Confidentialité et cookies

1. Responsable du traitement des données

Le responsable du traitement des données à caractère personnel collectées sur le site Rationnelle.fr est l'équipe d'administration de Rationnelle.fr.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à : contact@rationnelle.fr.

2. Données collectées et finalités du traitement

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de nos services :

3. Gestion des cookies et balises de mesure

Notre site utilise différents types de cookies :

• Cookies techniques essentiels : maintien de votre session de connexion, persistance du panier et mémorisation de l'accès débloqué (barf_access, user_session), et ouverture du calendrier de transition que vous venez de demander, depuis la page qui suit votre inscription (calendrier_recent, conservé 30 minutes). Ces cookies sont indispensables au fonctionnement du service.
• Balises d'analyse publicitaire (Meta Pixel) : utilisées pour mesurer l'efficacité de nos campagnes de communication et optimiser les conversions sur les plateformes Meta (Facebook / Instagram). Elles ne se chargent qu'après votre acceptation du bandeau, et jamais si vous le refusez ou l'ignorez.
• Mesure d'audience (Google Analytics) : compte les visites et les pages consultées, pour savoir quelles pages aident nos visiteurs et lesquelles les perdent. Google Analytics dépose des cookies (_ga, _ga_*) conservés 13 mois au plus. Comme la balise Meta, il ne se charge qu'après votre acceptation du bandeau, et jamais si vous le refusez ou l'ignorez.
• Statistiques de fréquentation de Rationnelle : chaque page publique consultée ajoute 1 à un total du jour, rangé par page, par provenance (publicité Facebook, Google, accès direct…) et par type d'appareil (téléphone, ordinateur, tablette). Aucun cookie n'est déposé, et ni votre adresse IP ni aucun identifiant ne sont conservés : ces totaux ne permettent de reconnaître personne. Ils restent chez nous et servent uniquement à savoir combien de personnes consultent le site. Cette mesure ne demande donc pas votre accord, conformément aux recommandations de la CNIL sur la mesure d'audience.
• Mesure côté serveur (Meta Conversions API) : lorsque vous avez accepté la mesure d'audience, une inscription au protocole de transition ou un achat est également transmis à Meta depuis notre serveur, afin que la conversion soit comptée même si votre navigateur bloque les balises publicitaires. Sont alors transmis votre adresse email sous forme hachée (SHA-256, jamais en clair), le type de navigateur et les identifiants publicitaires déjà posés par la balise. Votre adresse IP n'est pas transmise à Meta. Si vous refusez ou ignorez le bandeau, aucun événement n'est envoyé, ni depuis votre navigateur, ni depuis notre serveur.
• Mémorisation de votre choix : votre décision sur la mesure d'audience est conservée six mois (consentement_mesure) afin de ne pas vous la redemander à chaque visite. Vous pouvez la modifier à tout moment en effaçant les cookies du site depuis votre navigateur, ce qui fait réapparaître le bandeau.

3 bis. Qui reçoit vos données

Vos données ne sont ni vendues ni cédées. Elles sont transmises aux seuls prestataires nécessaires au service, chacun pour une finalité précise :

• Lemon Squeezy, LLC (États-Unis, Merchant of Record) : paiement, facturation et TVA. Reçoit votre adresse e-mail et vos informations de facturation. Nous ne voyons jamais vos données bancaires.
• Brevo (France) : acheminement de nos e-mails et des séquences de conseils et d'offres. Reçoit votre adresse e-mail et le prénom de votre animal lorsque vous demandez le protocole de transition.
• Meta Platforms (Irlande / États-Unis) : mesure de l'efficacité de nos campagnes, uniquement si vous avez accepté la mesure d'audience. Voir la section précédente pour le détail de ce qui est transmis.
• Google Ireland Limited (Irlande / États-Unis) : mesure d'audience du site avec Google Analytics, uniquement si vous avez accepté la mesure d'audience. Reçoit les pages consultées, le type d'appareil et de navigateur, et un identifiant aléatoire posé par son cookie.
• Render Services, Inc. (société américaine, serveurs à Francfort, Allemagne) : hébergement du site et de sa base de données. Détient de fait l'ensemble des données que vous confiez au service, puisqu'elles y sont stockées, dans l'Union européenne.

Où vivent vos données. Votre compte, les profils de vos animaux, vos pesées et vos plans sont stockés sur des serveurs situés à Francfort, en Allemagne, donc dans l'Union européenne. Ils n'en sortent pas.

Accès depuis les États-Unis. Nos prestataires sont des sociétés américaines : Render pour l'hébergement, Lemon Squeezy pour le paiement, Meta et Google pour la mesure d'audience si vous l'avez acceptée. Ils peuvent accéder à ces données depuis les États-Unis dans le cadre de leur service. Ces accès sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, et pour les prestataires qui y adhèrent, par le cadre de protection des données UE-États-Unis. Vous pouvez nous demander à tout moment le détail des garanties applicables.

4. Durée de conservation des données

Chaque donnée a une durée de vie, au terme de laquelle elle est effacée automatiquement, sans que vous ayez à le demander :

• Votre compte et les profils de vos animaux : tant que votre compte reste actif. Après 36 mois sans aucune activité, l'ensemble est effacé. Un abonnement en cours n'est jamais concerné, même après une longue absence.
• Votre demande de protocole de transition, si vous n'avez pas de compte : trois ans à compter de notre dernier contact, conformément à la recommandation de la CNIL en matière de prospection.
• Une commande commencée puis abandonnée : 90 jours. Une commande réglée : deux ans. Vos factures, elles, sont conservées par Lemon Squeezy, vendeur officiel de nos offres.
• Le message par lequel Lemon Squeezy nous annonce votre paiement : deux ans, et son contenu détaillé 90 jours seulement. Nous le conservons pour une raison précise : c'est lui qui crée votre compte et votre accès, et si son traitement échoue, c'est la seule chose qui nous permette de retrouver votre paiement et de vous rendre ce que vous avez acheté. Un message dont le traitement a échoué est gardé tant que le problème n'est pas réglé.
• Le choix que vous exprimez sur la mesure d'audience : six mois, dans un cookie déposé sur votre appareil.
• Les cookies de Google Analytics, si vous les avez acceptés : 13 mois au plus.

Vous pouvez à tout moment demander l'effacement immédiat de l'ensemble de vos données, sans attendre ces échéances : écrivez-nous à contact@rationnelle.fr.