Politique de Confidentialité / Privacy Policy

Dernière mise à jour : 5 septembre 2026 (suppression de compte depuis l'application ; version précédente : 5 juillet 2026)

La protection de vos données personnelles est une priorité. Cette Politique de Confidentialité explique comment vos données sont collectées, stockées et traitées par FermPal (ci-après "le Service"), que ce soit via l'application ou via la liste d'attente du site vitrine.

1. Responsable du Traitement des Données

Le traitement des données personnelles est effectué par FermPal — hello@fermpal.com, opéré par un développeur indépendant domicilié à Gollion (Canton de Vaud), Suisse. Pour toute question relative à vos données, vous pouvez nous contacter à : hello@fermpal.com.

2. Données Collectées et Finalités

Nous limitons la collecte de données au strict nécessaire pour faire fonctionner le Service.

Liste d'attente (site vitrine www.fermpal.com) : lors de votre inscription, nous collectons votre prénom et votre adresse email. Ces données servent uniquement à vous informer du lancement du Service et, le cas échéant, à vous envoyer du contenu lié à la fermentation maison. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email ou en nous écrivant.

Données de Compte (Authentification) : lors de votre inscription à l'application, nous collectons votre adresse email. Cette donnée est indispensable pour créer votre compte, vous identifier et vous envoyer des emails transactionnels (liens de connexion).

Données d'Utilisation : pour exécuter les fonctionnalités de l'application (stock d'ingrédients, recettes, suivi de batches, liste de courses), le Service stocke les données que vous saisissez. Lors d'une génération de recette par Intelligence Artificielle, les paramètres de votre demande (type de boisson, volume, envie exprimée et, si vous choisissez le mode "avec mon stock", la liste de vos ingrédients) sont transmis au fournisseur d'IA pour produire la recette. Ces données ne sont utilisées que pour vous fournir le résultat demandé et ne sont ni vendues ni partagées à des fins commerciales.

Données Techniques : comme tout service web, des données de diagnostic basiques (type de navigateur, logs d'erreurs techniques) peuvent être temporairement enregistrées pour assurer la sécurité et la stabilité du Service.

Données de Paiement : nous ne collectons ni ne stockons aucune donnée bancaire. Toutes les transactions financières sont traitées de manière sécurisée par notre partenaire Creem.io. Creem nous transmet uniquement la confirmation du paiement et votre statut d'abonnement.

3. Hébergement et Sous-traitants

Pour faire fonctionner le Service, nous faisons appel à des sous-traitants techniques de confiance :

  • Hébergement et Infrastructure : Vercel (Vercel Inc.) – hébergement du code de l'application.
  • Base de Données et Authentification : Supabase (Supabase Inc.) – données de compte et d'utilisation stockées sur des serveurs situés exclusivement en Europe (Allemagne / Francfort). Chaque utilisateur n'a accès qu'à ses propres données (isolation technique par Row Level Security).
  • Monitoring d'erreurs : Sentry – rapports d'erreurs techniques (message d'erreur, contexte de navigation) utilisés uniquement pour diagnostiquer et corriger des bugs, hébergés sur des serveurs européens.
  • Génération de recettes IA : Google (API Gemini) – traitement des demandes de génération de recettes. Conformément aux conditions d'utilisation de l'API Google pour les plans payants, vos données ne sont pas utilisées pour entraîner les modèles généraux de Google.
  • Site vitrine et liste d'attente : Odoo (Odoo S.A.) – gestion du site vitrine, du blog et de la liste d'attente (email marketing).
  • Gestion des Paiements : Creem.io (Creem Technologies), agissant en tant que Merchant of Record, gère la conformité fiscale et la facturation.

4. Durée de Conservation des Données

  • Les données de la liste d'attente sont conservées jusqu'au lancement du Service, ou jusqu'à votre désinscription.
  • Vos données de compte sont conservées tant que votre compte est actif.
  • Marche à suivre détaillée : fermpal.com/supprimer-mon-compte.
  • Vous pouvez supprimer votre compte vous-même, à tout moment, depuis l'application (menu → Mon abonnement → « Supprimer mon compte ») : toutes vos données personnelles stockées dans notre base de données Supabase sont alors définitivement supprimées, immédiatement. Un abonnement Pro encore actif est résilié au même moment. La suppression reste également possible sur demande écrite à hello@fermpal.com, traitée sous 30 jours.
  • Les logs techniques (Vercel, Sentry) sont automatiquement purgés selon les durées de rétention par défaut de ces prestataires (généralement entre 30 et 90 jours).

5. Vos Droits (LPD & RGPD)

Conformément à la Loi fédérale sur la protection des données (LPD) en Suisse et au RGPD en Europe, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement (Droit à l'oubli) : demander la suppression définitive de votre compte et de toutes les données associées, ou votre retrait de la liste d'attente.
  • Droit à la limitation du traitement : restreindre temporairement l'usage de vos données dans certains cas précis.
  • Droit à la portabilité des données : recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (RGPD Art. 20).

Pour exercer l'un de ces droits, envoyez une demande écrite à hello@fermpal.com. Nous y répondrons dans un délai maximum de 30 jours. L'effacement de votre compte et de vos données ne nécessite aucune demande : il se fait directement dans l'application (voir section 4).

6. Cookies

Le Service utilise uniquement des cookies fonctionnels strictement nécessaires à la gestion de votre authentification et à la sécurité de votre session. Ces cookies ne contiennent aucune technologie publicitaire ou de traçage et ne sont pas partagés avec des tiers.

En utilisant le Service, vous acceptez l'usage de ces cookies essentiels. Aucun cookie publicitaire ou de traçage n'est utilisé.

7. Sécurité

Nous mettons en œuvre les mesures techniques raisonnables (chiffrement des données en transit via HTTPS, isolation des données par utilisateur au niveau de la base de données) pour protéger vos informations contre tout accès, modification ou suppression non autorisés.

Application Android

L'application Android « FermPal : suivi fermentation » fonctionne sans compte : le carnet (stock, recettes, brassins, courses, dégustations) est enregistré uniquement sur l'appareil, et aucune donnée n'est transmise tant que vous ne vous connectez pas. Les rappels de phase sont des notifications locales, calculées sur le téléphone. L'application ne contient aucun outil d'analyse d'audience, de publicité ni de rapport de plantage.

Si vous créez un compte FermPal dans l'application (connexion par code à usage unique reçu par e-mail), les fonctions connectées transmettent, à votre initiative : votre adresse e-mail (compte), la sauvegarde en ligne de votre carnet (copie complète, déposée dans un espace de stockage privé Supabase, isolé par utilisateur, en Europe) et les paramètres de vos demandes de recettes IA (type de boisson, volume, envie exprimée et, en mode « avec mon stock », la liste de vos ingrédients), traités comme décrit ci-dessus. Vous pouvez supprimer chaque sauvegarde en ligne depuis l'application, et votre compte depuis fermpal.com.