Politique de confidentialité

Bois & Pellets (“nous”) est un service permettant de comparer les prix des pellets et de localiser des distributeurs (carte interactive).

Pour les informations légales (éditeur, responsable de publication, hébergement), consultez les mentions légales.

Cette politique s'applique à l'utilisation de Bois & Pellets sur toutes les plateformes suivantes :

• Site web : accessible via navigateur (desktop et mobile)
• Application mobile Android : disponible sur Google Play Store
• Application mobile iOS : disponible sur Apple App Store

Elle couvre notamment : la consultation de la carte, la recherche de distributeurs, la création/gestion de compte et l'accès à l'administration (le cas échéant).

Nous collectons uniquement les données nécessaires au fonctionnement du service, à sa sécurisation et à l’amélioration de l’expérience.

• Données de compte : email, mot de passe (stocké sous forme chiffrée/“hash”), nom (optionnel), rôle (admin/utilisateur).
• Données liées aux distributeurs (si vous administrez/référencez un point de vente) : nom, adresse, ville, code postal, téléphone, email, site web, logo, coordonnées (latitude/longitude) si disponibles.
• Données de localisation : si vous autorisez la géolocalisation, votre position (latitude/longitude) est utilisée pour centrer la carte et rechercher des distributeurs à proximité (avec une alternative possible par code postal).
• Données d’usage (mesure d’audience interne) : pages vues, clics, recherches, itinéraires, clics vers sites externes/commande en ligne (quand applicable), horodatage, et identifiants techniques pseudonymes (voir section “Cookies & stockage local”).
• Données liées aux campagnes publicitaires : nous affichons des bannières publicitaires ciblées (pellet, granulés, énergie). Pour en afficher de pertinentes, nous utilisons un identifiant de session (sessionStorage), votre localisation (coordonnées ou code postal / département / région) et nous enregistrons les vues et clics sur ces bannières à des fins de mesure d’audience interne (pas de revente). Le nombre de vues et de clics est communiqué à l'annonceur.
• Données techniques : User-Agent (navigateur), page référente (“referrer”). L’adresse IP n’est pas conservée en clair : elle est hachée côté serveur avant enregistrement.

• Fournir le service (carte, recherche, affichage) : exécution du contrat / intérêt légitime.
• Géolocalisation : votre consentement (vous pouvez refuser et utiliser un code postal).
• Sécuriser l’application (authentification, prévention d’abus, logs) : intérêt légitime.
• Mesure d’audience interne (amélioration du service, statistiques agrégées) : intérêt légitime.
• Campagnes publicitaires (affichage de bannières ciblées pellet/granulés/énergie, mesure des vues et clics) : intérêt légitime ; la localisation utilisée pour le ciblage repose sur votre consentement (géolocalisation) ou sur les données que vous fournissez (code postal).
• Obligations légales : lorsque la loi l’exige.

Nous ne vendons pas vos données. Certaines fonctionnalités impliquent toutefois des services tiers :

• Cartographie : fond de carte OpenStreetMap (tuiles) et bibliothèque Leaflet.
• Recherche par code postal : API Adresse (api-adresse.data.gouv.fr).
• Itinéraires : lors d’un clic “Itinéraire”, vous êtes redirigé vers Google Maps (un service tiers avec ses propres règles de confidentialité).

Selon votre configuration réseau et celle de ces services, des transferts hors Union Européenne peuvent être réalisés par ces tiers. Nous vous invitons à consulter leurs politiques respectives.

• Cookies de session/authentification : nécessaires au fonctionnement de la connexion (NextAuth).
• Stockage local (localStorage) : un identifiant visiteur pseudonyme (visitor_id) peut être conservé jusqu’à environ 12 mois pour mesurer l’audience interne.
• Stockage de session (sessionStorage) : un identifiant de session (tracking_session_id) et un indicateur de localisation déjà effectuée sont utilisés pour le ciblage des bannières publicitaires et la mesure d’audience (vues/clics). Ces données sont limitées à l’onglet et à la session en cours.
• Publicité : nous affichons des bannières publicitaires ciblées (annonceurs pellet, granulés, bois-énergie). Nous n’utilisons pas de cookies publicitaires tiers ni de revente de données ; la mesure des vues et clics est effectuée en interne et communiquée anonymement à l'annonceur (nombre de vues et de clics).

• Compte : conservé tant que le compte est actif, puis supprimé sur demande ou après désactivation.
• Données distributeur : conservées tant que le point de vente est référencé (ou jusqu’à demande de suppression).
• Mesure d’audience / logs : conservés le temps nécessaire à l’amélioration du service et à la sécurité, avec purge/archivage périodique lorsque possible.

• Mot de passe : stocké sous forme de hash (jamais en clair).
• IP : stockée sous forme hachée (pseudonymisation).
• Accès : accès restreint aux données, principe du moindre privilège.

Responsable du traitement des données personnelles :

Step On Development
33 rue de Vitré
35340 La Bouëxière
France

Responsable de la publication : Eric MOREAU-COUTELEAU

Contact pour toute question relative à vos données personnelles : [email protected]

Pour toute demande concernant cette politique de confidentialité, l'exercice de vos droits RGPD, ou toute autre question relative à la protection de vos données, vous pouvez nous contacter à l'adresse ci-dessus.

Vous disposez des droits d'accès, rectification, opposition, limitation, suppression et portabilité de vos données.

Pour exercer vos droits (dont suppression de compte/données), contactez : [email protected]

Le service n’est pas destiné aux enfants de moins de 13 ans. Nous ne cherchons pas à collecter sciemment des données personnelles d’enfants. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous pour suppression.

Nous pouvons mettre à jour cette politique pour refléter des évolutions techniques, légales ou fonctionnelles. La date de “dernière mise à jour” en haut de page indique la version en vigueur.