Politique de confidentialité
Dernière mise à jour : 1er novembre 2026.
Impact Food prend soin de vos données comme de ses propres outils : on collecte le minimum, on dit pourquoi, on ne revend rien. Cette page explique ce qu'on fait, combien de temps, avec qui, et comment exercer vos droits.
Responsable du traitement
Impact Food, [À COMPLÉTER : adresse], [À COMPLÉTER : code postal] Paris. Contact pour toute question sur vos données : contact@impactfood.fr.
Quelles données, pourquoi, combien de temps
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de contact | Nom, email, téléphone, entreprise, message, origine de la visite (lien suivi, page d'arrivée, site précédent) | Répondre à votre demande et vous proposer un rendez-vous | Mesures précontractuelles (art. 6.1.b RGPD) et consentement pour la case cochée | 3 ans après le dernier contact |
| Estimateur de projet | Réponses au questionnaire (type de projet, fonctionnalités, budget, délai), email, entreprise, origine de la visite | Générer une estimation, un planning indicatif et un mini cahier des charges, puis vous les envoyer | Consentement et mesures précontractuelles | 3 ans après le dernier contact |
| Assistant de qualification (chat) | Contenu de la conversation, éventuellement vos coordonnées si vous les indiquez | Répondre à vos questions sur nos offres et vous orienter | Consentement (vous ouvrez le widget) | 12 mois |
| Paiement d'acompte | Identité, montant, référence de devis (les données de carte sont traitées par Stripe, jamais par nous) | Encaisser l'acompte et émettre la facture | Exécution du contrat et obligation légale | 10 ans (obligations comptables) |
| Mesure d'audience | Pages vues, source, pays, type d'appareil, sans cookie ni identifiant personnel | Comprendre l'usage du site et l'améliorer | Intérêt légitime (mesure exemptée de consentement) | Données agrégées, non personnelles |
Les demandes commerciales (contact, estimateur, rendez-vous) sont conservées trois ans à compter du dernier échange, puis supprimées ou anonymisées. Les données liées à une facture sont conservées dix ans conformément aux obligations comptables.
Qui a accès à vos données
Les deux associés de Impact Food, et les prestataires techniques ci-dessous, chacun pour la seule tâche qui le concerne. Aucune donnée n'est vendue ni cédée à des fins publicitaires.
- Vercel : Hébergement du site. Union européenne (diffusion), États-Unis (siège), clauses contractuelles types.
- Supabase : Base de données des demandes et estimations. Union européenne.
- Resend : Envoi des emails de confirmation et de notification. États-Unis, clauses contractuelles types.
- Fournisseur du modèle d'IA (Anthropic) : Génération des estimations et réponses de l'assistant. États-Unis, clauses contractuelles types ; données non utilisées pour entraîner le modèle.
- Stripe : Paiement sécurisé des acomptes. Union européenne et États-Unis, certifié PCI DSS.
- Cloudflare Turnstile : Protection anti-spam des formulaires. Union européenne et États-Unis.
- Plausible Analytics : Mesure d'audience sans cookie. Union européenne.
Lorsque des données sont transférées hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
L'estimateur et l'assistant utilisent une IA
Les réponses que vous saisissez dans l'estimateur et dans l'assistant sont envoyées à un modèle d'IA pour produire une estimation ou une réponse. Ces échanges ne servent pas à entraîner le modèle. Évitez d'y saisir des données sensibles : le projet, pas la vie privée de vos clients. Une estimation est un ordre de grandeur, jamais un engagement.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, demander leur effacement ou leur portabilité, limiter ou vous opposer à leur traitement, et retirer votre consentement. Écrivez à contact@impactfood.fr en précisant votre demande ; on répond sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Sécurité
Chiffrement des échanges (HTTPS), hébergement en Union européenne pour les données de formulaires, accès restreints et journalisés, sauvegardes quotidiennes, protection anti-spam et limitation des requêtes sur les formulaires. En cas de violation de données présentant un risque pour vous, vous en seriez informé dans les 72 heures.
Cookies
Le site n'utilise pas de cookie publicitaire ni de traceur de suivi. Le détail est sur la page cookies.
Modifications
Cette politique peut évoluer avec le site. La date en haut de page indique la dernière version ; les changements importants sont annoncés sur cette page.