Chargement…
Chargement…
Politique de confidentialité
TrackAlim collecte uniquement les données nécessaires pour fournir son service, analyser vos factures et garantir la conformité EGAlim. Les données sont stockées en Europe et traitées dans le respect du RGPD.
Dernière mise à jour : mai 2026
Le responsable du traitement des données personnelles collectées via TrackAlim est :
Esteban Vigouroux — Micro-entreprise (Entreprise Individuelle)
9 rue du pigeonnier, 43350 Blanzac, France
SIRET : 10292868600017
Contact DPO : contact@trackalim.fr
TrackAlim n'a pas désigné de Délégué à la Protection des Données (DPO) formalisé, la structure ne remplissant pas les critères d'obligation au sens de l'article 37 du RGPD. Toute demande relative aux données personnelles peut être adressée à contact@trackalim.fr.
Informations d'identification : prénom, nom, adresse email, mot de passe (hashé)
Données de facturation : factures PDF/PNG, montants, fournisseurs, lignes de produits
Données d'organisation : nom de l'établissement, rôle (owner/member)
Données de paiement : gérées par Stripe — TrackAlim ne stocke aucune donnée bancaire
Logs techniques : adresse IP, navigateur, dates de connexion (à des fins de sécurité)
Données d'usage anonymisées : via Vercel Analytics (sans cookies, sans identification personnelle)
Nous utilisons vos données pour :
Analyser et classer vos achats selon les règles EGAlim (base légale : exécution du contrat)
Préparer vos déclarations Ma Cantine (base légale : exécution du contrat)
Gérer votre compte, votre organisation et votre abonnement (base légale : exécution du contrat)
Envoyer des alertes, emails transactionnels et rapports de conformité (base légale : exécution du contrat)
Assurer la sécurité et prévenir la fraude (base légale : intérêt légitime)
Améliorer la qualité du service via des statistiques agrégées anonymisées (base légale : intérêt légitime)
TrackAlim fait appel aux prestataires suivants pour assurer son service. Chacun est lié par des clauses de protection des données conformes au RGPD :
Supabase Inc.
Base de données, authentification, stockage des fichiers
UE (données hébergées en Europe)
Vercel Inc.
Hébergement du site web, analytics anonymisés
USA — couvert par les Clauses Contractuelles Types (CCT) de la Commission Européenne
Mindee SAS
Traitement OCR des documents (factures)
France — conforme RGPD
Stripe Inc.
Traitement des paiements et gestion des abonnements
USA — couvert par les Clauses Contractuelles Types (CCT) de la Commission Européenne
Deux sous-traitants sont établis aux États-Unis (Vercel et Stripe). Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne conformément à l'article 46 du RGPD, offrant un niveau de protection adéquat pour vos données.
Mindee est une société française et Supabase héberge ses données en Europe — aucun transfert hors UE pour ces prestataires.
Les données sont conservées selon les durées suivantes :
| Catégorie | Durée | Base |
|---|---|---|
| Données de compte (profil, email) | Durée de l'abonnement + 3 ans | Prescription civile |
| Factures et données EGAlim | 10 ans après la clôture du compte | L123-22 Code de commerce |
| Données de paiement (Stripe) | 13 mois après la transaction | Recommandation CNIL |
| Logs techniques de connexion | 12 mois | Recommandation CNIL |
| Analytics anonymisés (Vercel) | Pas de conservation individuelle (agrégés) | Aucune donnée personnelle |
TrackAlim utilise un minimum de traceurs. Voici leur nature :
Cookies de session Supabase
Authentification — nécessaires au fonctionnement du service
Pas de consentement requis (strictement nécessaires)
Vercel Analytics
Mesure d'audience anonymisée — sans cookie, sans identifiant personnel, sans suivi inter-sites
Pas de consentement requis (données non personnelles)
Cloudflare Turnstile
Protection anti-bot sur les formulaires publics
Pas de consentement requis (sécurité du service)
TrackAlim ne dépose aucun cookie publicitaire, de tracking commercial ou de profilage. Aucun consentement cookie n'est requis dans ces conditions.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir une copie de vos données
Droit de rectification
Corriger des données inexactes
Droit à l'effacement
Supprimer votre compte et vos données
Droit à la portabilité
Recevoir vos données dans un format structuré
Droit d'opposition
Vous opposer à certains traitements
Limitation du traitement
Restreindre l'utilisation de vos données
Pour exercer vos droits :
Envoyez votre demande par email à contact@trackalim.fr en précisant votre identité et le droit que vous souhaitez exercer. Nous traiterons votre demande dans un délai maximum de 30 jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes