La présente politique décrit comment BLUBAO (SASU au capital de 1 000 €, RCS Saint-Malo 910 331 040, 87 Couvelou, 35270 Combourg, France — ci-après « Polen » ou « nous ») traite les données personnelles dans le cadre du site www.polen.bio et de la plateforme app.polen.bio, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
Référent protection des données : Antoine Legendre — app@polen.bio
1. Nos deux rôles : responsable de traitement et sous-traitant
Polen agit en qualité de responsable de traitement pour les données relatives à ses propres utilisateurs et visiteurs : création et gestion de compte, facturation, support, communication, mesure d'audience. C'est l'objet de la présente politique.
Polen agit en qualité de sous-traitant pour les données que les utilisateurs saisissent ou importent dans la plateforme au sujet de leurs propres clients, prospects et fournisseurs (fiches clients, commandes, factures, contacts). Pour ces données, l'utilisateur est responsable de traitement et Polen traite les données exclusivement pour son compte et sur ses instructions, conformément à l'Accord de traitement des données (DPA) disponible sur le site. Les personnes concernées par ces données sont invitées à exercer leurs droits directement auprès de l'utilisateur concerné (le vendeur).
2. Données que nous collectons
Données de compte : prénom, nom, adresse email, mot de passe (haché), ou identifiant Google en cas d'authentification via Google. Aucune carte bancaire n'est requise pour l'offre gratuite.
Données professionnelles : dénomination, SIRET, adresse, coordonnées et informations de l'entreprise, renseignées par l'utilisateur, notamment pour activer la boutique en ligne, les liens de paiement ou la facturation électronique.
Données de facturation et d'abonnement : historique d'abonnement, factures, statut des paiements. Les données de carte bancaire sont collectées et traitées directement par notre prestataire Stripe ; Polen n'y a jamais accès et n'en conserve aucune copie.
Données d'usage : journaux de connexion, actions réalisées dans la plateforme, données techniques (adresse IP, navigateur, appareil), données de mesure d'audience (voir Politique cookies).
Contenus : données saisies dans la plateforme (cultures, stocks, produits, commandes, photos, profil de marque). Lorsqu'elles concernent des tiers (clients de l'utilisateur), elles relèvent du DPA (voir section 1).
Échanges : messages adressés au support, demandes par email, retours et votes de fonctionnalités.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service | Exécution du contrat (CGU/CGV) |
| Facturation des abonnements et commissions, comptabilité | Obligation légale et exécution du contrat |
| Support utilisateur, gestion des demandes | Exécution du contrat |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Emails de service (notifications, informations contractuelles) | Exécution du contrat |
| Communications sur les nouveautés du produit | Intérêt légitime (clients professionnels existants), avec faculté d'opposition à tout moment |
| Mesure d'audience et amélioration du service | Consentement (cookies) |
| Programme de parrainage | Exécution du contrat |
4. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées de BLUBAO et à nos sous-traitants, dans la limite de leurs missions : hébergement de l'application (Base44 / Wix.com Ltd.), hébergement du site (Webstudio), paiement des abonnements (Stripe), envoi d'emails (Resend), authentification et mesure d'audience (Google), support et communication produit (Callstory), facturation électronique (plateforme de dématérialisation partenaire, actuellement Superpdp), génération d'étiquettes d'expédition (La Poste / Colissimo).
La liste à jour des sous-traitants, leur rôle et leur localisation figurent sur la page « Sous-traitants » du site.
Lorsque l'utilisateur connecte ses propres services (boutique WooCommerce, compte Stripe, Mollie ou Viva Wallet), les données échangées avec ces services sont régies par les conditions et politiques de confidentialité de ces tiers, que l'utilisateur accepte directement auprès d'eux.
Les données peuvent également être communiquées aux autorités lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
L'application app.polen.bio est hébergée par Base44 (Wix.com Ltd.), dont les serveurs sont situés aux États-Unis. Certains autres prestataires (notamment Resend, Google) peuvent également traiter des données aux États-Unis.
Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : décision d'adéquation EU-US Data Privacy Framework pour les prestataires certifiés, et/ou clauses contractuelles types de la Commission européenne (CCT), complétées le cas échéant de mesures additionnelles. Une copie des garanties applicables peut être demandée à app@polen.bio.
6. Durées de conservation
- Données de compte : pendant toute la durée du compte. À la clôture, suppression ou anonymisation, sous réserve des durées légales ci-dessous. L'utilisateur est invité à exporter ses données avant la suppression de son compte.
- Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (Code de commerce).
- Données contractuelles utiles à la preuve : 5 ans à compter de la fin de la relation (prescription).
- Journaux de connexion et logs techniques : 12 mois maximum.
- Données de prospects non clients : 3 ans après le dernier contact.
- Sauvegardes techniques : purgées selon leurs cycles normaux après suppression des données en production.
- Cookies et données de mesure d'audience : voir la Politique cookies.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès, et du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour exercer vos droits : app@polen.bio. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Un justificatif d'identité pourra être demandé en cas de doute raisonnable.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Sécurité
Polen met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges (TLS), authentification sécurisée (mot de passe haché ou Google Sign-In), hébergement chez des prestataires certifiés et audités, restriction des accès aux seules personnes habilitées. Le détail figure sur la page « Sécurité » du site. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Polen notifiera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.
9. Mineurs
La plateforme est réservée aux professionnels. Elle ne s'adresse pas aux mineurs et Polen ne collecte pas sciemment de données concernant des mineurs.
10. Modification de la présente politique
Polen peut modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs en sont informés par email ou via la plateforme. La version en vigueur est celle publiée sur le site, identifiée par sa date de mise à jour.