Traduction assistée par machine. Cette page a été traduite avec l'aide d'une machine et n'a pas encore été relue par un locuteur natif. Lire en anglais
Politique de confidentialité
Ceci est une traduction réalisée avec l'aide d'outils automatiques, fournie pour votre commodité. C'est la version anglaise qui s'applique. En cas de divergence entre les deux, la version anglaise prévaut.
Dernière mise à jour : 3 novembre 2026
Cette politique concerne rootfood.app et l'application Root pour iPhone. Elle explique quelles données personnelles nous collectons, pourquoi, qui nous aide à les traiter, combien de temps nous les conservons et quels sont vos droits. Elle est rédigée pour respecter le UK GDPR, le RGPD de l'UE, les Privacy and Electronic Communications Regulations (PECR) du Royaume-Uni et les règles ePrivacy de l'UE telles que chaque pays les applique.
Qui nous sommes
Le responsable du traitement de vos données personnelles est SPR Labs Ltd, exerçant sous le nom Root (rootfood.app), une société immatriculée en Angleterre et au pays de Galles. Pour toute question sur vos données, écrivez à hello@rootfood.app.
Numéro d'immatriculation : 16814378
Siège social : 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Vous n'avez pas besoin de compte
Vous pouvez utiliser la carte, la recherche, les fiches des lieux, les guides et l'application sans vous inscrire ni nous dire qui vous êtes. Un compte n'est nécessaire que si vous gérez une ferme ou une boutique et souhaitez gérer sa fiche, ou si vous payez Root Pro ou un emplacement sponsorisé.
Dans l'application, votre position est utilisée sur votre iPhone pour afficher les lieux proches de vous, et uniquement pendant que vous utilisez l'application, sauf si vous activez les alertes pour les fermes enregistrées. Votre position exacte ne nous est pas envoyée. Pour charger les lieux, l'application interroge nos serveurs et l'API Overpass d'OpenStreetMap sur la zone de carte affichée à l'écran : ils voient donc cette zone et votre adresse IP.
Ce que nous collectons, pourquoi et pour combien de temps
| Finalité | Données | Base juridique | Durée de conservation |
|---|---|---|---|
| Affichage de la carte, de la recherche et des fiches des lieux | Adresse IP, type de navigateur, la zone de carte ou la recherche demandée. Aucun compte nécessaire. | Intérêts légitimes : fournir le service que vous avez demandé. | Non conservées avec votre identité. Journaux d'hébergement : voir Hébergement ci-dessous. |
| Assistants IA utilisant le connecteur public de Root (MCP) et l'API de données | Le lieu, la ville ou la recherche demandés par l'assistant, l'heure et l'adresse IP du serveur de l'assistant. Nous ne recevons jamais votre conversation, votre nom ni votre compte chez le fournisseur d'IA. | Intérêts légitimes : répondre à la demande et prévenir les abus. | Non conservé avec votre identité. Les limites de débit restent une minute en mémoire. Journaux d'hébergement : voir Hébergement ci-dessous. |
| Sécurité du service et prévention des abus | Un hachage salé de votre adresse IP qui change chaque mois, les résultats de Cloudflare Turnstile sur les formulaires et un identifiant d'appareil aléatoire créé lorsque vous envoyez une correction ou un compte rendu de visite. | Intérêts légitimes : prévenir le spam, la fraude et les attaques. | Les hachages de limitation de débit ne peuvent plus être reliés à vous lorsque le sel change chaque mois. Les identifiants d'appareil restent attachés à l'enregistrement avec lequel ils ont été envoyés. |
| Suivi des erreurs (Sentry) | Messages d'erreur, traces d'appels, chemin de la page, type de navigateur et d'appareil. Ni adresse IP, ni cookies, ni en-têtes, ni chaînes de requête, ni données utilisateur. | Intérêts légitimes : trouver et corriger les erreurs. Rien n'est stocké sur votre appareil, aucun consentement aux cookies n'est donc nécessaire. | Jusqu'à 90 jours, selon notre formule Sentry. |
| Mesure d'audience produit (PostHog), uniquement si vous l'acceptez | Un identifiant aléatoire, les pages consultées et des événements comme carte chargée, lieu ouvert, recherche effectuée et filtre modifié. Nous n'envoyons ni votre e-mail ni votre nom. | Consentement. Vous pouvez le retirer à tout moment dans les paramètres des cookies. | Jusqu'à 12 mois, puis supprimées. |
| Statistiques du site (Vercel Web Analytics et Speed Insights), uniquement si vous l'acceptez | Adresse de la page, site référent, pays approximatif, type d'appareil et temps de chargement. Aucun cookie ; les visites sont comptées à l'aide d'un hachage réinitialisé chaque jour. | Consentement. | Agrégées par Vercel ; aucun enregistrement ne permet de remonter jusqu'à vous. |
| Newsletter (Field & Table by Root) | Adresse e-mail, les comtés ou sujets choisis, l'endroit où vous vous êtes inscrit et la confirmation que vous donnez en cliquant sur le lien que nous envoyons (double opt-in). | Consentement. Vous pouvez vous désabonner depuis n'importe quel e-mail. | Jusqu'à votre désabonnement. Nous supprimons ensuite votre adresse dans un délai de 30 jours. |
| Registre des consentements à la newsletter | Un hachage irréversible de votre adresse e-mail, ce que vous avez fait (demande, confirmation, désabonnement), le texte que vous avez accepté, l'endroit où vous vous êtes inscrit, une adresse IP hachée, le type de navigateur et l'heure. | Obligation légale : nous devons pouvoir démontrer que vous avez consenti (art. 7, par. 1, du UK GDPR et du RGPD, PECR et règles ePrivacy). | Pendant toute la durée de votre abonnement et 3 ans après votre désabonnement. |
| Corrections et comptes rendus de visite | Ce que vous envoyez, le lieu concerné, l'heure, une adresse IP hachée, un identifiant d'appareil aléatoire et l'identifiant de votre compte si vous êtes connecté. | Intérêts légitimes : maintenir l'exactitude des fiches. | Les corrections que nous appliquons font partie de la fiche. Le reste, ainsi que les hachages et identifiants, est supprimé 2 ans après notre décision. |
| Comptes producteurs et revendications de fiches | Vos nom et e-mail, votre rôle dans l'entreprise, la dénomination légale de l'entreprise, son nom commercial, son adresse, ses numéros d'immatriculation et de TVA, l'e-mail de facturation et tout justificatif que vous téléversez pour prouver que vous dirigez l'entreprise. | Contrat : fournir le compte et la revendication que vous avez demandés. Obligation légale pour les informations sur le professionnel que nous devons vérifier et afficher (art. 30 du DSA, lorsqu'il s'applique). | Tant que le compte est ouvert. Les justificatifs sont supprimés 90 jours après notre décision sur la revendication. Les revendications non terminées expirent au bout de 30 jours. |
| Root Pro, Supporter et emplacements sponsorisés (paiements) | Formule, prix, statut du paiement, factures et informations de TVA. Les données de carte vont directement à Stripe ou Apple ; nous ne les voyons jamais. | Contrat, et obligation légale pour les documents fiscaux et comptables. | Documents comptables : 6 ans après la fin de l'exercice auquel ils se rapportent, comme l'exige le droit britannique. |
| Signalements de contenus illicites et recours | Vos nom et e-mail, le contenu signalé, la raison pour laquelle vous le jugez illicite, ainsi que notre décision et ses motifs. | Obligation légale lorsque le règlement européen sur les services numériques s'applique ; intérêts légitimes dans les autres cas. | 3 ans après la clôture du dossier. |
| Messages que vous nous envoyez | Votre adresse e-mail et ce que vous écrivez. | Intérêts légitimes : vous répondre. | 2 ans après la fin de l'échange, sauf s'il concerne une action en justice. |
Lorsque nous nous fondons sur nos intérêts légitimes, nous les avons mis en balance avec vos droits et limité les données au strict nécessaire pour la finalité. Vous pouvez vous y opposer à tout moment (voir Vos droits). Nous ne vendons pas de données personnelles, n'affichons pas de publicité comportementale et n'utilisons pas de pixels de suivi publicitaires ou de réseaux sociaux. Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Hébergement, tuiles de carte et liens externes
Lorsque vous chargez une page, Vercel reçoit votre adresse IP et les informations de votre navigateur pour vous la fournir, et conserve les journaux de requêtes jusqu'à 30 jours pour faire fonctionner et sécuriser le service. Les tuiles de fond de carte proviennent d'OpenFreeMap, qui reçoit votre adresse IP et la zone de carte afin d'envoyer les tuiles. OpenFreeMap agit pour son propre compte, et non sur nos instructions.
Les fiches des lieux peuvent renvoyer vers le site web, les réseaux sociaux ou Google Maps d'une entreprise. Nous ne chargeons rien depuis ces services tant que vous ne suivez pas le lien ; leurs propres politiques de confidentialité s'appliquent alors.
Cookies et technologies similaires
Nous utilisons des cookies et le stockage local uniquement lorsque le site en a besoin, ainsi que pour deux finalités facultatives que vous pouvez activer ou désactiver. Rien de facultatif ne fonctionne avant votre accord, et refuser est aussi simple qu'accepter. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus et n'affichons pas le bandeau. Vous pouvez modifier votre choix à tout moment : .
Nécessaires au site (toujours actifs)
| Nom | Finalité | Durée |
|---|---|---|
| root_consent (stockage local) | Mémorise vos choix en matière de cookies, leur date et la version du bandeau. | Jusqu'à ce que vous les modifiiez, ou que nous modifiions le bandeau et vous redemandions |
| root_saved_places, root_saved_lists (stockage local) | Les lieux et listes que vous enregistrez sur cet appareil. | Jusqu'à ce que vous les supprimiez ou effaciez les données du site |
| root.recentSearches (stockage local) | Vos recherches récentes, visibles par vous seul. | Jusqu'à ce que vous les effaciez, ou les données du site |
| root_newsletter_dismissed_until (stockage local) | Mémorise que vous avez fermé l'invitation à la newsletter. | 30 jours |
| root_device_hash (stockage local) | Un identifiant aléatoire, créé uniquement lorsque vous envoyez une correction ou un compte rendu de visite, pour nous permettre de limiter les abus. | Jusqu'à ce que vous effaciez les données du site |
| sb-…-auth-token (cookies) | Vous garde connecté. Déposé uniquement si vous vous connectez. | Jusqu'à votre déconnexion ou l'expiration de la session |
Les formulaires (corrections, comptes rendus de visite, revendications, connexion et signalements) utilisent Cloudflare Turnstile, qui lit des signaux de votre navigateur pour distinguer les personnes des robots. Il ne fonctionne que sur les pages comportant un formulaire et est nécessaire pour protéger ces formulaires du spam.
Facultatifs
- Mesure d'audience produit : PostHog dépose un cookie et des entrées dans le stockage local dont le nom commence par
ph_, contenant un identifiant aléatoire, pour une durée maximale de 12 mois. Lorsque vous retirez votre consentement, nous les supprimons et cessons d'envoyer des événements. - Statistiques du site : Vercel Web Analytics et Speed Insights ne déposent pas de cookies, mais exécutent dans votre navigateur un script qui lit des informations sur la page et les temps de chargement ; c'est pourquoi nous vous demandons d'abord votre accord.
Le suivi des erreurs avec Sentry ne figure pas dans le bandeau, car il ne stocke rien sur votre appareil et n'envoie aucune donnée personnelle. Voir le tableau ci-dessus.
Qui traite les données pour notre compte
Ces sociétés traitent des données personnelles sur nos instructions, dans le cadre de contrats de sous-traitance. Lorsque des données quittent le Royaume-Uni ou l'EEE, le transfert est encadré par la garantie indiquée.
| Société | Ce qu'elle fait pour nous | Où | Garantie pour le transfert |
|---|---|---|---|
| Supabase Inc. | Base de données, connexion et stockage de fichiers | Londres, Royaume-Uni (eu-west-2) | Les données restent au Royaume-Uni, que l'UE reconnaît comme offrant un niveau de protection adéquat. |
| Vercel Inc. | Hébergement et diffusion du site ; Web Analytics et Speed Insights si vous les acceptez | Réseau edge mondial, société aux États-Unis | EU-US Data Privacy Framework et UK Extension, et clauses contractuelles types avec l'UK Addendum |
| Functional Software Inc. (Sentry) | Suivi des erreurs | États-Unis | EU-US Data Privacy Framework et UK Extension, et clauses contractuelles types avec l'UK Addendum |
| PostHog Inc. (EU Cloud) | Mesure d'audience produit si vous l'acceptez | Francfort, Allemagne | Données stockées dans l'UE. Tout accès du support depuis les États-Unis est encadré par des clauses contractuelles types. |
| Cloudflare Inc. | Contrôles anti-spam Turnstile sur les formulaires | Réseau mondial, société aux États-Unis | EU-US Data Privacy Framework et UK Extension, et clauses contractuelles types |
| Kit (ConvertKit LLC) ou Resend Inc. | Envoi de la newsletter et des e-mails liés au compte. Nous sommes en train de choisir un prestataire ; cette ligne le nommera. | États-Unis | Clauses contractuelles types avec l'UK Addendum, ou le Data Privacy Framework si le prestataire est certifié |
| Stripe (Stripe Payments Europe Ltd et Stripe Payments UK Ltd) | Paiements par carte et factures sur le web | Irlande et Royaume-Uni ; Stripe Inc. aux États-Unis | EU-US Data Privacy Framework et UK Extension, et clauses contractuelles types |
| RevenueCat Inc. | Suivi de votre abonnement entre l'application et le web | États-Unis | Clauses contractuelles types avec l'UK Addendum |
Apple traite les achats sur l'App Store en tant que responsable du traitement distinct, selon sa propre politique de confidentialité. Elle nous indique seulement, via RevenueCat, qu'un abonnement est actif. Stripe agit également en tant que responsable du traitement distinct pour sa propre prévention de la fraude et ses obligations légales. Nous pouvons communiquer des données lorsque la loi l'exige, par exemple à un tribunal ou à une autorité de contrôle, ainsi qu'à des conseillers professionnels tenus au secret.
Précommandes et paiements
Quand vous précommandez auprès d'une ferme, nous collectons votre nom, votre e-mail, éventuellement votre téléphone et une note, les articles, le jour de retrait et le montant. Nous les utilisons pour encaisser le paiement, envoyer votre confirmation et permettre au vendeur de préparer et remettre la commande (exécution du contrat, article 6(1)(b) du RGPD). Nous les partageons avec le vendeur, responsable distinct de l'exécution de votre commande, et avec Stripe, qui traite le paiement. Nous conservons les données de commande 6 ans pour nos obligations fiscales et comptables, puis les supprimons. Nous ne voyons jamais vos données de carte.
Vos droits
En vertu du UK GDPR et du RGPD, vous avez le droit de :
- obtenir une copie de vos données personnelles ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer ;
- limiter la façon dont nous les utilisons ;
- vous opposer au traitement fondé sur des intérêts légitimes, et à la prospection à tout moment ;
- recevoir les données que vous nous avez fournies dans un format portable, lorsque le traitement repose sur le consentement ou un contrat ;
- retirer votre consentement à tout moment, sans remettre en cause ce que nous avons fait auparavant.
Pour exercer l'un de ces droits, écrivez à hello@rootfood.app. Nous répondrons dans un délai d'un mois, ou nous vous informerons dans ce délai si nous avons besoin de deux mois supplémentaires au maximum pour une demande complexe. C'est gratuit. Nous pouvons vous demander de confirmer d'abord votre identité, généralement en répondant depuis l'adresse e-mail à laquelle les données sont liées. Pour retirer votre consentement aux cookies, utilisez les paramètres des cookies en bas de chaque page. Pour vous désabonner, utilisez le lien présent dans chaque newsletter. Les données que l'application conserve sur votre iPhone, comme les lieux enregistrés, sont supprimées lorsque vous supprimez l'application.
Réclamations
Si vous n'êtes pas satisfait, dites-le-nous d'abord et nous essaierons d'y remédier. Vous avez également le droit d'introduire à tout moment une réclamation auprès d'une autorité de protection des données :
- au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113) ;
- dans l'UE ou l'EEE, l'autorité du pays où vous vivez ou travaillez, ou de celui où vous pensez que le problème s'est produit. Le Comité européen de la protection des données les répertorie toutes sur edpb.europa.eu. Comme nous n'avons pas d'établissement dans l'UE, vous pouvez vous adresser directement à n'importe laquelle d'entre elles.
Enfants
Root est un service destiné au grand public et ne s'adresse pas aux enfants. Vous devez avoir 16 ans ou plus pour vous inscrire à la newsletter ou créer un compte. Si vous pensez qu'un enfant nous a communiqué ses informations, écrivez-nous et nous les supprimerons.
Sécurité
Les données sont chiffrées en transit et au repos. L'accès à la base de données est limité par une sécurité au niveau des lignes, l'accès du personnel est limité à ce que chaque tâche exige, et les justificatifs de revendication sont stockés dans un espace de stockage privé.
Données ouvertes
Les fiches sont établies à partir de données ouvertes comme OpenStreetMap (© contributeurs d'OpenStreetMap, sous Open Database Licence) et des données de la Food Standards Agency. Elles décrivent des entreprises, pas des particuliers. Si une fiche affiche des informations vous concernant en tant que personne, par exemple l'adresse personnelle d'un entrepreneur individuel, signalez-le-nous et nous l'examinerons. Les sources figurent sur la page Données et licences.
Modifications de cette politique
Nous mettons à jour cette politique lorsque nos pratiques changent, et modifions la date en haut de page. Si une modification concerne ce que vous avez accepté dans le bandeau cookies, le bandeau vous reposera la question. Si vous avez un compte ou êtes abonné à la newsletter, nous vous informerons par e-mail des modifications importantes.
Voir aussi les Conditions d'utilisation, Politique publicitaire et Informations sur le règlement sur les services numériques.