Politique de Confidentialité

1. Introduction

Chofroi ("nous", "notre", "nos") exploite l'application mobile Chofroi (ci-après "l'Application"), compagnon du capteur de température connecté Chofroi (surveillance des coups de chaud et des coups de froid : véhicule, réfrigérateur, congélateur, pièces sensibles au gel). Cette page vous informe de nos politiques concernant la collecte, l'utilisation et la divulgation des données personnelles lorsque vous utilisez notre Application.

Cette politique est publiée à l'adresse : https://chofroi.fr/confidentialite

2. Informations que nous collectons

2.1 Informations fournies par l'utilisateur

Lors de l'utilisation de l'Application, nous pouvons vous demander de nous fournir certaines informations personnellement identifiables, notamment :

• Informations de compte : Nom d'utilisateur, adresse e-mail, mot de passe
• Informations de profil : Nom, prénom
• Informations de contact : Adresse e-mail, numéro(s) de téléphone à alerter (nécessaires au service d'alertes SMS et appels)

2.2 Données collectées automatiquement

L'Application peut collecter automatiquement :

• Données d'utilisation : Pages consultées, actions effectuées, durée d'utilisation
• Données techniques : Type d'appareil, système d'exploitation, version de l'application, jeton de notification push (token Firebase)
• Données de localisation : Localisation GPS (uniquement si vous accordez la permission)
• Données des capteurs : Données de télémétrie transmises par vos capteurs Chofroi (température, niveau de batterie, état de la surveillance). Le capteur n'embarque ni GPS, ni micro, ni caméra.

2.3 Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour :

• Maintenir votre session connectée
• Mémoriser vos préférences
• Analyser l'utilisation de l'Application

2.4 Mesure d'audience du site

Le site chofroi.fr utilise Matomo, un outil de mesure d'audience que nous hébergeons nous-mêmes (aucune donnée n'est transmise à un tiers). Il est configuré sans cookie et sans suivi individuel : les statistiques sont anonymes et servent uniquement à mesurer la fréquentation des pages. Cette configuration est exemptée de consentement au sens des lignes directrices de la CNIL — c'est pourquoi aucune bannière ne vous est présentée.

3. Utilisation des données

Nous utilisons les données collectées pour :

• Fournir et maintenir le Service : Permettre l'accès à vos capteurs, courbes de température et historiques
• Alertes : Vous envoyer des notifications push, des SMS et des appels vocaux lorsque vos seuils de température sont sur le point d'être franchis
• Amélioration du Service : Analyser l'utilisation et améliorer les fonctionnalités
• Support technique : Vous assister en cas de problème
• Sécurité : Détecter et prévenir les activités frauduleuses
• Communications : Vous informer des mises à jour et nouvelles fonctionnalités

4. Partage des données

4.1 Nous ne vendons pas vos données

4.2 Partage limité

Nous pouvons partager vos informations uniquement dans les cas suivants :

• Plateforme ThingsBoard : l'Application s'appuie sur la plateforme ThingsBoard pour le traitement des données de télémétrie de vos capteurs (température, batterie, historiques)
• Firebase Cloud Messaging (Google) : les notifications push transitent par Firebase Cloud Messaging ; un jeton de notification (token push) propre à votre appareil transite par les serveurs de Google
• Twilio : les SMS et appels vocaux d'alerte sont acheminés par Twilio ; le ou les numéros de téléphone à alerter et le contenu des messages d'alerte lui sont transmis à cette seule fin
• Fournisseurs de services : Hébergement cloud
• Obligations légales : Si requis par la loi ou pour protéger nos droits
• Consentement : Avec votre autorisation explicite

5. Sécurité des données

5.1 Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement : Transmission des données via HTTPS/SSL
• Authentification : Mots de passe sécurisés et authentification OAuth2
• Stockage sécurisé : Données stockées sur des serveurs sécurisés
• Accès restreint : Accès limité aux données personnelles

5.2 Limitations

Aucune méthode de transmission sur Internet n'est 100% sécurisée. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

6. Conservation des données

6.1 Durée de conservation

• Données de compte : Conservées tant que votre compte est actif
• Données des capteurs (télémétrie) : Conservées selon votre configuration (historique)
• Logs techniques : Conservés pendant 12 mois maximum

6.2 Suppression

Vous pouvez demander la suppression de vos données à tout moment en nous contactant.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

8. Données de localisation

8.1 Utilisation de la localisation

L'Application peut demander l'accès à votre localisation pour :

• Associer des capteurs à des emplacements (véhicule, domicile, résidence secondaire)
• Afficher des cartes et visualisations géographiques
• Le provisioning de capteurs via Bluetooth/WiFi

Le capteur Chofroi lui-même ne transmet aucune position : uniquement des mesures de température et son niveau de batterie.

8.2 Contrôle

Vous pouvez activer/désactiver l'accès à la localisation dans les paramètres de votre appareil à tout moment.

9. Notifications push, SMS et appels

9.1 Firebase Cloud Messaging

Nous utilisons Firebase Cloud Messaging (service de Google) pour envoyer des notifications push concernant :

• Les alertes de température (coups de chaud, coups de froid)
• L'état des capteurs (batterie faible, capteur hors ligne)
• Les messages système

Le jeton de notification (token push) identifiant votre appareil transite par les serveurs de Google à cette fin.

9.2 SMS et appels vocaux (Twilio)

Si vous souscrivez à l'abonnement Alertes, les SMS et appels vocaux d'alerte sont acheminés par le prestataire Twilio. Les numéros de téléphone que vous configurez et le contenu des messages d'alerte sont transmis à Twilio à cette seule fin.

9.3 Désactivation

Vous pouvez désactiver les notifications dans les paramètres de l'Application ou de votre appareil, et modifier ou retirer les numéros à alerter à tout moment dans l'Application.

10. Liens vers des sites tiers

L'Application peut contenir des liens vers des sites web externes. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers.

11. Protection des mineurs

Notre Application n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs.

12. Transferts internationaux de données

12.1 Localisation des données

Vos données de compte et de télémétrie sont principalement stockées et traitées en France, sur notre plateforme ThingsBoard.

12.2 Services tiers

Certains services tiers (Firebase Cloud Messaging, Twilio, hébergement cloud) peuvent impliquer des transferts de données vers :

• Union Européenne
• États-Unis (avec garanties appropriées)

Nous nous assurons que ces transferts sont conformes au RGPD.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Nous vous informerons de tout changement en :

• Publiant la nouvelle version dans l'Application et à l'adresse https://chofroi.fr/confidentialite
• Envoyant une notification par e-mail
• Affichant un avis dans l'Application

La date de "Dernière mise à jour" sera modifiée en conséquence.

14. Base légale du traitement (RGPD)

Le traitement de vos données personnelles repose sur :

• Exécution du contrat : Fournir le service que vous avez demandé (surveillance de température, alertes)
• Intérêt légitime : Améliorer nos services, sécurité, prévention de la fraude
• Consentement : Localisation, notifications push (révocable à tout moment)
• Obligations légales : Conformité aux lois applicables

15. Contact

Responsable du traitement des données

Délégué à la protection des données (DPO)

Si vous avez des questions concernant cette Politique de Confidentialité ou le traitement de vos données, contactez-nous :

• Email : dpo@chofroi.fr (ou contact@chofroi.fr)

Autorité de contrôle

Vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

16. Résumé de vos droits

17. Consentement