Politique de Confidentialité

🛡️ Transparence Totale

1. Responsable du Traitement

Le responsable du traitement des données pour la plateforme web et l'application mobile Huntly est :
Gaius Tsaamo (Entreprise Individuelle Tsaamo Momo Josias Gaius)

• Siège social : Via Belvedere 2/53, 40048 San Benedetto Val di Sambro (BO), Italie
• N° TVA : IT03827911201 — REA: BO-577697 (Registre des Entreprises de Bologne)
• E-mail Confidentialité : [email protected]
• E-mail certifié (PEC) : [email protected]

2. Données Collectées, Finalités & Bases Juridiques (Art. 13 RGPD)

Données transmises volontairement par l'utilisateur (Base juridique : Exécution du contrat / service — Art. 6.1.b RGPD) :

• Nom / Pseudo et Adresse Email (lors de l'inscription facultative ou demandes d'API B2B)
• Signalements et vérifications des prix des carburants et stations-service (contributions de la communauté)
• Listes de courses créées, enseignes favorites et prospectus promotionnels enregistrés
• Préférences de carburant (essence, diesel, GPL, GNV, électrique) et stations favorites enregistrées

Données collectées automatiquement par le système :

• Position géographique (GPS) pour situer les stations-service, prix à la pompe et supermarchés proches (Base juridique : Consentement explicite — Art. 6.1.a RGPD)
• Points XP cumulés, niveau de profil et progression de gamification (Base juridique : Exécution du contrat — Art. 6.1.b RGPD)
• Adresse IP, identifiant anonymisé (Device ID) et journaux techniques pour la sécurité anti-fraude et limitation API (Base juridique : Intérêt légitime — Art. 6.1.f RGPD)
• Données analytiques anonymes et statistiques agrégées sur l'utilisation de l'app, consultation des prospectus et comparaison des prix
• Informations techniques sur le terminal et système d'exploitation pour assurer la compatibilité logicielle

3. Aucune Vente de Données Personnelles

• Vos données personnelles ne sont jamais vendues ni cédées à des courtiers publicitaires.
• Aucun suivi intrusif ni profilage comportemental dissimulé.
• Les rapports de marché générés pour les entreprises sont strictement anonymisés, agrégés et dépourvus d'identifiants personnels.

4. Prestataires Tiers & Transferts Internationaux de Données

Les données personnelles ne sont pas vendues à des tiers, mais utilisées uniquement pour l'exécution du service ou sous forme de rapports agrégés et anonymes.

Nous faisons appel à des partenaires technologiques de premier plan conformes au RGPD :

• Supabase Inc. (Hébergement sécurisé de base de données sur infrastructure européenne conforme SOC2 et RGPD)
• Mapbox Inc. (Fournisseur de tuiles cartographiques et géocodage avec requêtes anonymisées)
• OpenStreetMap / Nominatim (Base cartographique ouverte pour la géolocalisation)

Tous les transferts de données vers des tiers s'effectuent via un chiffrement TLS/HTTPS 256 bits.

5. Sécurité des Données & Durée de Conservation (Data Retention)

• Chiffrement en transit (TLS/HTTPS) et au repos (at-rest) sur l'ensemble des communications et bases de données de l'application.
• Accès à la base de données protégé par Row Level Security (RLS) et politiques strictes selon le principe du moindre privilège.
• Sauvegardes chiffrées automatiques et surveillance continue de sécurité des serveurs.
• Conservation des données (Data Retention) : Les données du compte sont conservées jusqu'à la demande de suppression par l'utilisateur. Les journaux techniques de sécurité et anti-fraude sont conservés pendant 6 mois au maximum, puis supprimés ou anonymisés.

6. Vos Droits (RGPD)

Conformément au RGPD (Règlement UE 2016/679), vous disposez d'un contrôle total sur vos données :

Vous pouvez demander l'accès, la rectification, la portabilité ou la limitation de vos données en écrivant à [email protected].

Vous pouvez demander la suppression complète de votre compte depuis l'application ou sur la page Supprimer le compte.

7. Cookies et Technologies de Suivi

• Notre site web utilise uniquement des cookies techniques essentiels au bon fonctionnement et au choix de la langue.
• Aucun cookie tiers à des fins publicitaires, de reciblage ou de suivi commercial.
• Vous pouvez désactiver les cookies à tout moment dans les paramètres de votre navigateur.

8. Modifications de la Politique de Confidentialité

Toute mise à jour sera publiée sur cette page avec la date de révision. Pour toute question, contactez [email protected].

9. Contact et Droit de Réclamation

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits RGPD, contactez le Responsable du Traitement par email à [email protected] ou par PEC à [email protected].

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — www.cnil.fr ; en Italie, le Garante Privacy — www.garanteprivacy.it ; ou l'autorité de votre pays de résidence) si vous estimez que le traitement de vos données enfreint la réglementation.