Politique de confidentialité

Aura Media Consulting S.L. (titulaire de la marque Kitchen Stocker, ci-après « Kitchen Stocker », « nous »), NIF B8866789, dont le siège social est situé Calle Sagunto 1, Valencia (Valencia), 46009, est le responsable du traitement des données personnelles collectées via le site web www.kitchenstocker.com et la plateforme de gestion des stocks disponible sur app.kitchenstocker.com.

Vous pouvez nous contacter pour toute question relative à la protection des données à l'adresse : privacy@kitchenstocker.com

Nous traitons les catégories de données personnelles suivantes :

• Données de compte : prénom, nom, adresse e-mail et mot de passe (stocké sous forme hachée). Finalité : création et authentification du compte utilisateur.
• Données de facturation : nom ou raison sociale, NIF/CIF, adresse fiscale. Finalité : émission des factures et respect des obligations fiscales espagnoles.
• Données d'utilisation du service : journaux de session, actions sur la plateforme, adresse IP. Finalité : sécurité opérationnelle, diagnostic des erreurs et amélioration du produit.
• Données opérationnelles chargées par le client : listes de produits, fournisseurs, prix, inventaires, recettes. Ces données appartiennent au client (voir la section 6 sur les rôles au sens du RGPD).

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : traitement nécessaire pour fournir le service souscrit.
• Obligation légale (art. 6.1.c RGPD) : conservation des documents fiscaux et comptables conformément au droit espagnol.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude et amélioration du produit au moyen d'une analyse d'utilisation agrégée et anonymisée.
• Consentement (art. 6.1.a RGPD) : communications marketing, si l'utilisateur les a explicitement activées.

Les données de compte sont conservées tant que le compte est actif. Après la résiliation de l'abonnement, nous conservons les données pendant 30 jours supplémentaires pour permettre leur export. Passé ce délai, les données sont supprimées, à l'exception de celles qui doivent être conservées en vertu d'une obligation légale (données fiscales : 5 ans en application de la Ley General Tributaria, la loi générale fiscale espagnole ; données comptables : 6 ans en application du Código de Comercio, le code de commerce espagnol).

Nous ne vendons ni ne cédons de données personnelles à des tiers à des fins commerciales. Nous partageons des données uniquement avec les sous-traitants nécessaires au fonctionnement du service, tous soumis à des garanties appropriées en matière de protection des données :

• Fournisseur d'infrastructure cloud (hébergement et base de données) : données hébergées dans l'Union européenne ou avec des garanties équivalentes.
• Prestataire de paiement : gestion des abonnements et de la facturation récurrente.
• Outil de surveillance des erreurs : capture des erreurs techniques avec les données minimales nécessaires.

Vous pouvez demander la liste à jour des sous-traitants en écrivant à privacy@kitchenstocker.com.

Lorsqu'un client charge sur la plateforme des données susceptibles de contenir des données personnelles de tiers (par exemple, des données de salariés ou de fournisseurs), Kitchen Stocker agit en qualité de sous-traitant et le client en qualité de responsable du traitement. Cette relation est régie par l'Accord de traitement des données (DPA) disponible sur /fr/legal/dpa.

Conformément au RGPD et à la loi organique espagnole 3/2018 sur la protection des données (LOPDGDD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité. Pour exercer ces droits, envoyez votre demande à privacy@kitchenstocker.com en indiquant votre nom, l'adresse e-mail du compte et le droit que vous souhaitez exercer. Nous vous répondrons dans un délai maximal d'un mois.

Si vous estimez que le traitement porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD, l'autorité espagnole de protection des données) sur www.aepd.es. Si vous vous trouvez en France, vous pouvez également vous adresser à la Commission nationale de l'informatique et des libertés (CNIL).

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée, isolation des données par client et surveillance continue. Pour plus de détails, consultez notre page Sécurité.

Nous pouvons mettre à jour la présente politique pour refléter des changements du service ou de la législation applicable. Nous vous informerons de toute modification importante par e-mail ou au moyen d'un avis sur la plateforme au moins 15 jours à l'avance.