Politique de confidentialité

Cette politique décrit les données que GLASZ traite, pourquoi, combien de temps, et vos droits. Dernière mise à jour : 9 octobre 2026.

1. Responsable du traitement

GLASZ — Alexandre Fauque EI
Entrepreneur individuel (micro-entreprise), immatriculé au Registre national des entreprises (RNE)
78, avenue des Champs-Élysées, Bureau 326
75008 Paris, France
SIREN : 877 853 531 — RCS Paris
SIRET : 877 853 531 00029
Contact : contact@glasz.app

2. Données traitées

Comptes managers (site et espace client)

Identité et contact : nom, adresse e-mail, nom de l'organisation et des établissements, date d'acceptation des conditions générales.
Abonnement : formule, dates, identifiant client Stripe, historique de factures, numéro SIREN/SIRET si vous le renseignez au paiement. Aucune donnée de carte bancaire n'est traitée ni stockée par GLASZ : le paiement est réalisé directement chez Stripe.
Connexion : session d'authentification, horodatages, adresse IP côté hébergeur (journaux techniques).

Membres d'équipe (application)

Ces données sont saisies par le manager de l'établissement, qui en est responsable de traitement et informe son équipe ; GLASZ les traite en sous-traitant, selon l'Accord de traitement des données (DPA) :

Prénom, nom, poste, langue, statut actif/inactif.
Code PIN de connexion — stocké uniquement sous forme de hachage (irréversible).
Activité dans l'application : checklists et relevés (dont températures) validés, modules de formation et masterclass lus — avec le temps de lecture actif et les pages vues —, résultats de quiz, recettes consultées, saisies de pertes (wastage), avec date et auteur.
Notifications : abonnement aux notifications push de l'appareil, si le membre les active.
Sécurité : compteurs de tentatives de connexion et empreinte d'appareil hachée, sans adresse IP ni identité, pour détecter le partage d'un PIN.

L'employeur doit informer ses salariés de ces traitements avant leur mise en place (article L1222-4 du Code du travail) et, le cas échéant, consulter son comité social et économique.

Visiteurs du site

Mesure d'audience anonyme : identifiant aléatoire de navigateur, pages vues, ajouts au panier, sans adresse IP conservée (voir la Politique de cookies).
Panier : formules sélectionnées, conservées dans votre navigateur.

Prospects

Pour présenter GLASZ aux professionnels du secteur, nous tenons un fichier d'établissements (nom, adresse, type d'établissement) constitué à partir de sources publiques (annuaires, sites et fiches publiques des établissements). Il peut contenir le nom et les coordonnées professionnelles d'un interlocuteur lorsque celui-ci nous les a communiqués ou qu'elles sont publiées par l'établissement, ainsi que le suivi de nos échanges. Vous pouvez vous opposer à tout moment à être contacté en écrivant à contact@glasz.app.

3. Finalités et bases légales

Fournir le service (compte, contenus, formation, checklists, équipe) — exécution du contrat.
Facturer et gérer l'abonnement — exécution du contrat et obligations légales (comptabilité).
Sécuriser les accès (limitation des tentatives, détection de partage de PIN, alertes en cas d'erreur serveur) — intérêt légitime.
Vous informer sur le service (e-mails de confirmation, changement de conditions, incident) — exécution du contrat.
Envoyer des notifications push sur l'appareil d'un membre d'équipe — consentement, donné en les activant et retirable à tout moment dans les réglages de l'appareil ou de l'application.
Mesurer l'audience du site de façon anonyme — intérêt légitime (exemption de consentement prévue par la CNIL).
Prospection commerciale auprès de professionnels — intérêt légitime, avec droit d'opposition à tout moment.

GLASZ ne fait aucun profilage, n'utilise aucun traceur publicitaire, et ne vend ni ne cède vos données.

4. Durées de conservation

Données de compte et contenus : pendant l'abonnement, puis 90 jours après sa fin, avant suppression.
Compte créé mais jamais abonné : 12 mois après sa création.
Compte créé mais jamais confirmé : 30 jours.
Sauvegardes techniques : 7 jours (quotidiennes) et 6 mois (mensuelles), puis effacées automatiquement.
Factures et données comptables : 10 ans (obligation légale).
Journaux de sécurité : 90 jours.
Mesure d'audience : 13 mois.
Prospects : 3 ans après le dernier échange, ou jusqu'à votre opposition.

5. Destinataires et sous-traitants

Les données ne sont accessibles qu'à GLASZ et, pour les besoins du service, à ses sous-traitants :

Supabase — base de données et authentification. Données hébergées à Londres (Royaume-Uni), pays reconnu par la Commission européenne comme offrant une protection adéquate.
Vercel (États-Unis) — hébergement du site et de l'application.
Stripe (Irlande) — paiement et facturation (Stripe est responsable de traitement pour les données de paiement).
Resend (États-Unis) — envoi des e-mails transactionnels.

Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework (décision d'adéquation de la Commission européenne) pour les prestataires certifiés, ou par les clauses contractuelles types de la Commission européenne.

Le support GLASZ peut accéder aux contenus d'un établissement uniquement dans le cadre d'une session d'assistance, motivée et journalisée.

Les marques partenaires des masterclass ne sont pas destinataires des données : elles ne reçoivent ni le nom de vos collaborateurs, ni leur suivi de lecture ou leurs résultats de quiz. GLASZ peut seulement leur communiquer des statistiques globales et anonymes sur leurs contenus, qui ne permettent d'identifier ni un établissement ni une personne (voir l'article 6 bis des Conditions générales).

6. Sécurité

Chiffrement des échanges (HTTPS), isolation des données par établissement au niveau de la base, codes PIN hachés, mots de passe de 12 caractères minimum, identifiants techniques chiffrés, limitation des tentatives de connexion, double authentification et journal des accès d'administration.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Les membres d'une équipe peuvent exercer leurs droits auprès de leur établissement ou directement auprès de GLASZ. Les données marquées comme obligatoires (adresse e-mail, nom de l'organisation) sont nécessaires à la création du compte et à la souscription ; sans elles, le service ne peut pas être fourni. Écrivez à contact@glasz.app ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

8. Cookies

Voir la Politique de cookies : des stockages techniques nécessaires et une mesure d'audience anonyme, que vous pouvez refuser. Aucun traceur publicitaire ni tiers.