Politique de confidentialité
Dernière mise à jour : août 2026
Consulter les fiches ne demande aucun compte et ne laisse aucune donnée personnelle. Créer un compte, en revanche, implique de conserver votre adresse e-mail et ce que vous y enregistrez. Cette page décrit précisément ce qui est collecté dans chaque cas, pourquoi, pendant combien de temps, et comment reprendre la main dessus.
1. Qui traite vos données
SciencAromaest édité par une entreprise individuelle en cours de constitution, responsable du traitement de vos données. L'identité complète de l'éditeur figure dans les mentions légales.
Pour toute question ou demande relative à vos données : sciencaroma@protonmail.com
2. Consultation sans compte
L'ensemble du contenu éditorial — fiches d'huiles essentielles, d'hydrolats, d'huiles végétales, pages de conditions et guides — est accessible sans inscription et sans dépôt de cookie. Aucune donnée personnelle n'est collectée lors de cette navigation, en dehors des journaux techniques de nos hébergeurs décrits en section 6.
3. Si vous créez un compte
Un compte permet de retrouver vos huiles d'une visite à l'autre. Les données suivantes sont alors enregistrées sur nos serveurs :
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Identifiant de connexion, vérification de l'adresse, réinitialisation du mot de passe | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte |
| Mot de passe, sous forme d'empreinte Argon2id | Authentification. Le mot de passe en clair n'est jamais stocké ni récupérable. | Exécution du contrat | Jusqu'à la suppression du compte |
| Palier d'accès et son échéance | Ouvrir les fonctionnalités correspondant à votre offre | Exécution du contrat | Jusqu'à la suppression du compte |
| Jeton de session (cookie httpOnly) | Vous maintenir connecté | Exécution du contrat | 30 jours, effacé à la déconnexion |
| Jetons de vérification d'e-mail et de réinitialisation, sous forme d'empreinte | Sécuriser ces deux opérations | Exécution du contrat | 48 h (vérification) et 2 h (réinitialisation) ; usage unique |
| Codes promotionnels utilisés | Empêcher qu'un même code soit utilisé deux fois | Intérêt légitime (prévention des abus) | Jusqu'à la suppression du compte |
4. Ce que vous enregistrez dans l'application
Ces éléments sont créés par vous et rattachés à votre compte. Ils sont visibles et modifiables à tout moment depuis l'application, et supprimés avec le compte.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Huiles et producteurs mis en favori | Les retrouver rapidement | Exécution du contrat | Jusqu'à retrait du favori ou suppression du compte |
| Trousse personnelle (huiles que vous possédez) | Vous alerter si l'une devient contre-indiquée pour votre profil | Exécution du contrat | Jusqu'à retrait ou suppression du compte |
| Synergies enregistrées (nom, huiles, dilution, dosage) | Retrouver vos mélanges. Limité à 30 par compte. | Exécution du contrat | Jusqu'à suppression de la synergie ou du compte |
| Historique de recherche | Vous proposer vos recherches récentes | Exécution du contrat | Seules les 20 dernières recherches sont conservées ; les plus anciennes sont effacées automatiquement |
| Historique de consultation des fiches | Retrouver les fiches vues récemment | Exécution du contrat | Une entrée par fiche consultée, horodatée à la dernière visite. Effaçable en un clic depuis la page Historique. |
Comptes inactifs :un compte sans aucune connexion pendant trois ans est supprimé. Un message d'avertissement est d'abord envoyé à l'adresse associée : il vous suffit alors de vous connecter dans les trente jours pour conserver votre compte, le décompte repartant de zéro. Sans connexion de votre part, la suppression est définitive et emporte favoris, trousse, synergies et historiques.
5. Données de santé
Les profils de sécurité (grossesse et trimestre, allaitement, tranche d'âge, terrain médical, classes de traitements en cours) relèvent des catégories particulières de l'article 9 du RGPD. Ils font l'objet d'un traitement délibérément restreint.
Ils sont enregistrés uniquement dans votre navigateur (stockage local), cloisonnés par compte, et ne sont pas transmis à nos serveurs pour y être conservés. Vous pouvez les supprimer à tout moment depuis la page « Vos profils » ou en vidant les données de site de votre navigateur.
Une exception, à connaître : lorsque vous utilisez le vérificateur de compatibilité, les éléments du profil que vous soumettez (terrain, traitements) sont envoyés à notre serveur, le temps du calcul, pour produire le résultat affiché. Ils sont traités puis abandonnés: aucune de ces informations n'est enregistrée en base de données, ni écrite dans nos journaux applicatifs. Nous ne conservons donc aucun historique de santé, et SciencAroma n'est pas hébergeur de données de santé. Ce traitement ponctuel repose sur votre consentement explicite (art. 9.2.a), que vous donnez en soumettant le formulaire et retirez en cessant de l'utiliser.
Profil créé pour un enfant :un parent ou représentant légal peut créer un profil correspondant à un enfant mineur, dans le cadre d'un usage familial. Il suit exactement le même traitement que les autres profils — stockage local uniquement, jamais conservé sur nos serveurs.
Le bilan imprimable du vérificateur professionnel peut porter un nom de patient : celui-ci est saisi au moment de l'impression, reste sur votre appareil et n'est à aucun moment transmis à nos serveurs.
6. Sous-traitants et transferts hors Union européenne
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont traitées par les prestataires techniques suivants, chacun lié par un accord de sous-traitance :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site et mesure d'audience | États-Unis |
| Render | Hébergement de l'API | États-Unis |
| Supabase | Base de données (comptes, favoris, historiques) | Union européenne (eu-west) |
| Resend | Envoi des e-mails de vérification et de réinitialisation | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au Data Privacy Framework.
Ces prestataires conservent des journaux techniques (adresse IP, horodatage, page demandée) à des fins de sécurité et de diagnostic, selon leurs propres durées de conservation.
7. Cookies et mesure d'audience
SciencAroma dépose un seul cookie : le jeton de session, créé à la connexion. Il est httpOnly (inaccessible au JavaScript), Secure et SameSite=Strict. Strictement nécessaire au fonctionnement du compte, il ne sert ni à la publicité ni au suivi entre sites, et n'est donc pas soumis au consentement préalable. Aucun cookie n'est déposé si vous naviguez sans compte.
La fréquentation du site est mesurée avec Vercel Web Analytics, un outil sans cookiequi ne crée pas d'identifiant persistant et ne permet pas de vous suivre d'un site à l'autre. Il produit des statistiques agrégées (pages vues, provenance, type d'appareil) utilisées pour améliorer le site. Aucun outil publicitaire, aucun réseau social, aucun Google Analytics n'est présent.
Les préférences d'affichage (thème clair ou sombre, profils de sécurité, acceptation de l'avertissement médical) sont enregistrées dans le stockage local de votre navigateur. Ce ne sont pas des cookies et rien n'en sort de votre appareil.
8. Annuaire des producteurs
Toute personne inscrite peut proposer un producteur ou signaler une correction. Le formulaire recueille des données concernant le producteur — souvent une personne physique s'il s'agit d'une petite exploitation : raison sociale, adresse, téléphone, e-mail, site web.
Ces informations sont vérifiées avant publication, puis affichées publiquement sur la carte pour permettre la mise en relation, sur la base de l'intérêt légitime à tenir un annuaire de producteurs français. Les coordonnées publiées sont celles d'un contact professionnel.
Un producteur — ou toute personne l'ayant proposé par erreur — peut demander la rectification ou le retrait de sa fiche à tout moment en écrivant à sciencaroma@protonmail.com. La demande est traitée sous un mois.
9. Liste d'attente
Si vous demandez à être prévenu de l'ouverture des offres payantes, votre adresse e-mail et le palier qui vous intéresse sont conservés dans ce seul but, sur la base de votre consentement. Ils sont effacés au plus tard six mois après l'ouverture des offres, ou dès que vous demandez leur retrait par e-mail.
10. Vos droits
Le RGPD vous reconnaît les droits suivants, que vous pouvez exercer à tout moment :
- Accès (art. 15) — obtenir la copie des données vous concernant.
- Rectification (art. 16) — corriger une donnée inexacte.
- Effacement(art. 17) — supprimer votre compte et tout ce qui s'y rattache : favoris, trousse, synergies, historiques et jetons. La suppression est immédiate et définitive, et se fait directement depuis la page Mon compte.
- Limitation (art. 18) — geler l'usage de vos données le temps d'une contestation.
- Portabilité (art. 20) — recevoir vos données dans un format lisible par machine.
- Opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement (art. 7.3) — pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.
Pour exercer l'un de ces droits, écrivez à sciencaroma@protonmail.com. Une réponse vous parviendra sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
11. Sécurité
- Communications chiffrées de bout en bout en HTTPS (TLS), avec HSTS.
- Mots de passe protégés par Argon2id, jamais stockés en clair.
- Cookie de session
httpOnly,SecureetSameSite=Strict. - Limitation du débit des requêtes sur la connexion et la réinitialisation de mot de passe.
- En-têtes de sécurité HTTP restrictifs, dont une politique de sécurité du contenu.
- Jetons de vérification et de réinitialisation stockés sous forme d'empreinte, à usage unique et à durée limitée.
12. Modifications
Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de page, et toute modification substantielle sera signalée dans l'application.