Politique de confidentialité
Dernière mise à jour : 3 septembre 2026
Cette notice explique quelles données personnelles nous collectons via le site supplyone.app et la plateforme SupplyONE, pourquoi nous les utilisons et quels droits vous pouvez exercer. Elle est rédigée conformément au règlement européen de 2016 sur la protection des données.
1. Responsable du traitement
Le responsable du traitement est Investfood SRL, Via Riva di Trento 11/A, Milan, Italie, numéro de TVA 12925600962.
Pour toute demande relative aux données personnelles écrivez à info@investfood.it.
2. Données traitées sur le site public
Lorsque vous consultez les pages publiques de supplyone.app nous traitons :
- les données de navigation collectées par les systèmes qui servent le site, comme l’adresse IP, le type de navigateur, la page demandée, la date et l’heure
- les données que vous nous envoyez spontanément par courriel, comme nom, adresse, société et contenu du message
- le choix exprimé sur les cookies, conservé dans votre navigateur
Nous n’utilisons pas de cookies publicitaires et nous ne vendons pas de données à des tiers.
3. Données traitées dans la plateforme
La plateforme SupplyONE traite les données des utilisateurs qui s’y connectent : nom, adresse de courriel, rôle, point de vente attribué et journal des actions. Elle traite aussi les données professionnelles saisies par le client, comme les fiches fournisseurs et clients, les documents, les commandes et les relevés HACCP.
Pour ces données Investfood SRL agit comme sous traitant pour le compte de la société cliente, qui reste responsable du traitement. La relation est encadrée par le contrat de service et par l’accord de traitement associé.
4. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Fonctionnement du site et sécurité informatique | Intérêt légitime à maintenir le service disponible et protégé | Journaux techniques pendant 12 mois |
| Réponse aux demandes de contact | Mesures précontractuelles à votre demande | 24 mois après le dernier contact |
| Fourniture de la plateforme aux utilisateurs autorisés | Exécution du contrat avec la société cliente | Durée du contrat et délais légaux |
| Statistiques anonymes de consultation | Consentement, révocable à tout moment | 14 mois |
| Obligations comptables et fiscales | Obligation légale | 10 ans |
5. Destinataires et prestataires
Les données peuvent être traitées par des prestataires agissant comme sous traitants, choisis pour leurs garanties :
- Google Cloud et Firebase pour l’infrastructure, la base de données et la distribution du site, avec des ressources situées dans l’Union européenne
- les fournisseurs de messagerie utilisés pour envoyer les commandes et les messages de service
- les prestataires d’assistance et de conservation des documents électroniques
Nous ne diffusons pas les données personnelles. Les transferts hors de l’Espace économique européen n’ont lieu que vers des pays reconnus adéquats ou sous clauses contractuelles types approuvées par la Commission européenne.
6. Conservation
Nous conservons les données le temps nécessaire aux finalités indiquées et jamais au delà des délais légaux. À la fin du contrat les données professionnelles sont restituées ou supprimées selon les instructions du client responsable du traitement.
7. Vos droits
Vous pouvez exercer à tout moment les droits prévus par les articles 15 et suivants du règlement :
- accès à vos données et copie
- rectification des données inexactes et complément des données incomplètes
- effacement dans les cas prévus
- limitation du traitement
- portabilité des données fournies
- opposition au traitement fondé sur l’intérêt légitime
- retrait du consentement, sans effet sur les traitements déjà réalisés
Les demandes se font à info@investfood.it. Nous répondons sous un mois, prolongeable de deux mois pour les demandes complexes.
Si vous estimez que le traitement enfreint la réglementation vous pouvez saisir l’autorité italienne de protection des données, Piazza Venezia 11, Rome.
8. Fourniture des données et conséquences d’un refus
Les données de navigation sont nécessaires au fonctionnement technique du site. Les données que vous nous envoyez pour nous contacter sont facultatives : sans elles nous ne pouvons pas répondre.
Pour les utilisateurs de la plateforme, le nom, l’adresse de courriel et le rôle sont nécessaires pour créer l’accès prévu par le contrat avec la société cliente. Sans ces données le compte ne peut pas être activé.
9. Origine des données
Les données des utilisateurs de la plateforme ne nous parviennent pas directement de la personne mais de la société cliente qui demande la création du compte. Les catégories de données sont celles indiquées dans la section précédente.
10. Décisions automatisées
Nous ne prenons pas de décisions automatisées produisant des effets juridiques sur les personnes. Les propositions de commande, la lecture des documents et les prévisions traitent des données professionnelles et restent modifiables par la personne qui les utilise.
11. Cookies
Le site utilise uniquement des cookies techniques et des stockages locaux nécessaires à son fonctionnement. La liste complète, avec finalité et durée, se trouve dans la politique des cookies, où vous pouvez aussi modifier votre choix.
12. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : connexions chiffrées, identifiants personnels, droits par rôle, séparation entre sociétés clientes vérifiée à chaque requête, journal des actions sensibles, sauvegardes automatiques et secrets applicatifs conservés dans un coffre dédié.
13. Mineurs
Le site et la plateforme s’adressent aux professionnels et aux entreprises. Nous ne collectons pas sciemment de données de personnes de moins de seize ans.
14. Modifications
Cette notice peut être mise à jour pour suivre les évolutions réglementaires ou les nouvelles fonctions du service. La date en haut de page indique toujours la dernière révision.