coordonnées du Représentant dans l’Union européenne (DataRep, société irlandaise n° 616588) avec ses canaux de contact pour le RGPD ; précision apportée séparément dans une nouvelle section 1.2 sur la non-désignation d’un Délégué à la protection des données (art. 37 RGPD) et sur la désignation effective d’un Représentant UE ; suppression du paragraphe hérité (legacy) qui mêlait les deux figures dans la section Transferts internationaux.
• 28 mai 2026 : mise à jour complète préalable au lancement. Intégration du périmètre des sous-domaines et services associés ; bloc Représentant dans l’Union européenne (art. 27 RGPD) ; section Catégories de sous-traitants ultérieurs avec tableau par pays et mécanisme de transfert, liste nominative sous NDA et garantie PCI-DSS concernant les données de carte ; section sur le traitement de données de tiers pour le compte du client (module Analyse sensorielle) ; section Notification des incidents de sécurité (art. 33-34). Renumérotation interne du document.
• 16 avril 2026 : publication initiale.

Documents associés : Conditions d’utilisation · Politique relative aux cookies