1. Responsable et contact
- Responsable
- Thomas Lheritier
- Contact vie privée
- contact@notons.eu
2. Données utilisées
| Données | Pourquoi | Base juridique |
|---|---|---|
| Compte, session, e-mail éventuel, pseudonyme, avatar et identifiant du fournisseur social choisi | Créer, authentifier, sécuriser et synchroniser le compte. Notons ne reçoit jamais le mot de passe Google, Facebook ou Apple. | Exécution du service ; intérêt légitime de sécurité. |
| Avis, notes, intention de rachat, rapport qualité-prix, commentaires et mentions « J’aime » | Publier les contributions, calculer les agrégats et classements, modérer et prévenir les abus. | Exécution du service ; intérêt légitime d’intégrité de la communauté. |
| Scans, favoris et historique récent | Retrouver les produits consultés. L’historique individuel et les favoris sont privés ; seuls des volumes de scans agrégés alimentent les tendances et statistiques. | Exécution du service ; intérêt légitime d’amélioration du catalogue. |
| Signalements, propositions, corrections et photos associées | Modérer et enrichir le catalogue. Des photos d’étiquette peuvent servir à préremplir une proposition par lecture assistée, sans publication automatique. | Exécution du service ; intérêt légitime de fiabilité et de défense des droits. |
| Code EAN transmis par le serveur à INCI Beauty ; pour un membre connecté, EAN, note, statut et dates du cache de consultation | Identifier ou enrichir une fiche cosmétique, réafficher un résultat déjà consulté et limiter les appels. Le cache catalogue partagé n’est pas relié au compte ; le cache de consultation individuel l’est. | Exécution du service ; intérêt légitime de performance. |
| Journaux et données techniques strictement nécessaires | Détecter les erreurs, limiter les abus et protéger le service et les comptes. | Intérêt légitime de sécurité ; obligations légales applicables. |
Un compte est nécessaire pour enregistrer durablement une contribution ou une donnée personnelle. Le commentaire et l’avatar sont facultatifs. L’accès à l’appareil photo est demandé uniquement pour scanner ou prendre une photo ; son refus laisse disponibles les fonctions qui n’en dépendent pas. Une photo est demandée pour proposer un nouveau produit, mais une correction peut conserver la photo existante.
3. Données publiques et privées
Un avis publié peut afficher le pseudonyme, l’avatar, le cadre de profil, la note, le commentaire et le nombre agrégé de mentions « J’aime ». Les réglages proposés dans l’application permettent de limiter la présentation du profil ou des avis lorsque cette option est disponible.
L’e-mail, les identifiants de connexion, l’identité des membres ayant aimé un avis, les favoris, l’historique individuel de scan, les signalements et les propositions en attente ne sont pas publics. Les compteurs de scans présentés dans les tendances ne révèlent pas l’historique d’une personne.
4. Destinataires et services externes
- OVH SAS héberge le VPS, les bases et les fichiers de Notons dans l’Union européenne ;
- Google, Meta ou Apple interviennent uniquement lorsque leur bouton de connexion est choisi. Le fournisseur reçoit alors la demande d’autorisation et Notons reçoit l’identifiant et les attributs de profil autorisés. Leurs propres politiques s’appliquent : Google, Meta, Apple ;
- OpenAI Ireland Ltd. peut recevoir une photo d’étiquette, l’instruction de lecture et un identifiant pseudonyme anti-abus lorsque la lecture assistée est utilisée. Ni l’e-mail, ni le pseudonyme, ni l’historique ne sont joints. Les données API ne servent pas par défaut à entraîner les modèles ; une conservation technique de sécurité peut néanmoins s’appliquer selon les contrôles de données de l’API et l’accord de traitement ;
- INCI Beauty SAS reçoit du serveur Notons le code EAN et les métadonnées ordinaires de la requête nécessaires pour identifier ou enrichir un cosmétique, sans identité ni activité du membre ;
- l’hôte officiel d’une image produit distante — Open Food Facts, INCI Beauty ou Open Beauty Facts — reçoit la requête HTTPS ordinaire de l’appareil, notamment son adresse IP. Une mise en cache locale limite les téléchargements répétés.
Les fournisseurs concernés peuvent traiter certaines données hors de l’Espace économique européen selon leurs propres garanties. Notons n’intègre aucun SDK publicitaire et ne transmet pas les avis, favoris ou historiques aux fournisseurs de connexion sociale.
5. Photos et modération
Les photos proposées restent privées pendant la modération. Une lecture assistée peut préremplir la composition ou les valeurs nutritionnelles ; l’utilisateur peut corriger le résultat et un administrateur décide de la publication. Après la décision, les photos secondaires d’étiquette et leur résultat de lecture sont supprimés. Si la proposition est validée, seule la photo principale nécessaire à la fiche peut être publiée par Notons après retrait des métadonnées usuelles susceptibles d’identifier son auteur, dans le cadre de la licence non exclusive décrite dans les Conditions d’utilisation et sans transfert de propriété.
6. Conservation
- le compte, le profil et les données personnelles associées sont conservés tant que le compte reste actif ou jusqu’à leur suppression ;
- les jetons Google et Facebook reçus pendant la connexion ne sont pas réutilisés comme données de profil. Lorsque Sign in with Apple est disponible, le jeton strictement nécessaire à la révocation est conservé chiffré jusqu’à son remplacement, sa révocation ou la suppression du compte ;
- les propositions privées et leurs fichiers sont supprimés après la décision de modération ou avec le compte. Une fiche et sa photo principale déjà validées peuvent rester dans le catalogue sous une forme anonymisée et dissociée du compte, conformément à la licence acceptée lors de la contribution ;
- le cache individuel de note INCI Beauty est supprimé avec le compte ; le cache catalogue partagé décrit le produit et non la personne ;
- les journaux techniques courants sont renouvelés automatiquement selon leur volume. Une copie liée à un incident n’est gardée que le temps nécessaire à sa résolution ;
- les éléments nécessaires à une obligation légale, à la sécurité ou à la défense d’un droit peuvent être isolés et conservés pendant la durée strictement nécessaire.
7. Vos droits et la suppression du compte
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable.
Écrivez à contact@notons.eu. Vous pouvez aussi consulter la présentation des droits par la CNIL ou adresser une réclamation à la CNIL. La suppression autonome est expliquée sur la page Supprimer son compte.
8. Sécurité, cookies et évolution
Notons limite les droits d’accès, valide les opérations côté serveur, chiffre les connexions publiques et sépare les catalogues des données communautaires. Aucun système ne peut toutefois garantir un risque nul.
Le présent site statique n’exécute aucun JavaScript, ne dépose aucun cookie et n’utilise ni publicité ni mesure d’audience. Une modification importante de cette politique sera signalée par un moyen adapté ; un nouveau consentement sera demandé lorsque la loi l’exige.