L'essentiel
- Sanito sert à tenir les registres d'hygiène d'un établissement. Ces registres appartiennent à l'établissement, pas à nous.
- Vos données sont hébergées dans l'Union européenne, sur l'infrastructure Google Cloud.
- Pour l’application, les photos d’étiquettes et de factures envoyées au service d’extraction de texte de Google peuvent être traitées hors de l’UE. Le site vitrine utilise aussi Google Analytics, uniquement avec votre accord, comme décrit ci-dessous.
- Nous ne vendons rien, ne revendons rien, et n'utilisons vos données ni pour de la publicité ni pour entraîner un modèle.
- Chaque établissement ne voit que ses propres données. Le cloisonnement est appliqué par le serveur, pas par l'application.
1. Qui traite vos données
L'application Sanito est éditée par Sanito, en France. Pour toute question relative à vos données, écrivez à contact@sanito.app.
Deux rôles se distinguent, et cette distinction compte :
- Pour les données de compte — votre identité professionnelle, vos identifiants de connexion, les données techniques de fonctionnement — l'éditeur est responsable du traitement.
- Pour les registres d'hygiène saisis dans l'application — relevés de température, lots tracés, nettoyages, réceptions, non-conformités — c'est l'établissement qui est responsable du traitement. Ces registres sont la preuve de sa propre obligation réglementaire. L'éditeur agit comme sous-traitant : il héberge et met en forme, il ne décide pas de ce qui est enregistré.
2. Ce que Sanito traite
Demandes envoyées depuis le site vitrine
Lorsque vous utilisez le formulaire de contact, Sanito reçoit votre nom, votre adresse e-mail, le nom de votre établissement si vous le renseignez, le motif de votre demande et votre message. Ces informations sont transmises à contact@sanito.app par notre service d’acheminement d’e-mails pour traiter votre demande. Si vous choisissez d’être informé du lancement, votre adresse est également utilisée pour vous envoyer cette information, sur la base de votre consentement. Vous pouvez retirer ce consentement en écrivant à cette même adresse. Aucun abonnement automatique à une newsletter n’est effectué.
Des compteurs techniques temporaires, associés à des empreintes de votre adresse IP et de votre e-mail, limitent les envois abusifs. Le message n’est pas stocké dans ces compteurs. Vous pouvez demander l’accès, la rectification ou la suppression de votre demande en écrivant à contact@sanito.app.
Mesure d’audience du site vitrine
Avec votre consentement, le site sanito.app charge Google Analytics (identifiant G-LVYKMB9EGV), fourni par Google, pour mesurer les visites et les actions telles que la découverte d’une fonctionnalité, la lecture de la vidéo ou la réception d’une demande de contact. La balise ne se charge pas avant votre accord. Vous pouvez accepter ou refuser avec la même facilité, puis modifier votre choix via « Gérer les cookies » en pied de page de l’accueil.
Les statistiques peuvent inclure un identifiant de navigateur, des informations sur l’appareil, la page consultée et l’origine de la visite. Les événements ajoutés par Sanito ne transmettent ni votre nom, ni votre e-mail, ni le nom de votre établissement, ni le contenu de votre message. Les fonctions de personnalisation publicitaire et Google Signals sont désactivées dans la balise.
Votre choix est conservé sur cet appareil pendant 180 jours. Les cookies de mesure d’audience sont configurés pour expirer au bout de 180 jours sans prolongation automatique et sont supprimés du site lorsque vous retirez votre accord. Google peut traiter des données hors de l’Union européenne : consultez les règles de confidentialité de Google. Refuser cette mesure n’empêche pas d’utiliser le site ou le formulaire.
Compte et identité professionnelle
Adresse e-mail, mot de passe (jamais stocké en clair), nom affiché, poste occupé, numéro de téléphone et photo de profil si vous les renseignez. Le cas échéant, le type, la date et l'organisme de votre formation à l'hygiène, ainsi que son justificatif — ce sont des documents exigibles lors d'un contrôle sanitaire.
Registres d'exploitation
Tout ce que votre équipe enregistre : relevés de température et actions correctives, lots tracés avec numéros de lot, dates limites et origines, tâches de nettoyage, réceptions de marchandises, contrôles d'huile, refroidissements, non-conformités, fiches techniques et allergènes, fiches de poste, fournisseurs, documents de l'établissement, factures scannées.
Ces enregistrements portent le nom de la personne qui les a effectués et l'horodatage. Ce n'est pas un choix de conception : un registre d'hygiène sans auteur ni date n'a aucune valeur devant un contrôle.
Photos
Photos d'étiquettes, de factures, d'équipements, de préparations et de documents de l'établissement, ainsi que les photos de profil.
Données techniques
Journaux de connexion et d'erreur nécessaires au fonctionnement et à la sécurité du service, conservés pour une durée limitée.
L'application ne collecte aucune donnée de localisation, ne suit pas votre navigation, et ne contient aucun traceur publicitaire. Sur Android, elle ne demande que l'accès à Internet, l'état du réseau et l'autorisation d'afficher des notifications.
3. Pourquoi, et sur quelle base
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Tenir les registres d'hygiène et produire le dossier de contrôle | Obligation légale de l'établissement (paquet hygiène, règlements CE 852/2004 et 178/2002) |
| Vous alerter sur un écart, une échéance ou un rappel de produit | Exécution du contrat et obligation légale |
| Sécuriser le service, prévenir les abus, diagnostiquer les pannes | Intérêt légitime |
| Vous écrire pour un motif lié au compte (invitation, réinitialisation de mot de passe) | Exécution du contrat |
4. Où vos données sont hébergées
Le service repose sur Google Cloud et Firebase. Les emplacements sont les suivants :
- Base de données : multi-région
eur3— Union européenne. - Traitements serveur :
europe-west1, Belgique. - Fichiers et photos : stockage du même projet Google Cloud.
5. Les prestataires, et ce qu'ils voient
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Prestataire | Rôle | Ce qui lui est transmis |
|---|---|---|
| Google Ireland / Google Cloud (Firebase) | Authentification, base de données, stockage, traitements serveur, hébergement | L'ensemble des données, hébergées dans l'UE |
| Google — service d'extraction de texte par intelligence artificielle | Lire une étiquette ou une facture photographiée pour en extraire le texte | Uniquement l'image que vous venez de prendre, au moment où vous demandez l'extraction |
| Service d'acheminement d'e-mails | Envoyer les messages transactionnels | Adresse e-mail du destinataire et contenu du message |
Transfert hors Union européenne. Le service d'extraction de texte peut traiter l'image en dehors de l'UE. Ce traitement est ponctuel : l'image est analysée, le texte extrait vous est renvoyé pour que vous le vérifiiez avant enregistrement. Si vous ne voulez pas qu'une image quitte l'UE, utilisez la saisie manuelle, proposée à côté de chaque prise de photo : aucune image n'est alors transmise.
Les avis de rappel de produits proviennent de RappelConso, base publique de l'État français. Cette donnée entre dans Sanito ; aucune de vos données ne sort vers RappelConso.
6. Combien de temps
- Compte : tant qu'il existe. À sa suppression, les données personnelles rattachées sont effacées.
- Registres d'hygiène : l'établissement en décide, selon ses propres obligations de conservation. Ils restent accessibles tant qu'il ne les supprime pas.
- Journaux techniques : durée limitée, strictement liée au diagnostic et à la sécurité.
Un enregistrement d'hygiène nommant un salarié qui a quitté l'établissement conserve son nom : c'est ce qui fait la valeur probante du registre. L'effacer reviendrait à antidater une preuve sanitaire.
7. Qui peut voir quoi
Chaque établissement est cloisonné. Un compte rattaché à un établissement ne peut lire ni écrire les données d'un autre — la règle est appliquée par le serveur à chaque lecture et à chaque écriture, indépendamment de l'application installée. Au sein d'un établissement, le responsable voit l'ensemble des registres ; les membres de l'équipe accèdent aux modules nécessaires à leur travail.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@sanito.app. Si votre demande porte sur des registres d'exploitation, adressez-vous d'abord au responsable de votre établissement, qui en est le responsable de traitement — nous l'assisterons.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL.
9. Supprimer votre compte
La marche à suivre, ce qui est effacé et ce qui reste sont détaillés sur une page dédiée : demander la suppression de mon compte.
En résumé : écrivez à contact@sanito.app depuis l'adresse du compte concerné, la demande est traitée sous trente jours. Si vous êtes le responsable du dernier compte d'un établissement, la suppression entraîne celle de l'établissement et de ses registres — exportez auparavant votre dossier de contrôle.
10. Sécurité
Les échanges sont chiffrés en transit, les données chiffrées au repos par l'hébergeur. L'accès est protégé par authentification, et les règles de cloisonnement sont appliquées côté serveur. Les mots de passe ne sont jamais stockés en clair et l'éditeur n'y a pas accès. Les clés de signature et les secrets d'infrastructure sont conservés hors du code de l'application.
11. Mineurs
Sanito est un outil professionnel, destiné aux personnes exerçant en cuisine. Il n'est pas conçu pour des mineurs de moins de quinze ans et ne leur est pas proposé.
12. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée dans l'application, et la date d'entrée en vigueur ci-dessus mise à jour.