Politique de Confidentialité

La protection de vos données personnelles est une priorité. Cette Politique de Confidentialité explique comment vos données sont collectées, stockées et traitées par FermPal (ci-après « le Service »).

Statut actuel : FermPal est en phase de pré-lancement. Seule la liste d'attente (site vitrine) est ouverte au public ; l'application elle-même est en test privé. Cette politique couvre la collecte via la liste d'attente et, dès son ouverture publique, via l'application.

1. Responsable du Traitement des Données

Le traitement des données personnelles est effectué par FermPal — hello@fermpal.com, opéré par un développeur indépendant domicilié à Gollion (Canton de Vaud), Suisse.

Pour toute question relative à vos données, vous pouvez nous contacter à : hello@fermpal.com.

2. Données Collectées et Finalités

Nous limitons la collecte de données au strict nécessaire pour faire fonctionner le Service.

Liste d'attente (site vitrine www.fermpal.com) : lors de votre inscription, nous collectons votre prénom et votre adresse email. Ces données servent uniquement à vous informer du lancement du Service et, le cas échéant, à vous envoyer du contenu lié à la fermentation maison. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email ou en nous écrivant.

Données de Compte (Authentification, dès l'ouverture de l'application) : lors de votre inscription à l'application, nous collectons votre adresse email. Cette donnée est indispensable pour créer votre compte, vous identifier et vous envoyer des emails transactionnels (liens de connexion).

Données d'Utilisation : pour exécuter les fonctionnalités de l'application (stock d'ingrédients, recettes, suivi de batches), le Service stocke les données que vous saisissez. Ces données ne sont utilisées que pour vous fournir le résultat demandé et ne sont ni vendues ni partagées à des fins commerciales.

Données Techniques : comme tout service web, des données de diagnostic basiques (type de navigateur, logs d'erreurs techniques) peuvent être temporairement enregistrées pour assurer la sécurité et la stabilité du Service.

Données de Paiement : le Service est actuellement gratuit. Lorsqu'une offre payante sera introduite, aucune donnée bancaire ne sera collectée ni stockée par nos soins ; les transactions seront traitées par un prestataire de paiement tiers (Merchant of Record), qui nous transmettra uniquement la confirmation du paiement et le statut d'abonnement.

3. Hébergement et Sous-traitants

Pour faire fonctionner le Service, nous faisons appel à des sous-traitants techniques de confiance :

• Hébergement et Infrastructure : Vercel (Vercel Inc.) – hébergement du code de l'application.
• Base de Données et Authentification : Supabase (Supabase Inc.) – données de compte et d'utilisation stockées sur des serveurs situés exclusivement en Europe (Allemagne / Francfort). Chaque utilisateur n'a accès qu'à ses propres données (isolation technique par Row Level Security).
• Monitoring d'erreurs : Sentry – rapports d'erreurs techniques (message d'erreur, contexte de navigation) utilisés uniquement pour diagnostiquer et corriger des bugs, hébergés sur des serveurs européens.
• Site vitrine et liste d'attente : Odoo (Odoo S.A.) – gestion de la landing page, du blog et de la liste d'attente (email marketing).
• Gestion des Paiements (à venir) : un prestataire tiers agissant en tant que Merchant of Record sera introduit lors de l'activation d'une offre payante ; cette politique sera mise à jour en conséquence avant son entrée en vigueur.

4. Durée de Conservation des Données

• Les données de la liste d'attente sont conservées jusqu'au lancement du Service, ou jusqu'à votre désinscription.
• Vos données de compte sont conservées tant que votre compte est actif.
• Si vous décidez de supprimer votre compte, toutes vos données personnelles stockées dans notre base de données Supabase sont définitivement supprimées sous 30 jours.
• Les logs techniques (Vercel, Sentry) sont automatiquement purgés selon les durées de rétention par défaut de ces prestataires (généralement entre 30 et 90 jours).

5. Vos Droits (LPD & RGPD)

Conformément à la Loi fédérale sur la protection des données (LPD) en Suisse et au RGPD en Europe, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Droit à l'oubli) : demander la suppression définitive de votre compte et de toutes les données associées, ou votre retrait de la liste d'attente.
• Droit à la limitation du traitement : restreindre temporairement l'usage de vos données dans certains cas précis.
• Droit à la portabilité des données : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (RGPD Art. 20).

Pour exercer l'un de ces droits, envoyez une demande écrite à hello@fermpal.com. Nous y répondrons dans un délai maximum de 30 jours.

6. Cookies

Le Service utilise uniquement des cookies fonctionnels strictement nécessaires à la gestion de votre authentification et à la sécurité de votre session. Ces cookies ne contiennent aucune technologie publicitaire ou de traçage et ne sont pas partagés avec des tiers.

En utilisant le Service, vous acceptez l'usage de ces cookies essentiels. Aucun cookie publicitaire ou de traçage n'est utilisé. Voir le détail sur notre page Cookies.

7. Sécurité

Nous mettons en œuvre les mesures techniques raisonnables (chiffrement des données en transit via HTTPS, isolation des données par utilisateur au niveau de la base de données) pour protéger vos informations contre tout accès, modification ou suppression non autorisés.