Politique de confidentialité
Version de septembre 2026
Les Biotops (lesbiotops.fr) est une plateforme de gestion de groupements d’achat. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui et pendant combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement des données collectées sur lesbiotops.fr est la société INVERT, SAS au capital de 1000 euros, dont le siège social est situé 23Q rue Jean-Baptiste Barré, 35000 Rennes, immatriculée au RCS de Rennes sous le numéro 953 733 615. Contact : bonjour@lesbiotops.fr.
Chaque groupe organise ses ventes avec les données de ses membres : ses responsables (propriétaire, gestionnaires et capitaines) accèdent, selon leur rôle, aux informations nécessaires à la gestion des commandes et des livraisons.
2. Données collectées
Votre compte
- prénom, nom, adresse email, taille du foyer et, si vous le renseignez, numéro de téléphone ;
- mot de passe, conservé uniquement sous forme hachée (argon2id) : personne ne peut le lire, pas même notre équipe ;
- dates de confirmation de votre adresse email, d’acceptation des conditions générales et de dernière activité ;
- votre nouvelle adresse email lorsque vous la changez, le temps que vous la confirmiez avec le lien reçu.
Vos groupes
- nom et présentation du groupe, identité légale (raison sociale, forme juridique, numéros SIRET, RNA et de TVA), adresses du siège et de livraison ;
- contacts du groupe et de ses équipes (nom, email, téléphone) et coordonnées bancaires du groupe (banque, bénéficiaire, IBAN, BIC) ;
- acceptation des conditions générales de vente au nom du groupe (date, version et auteur) ;
- votre adhésion : rôle, équipe et date d’arrivée ;
- les invitations envoyées : adresse email de la personne invitée, rôle, équipe et date.
Commandes et avoirs
- vos commandes : produits, quantités, montants, frais de gestion, statut et paiement indiqué par le groupe ;
- les avoirs et factures entre le groupe et ses membres : montants, TVA et libellés.
Facturation de la plateforme
Pour chaque vente facturée à un groupe, nous conservons le détail de sa facturation et la facture qui la porte, parfois commune à plusieurs ventes : identité du groupe facturé (nom, email du propriétaire, numéros SIRET, RNA ou de TVA, adresse), nombre de commandes, montants et références du paiement. Le paiement par carte se fait sur la page de notre prestataire de paiement, Stripe : les données de votre carte ne nous parviennent jamais.
Données techniques
- votre session : conservée dans votre navigateur (voir l’article 6), et sous forme hachée sur nos serveurs ;
- les journaux de nos serveurs : type de requête, adresse de la page appelée, durée et erreurs, sans les informations que vous saisissez ;
- pour limiter les tentatives abusives, une empreinte de votre adresse IP est gardée en mémoire le temps du contrôle, sans être enregistrée.
Les photos de produits ajoutées par les groupes sont publiques : toute personne qui dispose de leur lien peut les voir. Elles sont réencodées lors de l’envoi, ce qui supprime leurs métadonnées (appareil, lieu de prise de vue).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous permettre de rejoindre des groupes, de commander et d’organiser des ventes | Exécution du contrat (conditions générales) |
| Envoyer les emails du service : confirmation d’adresse, réinitialisation du mot de passe, invitations, informations sur le service | Exécution du contrat |
| Inviter une personne à rejoindre un groupe, à la demande de ses responsables | Intérêt légitime du groupe à réunir ses membres |
| Facturer l’utilisation de la plateforme aux groupes et tenir notre comptabilité | Exécution du contrat et obligations légales (comptables et fiscales) |
| Sécuriser la plateforme : sessions, limitation des tentatives, journaux, traçabilité des interventions de notre équipe | Intérêt légitime à protéger vos données et le service |
| Répondre à vos demandes d’assistance | Exécution du contrat |
Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne vous envoyons aucune prospection commerciale.
4. Destinataires et sous-traitants
Au sein d’un groupe, les responsables accèdent aux informations de ses membres selon leur rôle : les capitaines, à celles de leur équipe. Notre équipe y accède pour l’assistance et l’exploitation du service. Nos sous-traitants traitent les données uniquement pour notre compte :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Scaleway | Serveurs de l’application, base de données, stockage des photos de produits, envoi des emails du service | France (région de Paris) |
| Google Ireland Limited | Hébergement du site (Firebase Hosting). Polices de caractères chargées depuis les serveurs de Google (Google Fonts), qui reçoivent votre adresse IP | Union européenne, avec des transferts possibles vers les États-Unis |
| Stripe | Paiements en ligne par carte, puis émission et envoi des factures de la plateforme. Stripe reçoit l’identité du groupe facturé : nom, email du propriétaire, adresse, numéros SIRET, RNA ou de TVA | Union européenne (Irlande), avec des transferts possibles vers les États-Unis |
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte | Jusqu’à la suppression du compte |
| Groupe, adhésions et invitations | Jusqu’à la suppression du groupe, de l’adhésion ou de l’invitation |
| Commandes et avoirs | Conservés pour la comptabilité du groupe. Après la suppression d’un compte, ils ne sont plus rattachés à leur auteur |
| Factures et pièces comptables de la plateforme | 10 ans (article L123-22 du Code de commerce), y compris après la suppression du groupe ou de la vente |
| Session | Jusqu’à votre déconnexion, ou après 7 jours sans utilisation |
| Journaux des serveurs | 1 an au plus |
Vous pouvez quitter un groupe à tout moment. Pour supprimer votre compte, écrivez-nous à bonjour@lesbiotops.fr : si vous êtes propriétaire d’un groupe, transmettez d’abord ce rôle à un autre membre.
6. Cookies et stockage dans le navigateur
Les Biotops n’utilise aucun cookie, aucun traceur et aucune mesure d’audience.
Pour vous garder connecté, votre session est conservée dans le stockage de votre navigateur : jusqu’à votre déconnexion si vous avez choisi « Se souvenir de moi », sinon jusqu’à la fermeture de l’onglet. Le navigateur retient aussi le dernier groupe que vous avez consulté. Ces informations sont strictement nécessaires au fonctionnement du service et ne sont jamais partagées.
7. Sécurité
- toutes les communications avec la plateforme sont chiffrées (HTTPS) ;
- les mots de passe et les sessions sont conservés sous forme hachée, jamais en clair ;
- chaque membre n’accède qu’aux données permises par son rôle dans le groupe ;
- les tentatives de connexion répétées sont limitées ;
- notre équipe dispose de comptes séparés, et chacune de ses interventions est tracée ;
- la base de données est sauvegardée chaque jour.
8. Vos droits
Conformément au Règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que d’un droit à la portabilité. Ces droits s’exercent par email à bonjour@lesbiotops.fr : nous vous répondons dans un délai d’un mois. Vous pouvez aussi modifier vos informations depuis votre profil, dans « Mon compte ».
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Modifications
Cette politique peut évoluer, par exemple lorsque nous changeons de prestataire. La date de sa dernière version figure en haut de cette page. En cas de changement important, nous vous en informerons par email.