Politique de confidentialité
Dernière mise à jour : août 2026
1. Éditeur de l'application
SciencAroma est édité par une entreprise individuelle en cours de constitution. L'identité complète de l'éditeur (nom, statut, adresse) figure dans les mentions légales.
L'accès au contenu éditorial (fiches huiles essentielles, hydrolats, huiles végétales) est public et gratuit. Certaines fonctionnalités avancées sont réservées aux comptes payants : voir la page Abonnements.
Contact : sciencaroma@protonmail.com
2. Données collectées côté serveur
L'application collecte un minimum de données, strictement nécessaires à son fonctionnement :
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| Jeton de session (cookie httpOnly) | Authentification | 30 jours, supprimé à la déconnexion |
Aucune donnée personnelle identifiante n'est transmise à nos serveurs: pas de nom, pas d'adresse e-mail, pas de numéro de téléphone, pas de localisation.
2bis. Données stockées uniquement sur votre appareil (localStorage)
Certaines informations sont enregistrées directement dans votre navigateur (technologie localStorage) et ne sont jamais envoyées à nos serveurs ni à un tiers : elles restent sur votre appareil, sous votre seul contrôle.
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| Profils de sécurité (page « Vos profils ») : statut de grossesse/trimestre, tranche d'âge d'un enfant, catégories de traitements en cours | Filtrer les huiles essentielles selon les contre-indications pertinentes pour ce profil | Jusqu'à suppression manuelle du profil ou effacement des données de navigation |
| Historique de recherche (20 entrées max) | Affichage des recherches récentes | Jusqu'à suppression manuelle ou effacement des données de navigation (n'est pas supprimé automatiquement à la déconnexion) |
Les profils de sécurité peuvent inclure des informations sensibles au sens de l'article 9 du RGPD (état de grossesse, catégories de traitements médicamenteux). Comme ces informations restent exclusivement dans le stockage local de votre navigateur et ne transitent jamais par nos serveurs, SciencAroma n'y a techniquement pas accès et ne les traite pas. Vous pouvez les supprimer à tout moment en effaçant le profil concerné dans l'application, ou en vidant les données de site de votre navigateur.
Profils créés pour un enfant : un parent ou représentant légal peut créer, dans le cadre de l'usage familial de l'application, un profil correspondant à un enfant mineur (tranche d'âge). Ces informations suivent exactement le même traitement que les autres profils de sécurité : stockage strictement local sur l'appareil utilisé, jamais transmis à nos serveurs, sous le seul contrôle de la personne qui gère l'appareil.
2ter. Données des producteurs partenaires
La page « Producteurs » permet à toute personne de proposer un producteur d'huiles essentielles, végétales ou d'hydrolats via un formulaire. Ce formulaire collecte des données à caractère personnel concernant le producteur proposé (souvent une personne physique, notamment pour les petites exploitations) : nom, adresse postale, téléphone, e-mail et site web.
Ces informations sont transmises à nos serveurs et conservées le temps de la validation. Une fois le producteur validé, son nom, sa localisation et ses coordonnées de contact publiques sont affichés publiquement sur la carte des producteurs, dans le but de faciliter la mise en relation avec les utilisateurs de l'application. Un producteur (ou toute personne l'ayant proposé par erreur) peut demander la modification ou le retrait de cette fiche à tout moment en écrivant à sciencaroma@protonmail.com.
3. Partage des données
Les données ne sont jamais vendues ni transmises à des tiers. L'application utilise les services d'hébergement suivants :
- Vercel (frontend) - États-Unis, certifié SOC 2
- Render (backend API) - États-Unis, certifié SOC 2
Ces prestataires peuvent conserver des journaux d'accès (adresses IP, horodatages) conformément à leurs propres politiques de confidentialité.
4. Vos droits (RGPD - Art. 15 à 22)
Vous disposez des droits suivants sur vos données :
- Droit d'accès - vos données se limitent à votre historique de recherche et vos profils de sécurité, tous deux visibles directement dans l'application
- Droit à l'effacement (Art. 17) - la déconnexion supprime votre session ; l'historique de recherche et les profils de sécurité, stockés localement, s'effacent en supprimant le profil/l'historique dans l'application ou en vidant les données de site de votre navigateur
- Droit à la portabilité - votre historique et vos profils sont visibles directement dans l'application
Pour toute demande relative à vos données, contactez : sciencaroma@protonmail.com
5. Cookies
L'application utilise un unique cookie httpOnly sécurisé pour maintenir la session. Ce cookie est fonctionnel et ne peut pas être désactivé sans perdre l'accès à l'application. Il n'est pas utilisé à des fins publicitaires ou de traçage.
Aucun cookie tiers, aucun outil d'analyse (Google Analytics, etc.) n'est utilisé.
6. Sécurité
- Communications chiffrées HTTPS (TLS)
- Cookie de session httpOnly et Secure (inaccessible depuis JavaScript)
- Limitation du débit des requêtes (rate limiting)
- En-têtes de sécurité HTTP (HSTS, X-Frame-Options, CSP)
7. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, une notification sera affichée dans l'application.