POLITIQUE DE CONFIDENTIALITÉ
Frigolog — Protection des données personnelles
BIG BLUE INVEST — Version du 18 septembre 2026
1. Qui sommes-nous ?
Le responsable du traitement des données personnelles est la société BIG BLUE INVEST, SASU au capital de 1 000 €, immatriculée au Registre du Commerce et des Sociétés de Nanterre sous le numéro 911 745 925, dont le siège social est situé 10 boulevard Jean Mermoz, 92200 Neuilly-sur-Seine. Toute correspondance peut être adressée à contact@frigolog.fr.
Président et directeur de la publication : Olivier Rameil
Numéro de TVA intracommunautaire : FR68911745925
Adresse e-mail : contact@frigolog.fr
Pour les données des salariés de nos clients, le rôle s'inverse : l'entreprise cliente est responsable du traitement, et BIG BLUE INVEST agit comme sous-traitant. Les engagements pris à ce titre figurent à l'article 11 bis des Conditions Générales de Vente et d'Utilisation.
2. Quelles données collectons-nous ?
Dans le cadre de l'utilisation du service Frigolog, nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, nom de l'établissement, poste/qualité
- Données de l'entreprise : raison sociale, adresse, numéro SIRET (ou RIDET pour la Nouvelle-Calédonie), numéro de TVA le cas échéant
- Données de connexion : code PIN (conservé sous forme de condensat bcrypt, jamais en clair — le condensat est la seule valeur utilisée pour vous authentifier), adresse IP, type de navigateur, date et heure de connexion
- Données d'utilisation : relevés de températures, nettoyages, étiquettes créées, réceptions de marchandises, photos de traçabilité, documents du plan de maîtrise sanitaire, historique des actions
- Données de facturation : informations de paiement (traitées par Stripe, jamais stockées sur nos serveurs), adresse de facturation, historique des factures
- Données des employés : nom, prénom, poste, niveau d'accès (gérant/manager/employé), modules autorisés, code PIN
- Données de prospection : coordonnées laissées sur un formulaire du site, coordonnées transmises par un client qui vous recommande (section 5 ter), suivi des échanges commerciaux
3. Pourquoi collectons-nous ces données ?
Nous collectons et traitons vos données personnelles sur les bases légales suivantes :
- Exécution du contrat (article 6.1.b du RGPD) : fourniture du service, gestion de votre compte, facturation, support client
- Intérêt légitime (article 6.1.f du RGPD) : amélioration du service, mesure d'usage, prévention de la fraude, sécurité du service, accompagnement à la mise en route (nous vous appelons pour paramétrer votre établissement avec vous), et prospection commerciale auprès de professionnels dont l'activité correspond à l'objet du service
- Obligation légale (article 6.1.c du RGPD) : conservation des factures conformément aux obligations comptables et fiscales, réponse aux réquisitions judiciaires
4. Combien de temps conservons-nous vos données ?
- Compte, registres HACCP, photos et journaux d'activité : pendant toute la durée de l'abonnement, puis trois (3) ans à compter de sa fin — ou, pour un compte resté en essai, à compter de la fin de la période d'essai. Cette durée n'est pas un confort : elle vous permet de récupérer vos registres et de les produire en cas de contrôle portant sur la période où vous étiez abonné.
- Données de facturation : dix (10) ans, conformément à l'article L123-22 du code de commerce.
- Mesure d'audience de nos pages : les pages consultées sont supprimées au bout de quatre-vingt-dix (90) jours.
- Coordonnées laissées sur un formulaire de téléchargement : trois (3) ans à compter de votre dernier contact avec nous.
- Coordonnées transmises par un parrain : six (6) mois si aucune souscription n'intervient (section 5 ter).
- Données de connexion (adresse IP, navigateur, date et heure) : elles sont attachées au compte et suivent sa durée. Les compteurs anti-abus, qui contiennent l'adresse IP, expirent d'eux-mêmes au bout de quelques minutes à quelques heures.
Au-delà de ces durées, les données n'ont plus de raison d'être conservées : elles sont supprimées ou anonymisées de manière irréversible. Cette suppression n'est pas encore automatisée — elle se fait à votre demande, ou lors de nos revues périodiques. Nous préférons l'écrire plutôt que de laisser croire à une purge qui n'existe pas encore.
Suppression sur demande. Vous pouvez à tout moment demander la suppression de votre compte et de vos données, par e-mail à contact@frigolog.fr. Nous y procédons dans un délai de trente (30) jours, à l'exception des données que la loi nous oblige à conserver — les factures, principalement. Pensez à récupérer vos registres avant de nous en demander l'effacement : vous restez tenu de conserver la traçabilité sanitaire de votre établissement.
5. Qui a accès à vos données ?
Nous ne vendons jamais vos données personnelles. Elles sont confiées aux prestataires suivants, chacun pour la seule finalité indiquée :
- Supabase (Supabase Pte. Ltd., Singapour) — base de données et stockage des documents. Reçoit l'ensemble des données du compte et des registres. Infrastructure située dans l'Union européenne (Irlande).
- Vercel (Vercel Inc., États-Unis) — hébergement du site, de l'application et des traitements serveur. Voit l'ensemble du trafic en transit. États-Unis.
- Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis) — encaissement, calcul de la TVA, portail de facturation. Reçoit votre nom, votre e-mail, votre adresse de facturation, votre numéro de TVA ou votre RIDET. Irlande et États-Unis.
- Resend (États-Unis) — envoi et réception des e-mails. Reçoit les adresses e-mail, les prénoms et noms, le contenu des messages et les factures jointes. États-Unis.
- Crisp (Crisp IM, France) — messagerie de support intégrée à l'application. Reçoit le contenu des messages que vous nous écrivez, votre adresse IP et les informations techniques de votre navigateur. France.
- Anthropic (Anthropic PBC, États-Unis) — lecture des photos d'étiquettes, extraction des documents du plan de maîtrise sanitaire, simulation de contrôle sanitaire. Reçoit les photos prises dans votre établissement, les relevés concernés et, pour la fiche de suivi interne d'un nouvel essai, le nom de votre établissement et celui du gérant. États-Unis.
- Mixpanel (Mixpanel, Inc., États-Unis) — mesure d'usage de l'application. Reçoit l'identifiant de votre compte, votre nom, votre rôle et le nom de votre établissement. Ne reçoit aucun relevé. Données envoyées au point d'entrée européen de Mixpanel.
- Sentry (Functional Software, Inc., États-Unis) — journalisation des erreurs techniques de l'application. Reçoit la page consultée, le message d'erreur et, dans une minorité de cas d'erreur, un enregistrement de l'écran. États-Unis.
- Upstash (Upstash, Inc., États-Unis) — limitation du nombre de requêtes, pour protéger le service des abus. Reçoit des compteurs indexés par une clé technique qui, sur plusieurs points d'entrée, contient votre adresse IP. Ces compteurs expirent d'eux-mêmes au bout de quelques minutes à quelques heures. États-Unis.
- Telegram (Telegram FZ-LLC, Dubaï) — alertes internes adressées aux fondateurs (ouverture d'un essai, compte en difficulté). Reçoit le nom de votre établissement, votre prénom, votre nom, votre téléphone et votre ville. Hors Union européenne.
- Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) — mesure d'audience du site vitrine (Google Analytics), mesure des conversions publicitaires (Google Ads), polices de caractères du site (Google Fonts) et, lorsqu'un commercial abonne son agenda au flux Frigolog, affichage de ses rendez-vous (Google Agenda). Reçoit un identifiant de navigateur, votre adresse IP et les pages consultées ; pour l'agenda, le nom et l'e-mail de l'établissement concerné. Irlande et États-Unis.
- Nominatim / OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni) — conversion d'une adresse postale en coordonnées géographiques, dans l'outil de nos commerciaux. Reçoit l'adresse de l'établissement, sans aucun nom. Royaume-Uni (décision d'adéquation de la Commission européenne).
- API Recherche d'entreprises (DINUM, service public français) — vérification du SIRET et de la raison sociale à l'inscription. Reçoit le SIRET ou la raison sociale saisis. France.
- goQR.me (Foundata GmbH, Karlsruhe, Allemagne) — génération des QR codes affichés sur certaines pages. Reçoit l'adresse encodée dans le code et l'adresse IP du visiteur. Allemagne.
- Prospection commerciale — pour identifier, qualifier et contacter des professionnels susceptibles d'être intéressés, nous utilisons des sources publiques (INSEE Sirene, Pappers, OpenStreetMap, Alim'confiance) et trois prestataires : FullEnrich (FullEnrich Corp, San Francisco, États-Unis — enrichissement de coordonnées professionnelles), MillionVerifier (GBD Software as a Service Kft., Hongrie — vérification qu'une adresse e-mail existe avant tout envoi) et Instantly (Foo Monk, LLC, Wyoming, États-Unis — envoi et suivi des campagnes d'e-mails de prospection). Ces traitements portent sur des données professionnelles de prospects, jamais sur les registres de nos clients.
Les commerciaux et revendeurs partenaires de Frigolog sont destinataires d'une partie de vos données, pour le suivi de leur portefeuille : nom de l'établissement, adresse e-mail, téléphone du gérant, type d'activité, numéro client, état de l'abonnement et notes de suivi commercial. Ils n'ont accès ni à vos relevés, ni à vos nettoyages, ni à vos réceptions, ni à la liste de vos salariés.
Le formateur qui vous a recommandé Frigolog. Si vous vous êtes inscrit avec le lien ou le code d'un formateur apporteur d'affaires, ce formateur voit, pour votre établissement : son nom et sa ville, sa date d'inscription, les étapes de son installation (compte créé, équipements configurés, premier relevé de température, abonnement payé), l'état de l'abonnement et la commission qui lui revient. Il reçoit un e-mail, avec le responsable du réseau des formateurs de Frigolog en copie, à l'inscription, au premier relevé et au premier paiement. Finalité : suivre et rémunérer sa recommandation. Base légale : intérêt légitime (article 6.1.f du RGPD) ; vous en êtes informé au moment de l'inscription. Il n'a accès ni à vos relevés, ni à vos coordonnées, ni à vos factures. Vous pouvez à tout moment lui retirer la visibilité du nom et de la ville de votre établissement, dans vos paramètres : il ne voit plus alors qu'un numéro (« Restaurant #3 »).
Votre propre assistant IA. Si vous connectez un assistant (Claude, ChatGPT ou un autre) au connecteur Frigolog depuis vos réglages, cet assistant lit les registres de votre établissement, en lecture seule. Ce transfert n'a lieu que si vous l'avez vous-même mis en place, et vous pouvez le révoquer à tout moment depuis vos réglages.
Transferts hors de l'Union européenne. Plusieurs des prestataires ci-dessus sont établis ou traitent des données hors de l'Union européenne. Le cadre juridique de ces transferts est celui prévu par les conditions de traitement des données (data processing agreement) de chaque prestataire : décision d'adéquation de la Commission européenne, ou clauses contractuelles types. Vous pouvez nous demander à tout moment, à contact@frigolog.fr, l'état des garanties applicables à un prestataire donné.
5 bis. Collecte d'emails via les formulaires de téléchargement
Lorsque vous téléchargez un modèle HACCP gratuit depuis nos pages /modeles/* (fiche de relevé de température, plan HACCP, plan de nettoyage, tableau allergènes, affiche lavage des mains, etc.), votre adresse email et votre type d'établissement sont enregistrés dans notre base de données.
Vous recevez immédiatement un email contenant le document demandé. C'est aujourd'hui le seul email envoyé automatiquement. Une séquence de messages de suivi sur la conformité HACCP a existé ; elle est suspendue depuis le 29 juillet 2026, le temps que chacune de ses affirmations soit sourcée. Si elle reprend, elle comptera au plus quatre messages, espacés, et chacun portera un lien de désinscription.
Désinscription. Chaque email porte un lien « Se désinscrire en un clic ». Ce lien vous retire de la liste liée au document que vous avez téléchargé : si vous en avez téléchargé plusieurs, écrivez-nous à contact@frigolog.fr pour être retiré de toutes en une fois.
Droit d'opposition. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos coordonnées à des fins de prospection, par ce lien ou par simple e-mail à contact@frigolog.fr. Sur demande à cette même adresse, vos données (email, type d'établissement, historique des téléchargements) sont supprimées définitivement de notre base sous trente (30) jours.
Base légale : intérêt légitime (article 6.1.f du RGPD) — vous fournir les documents demandés et les conseils HACCP associés. Responsable du traitement : BIG BLUE INVEST, SIREN 911 745 925.
5 ter. Coordonnées transmises par un parrain
Un client de Frigolog peut recommander le service à un confrère en lui partageant son lien de parrainage. Le confrère qui ouvre ce lien et remplit le formulaire nous laisse lui-même son prénom, son nom, son numéro de téléphone et, s'il le souhaite, le nom de son établissement. Le parrain ne nous transmet aucune coordonnée à sa place.
- Finalité : être rappelé par un conseiller Frigolog pour convenir d'un rendez-vous de présentation du service. Le numéro ne sert qu'à cela.
- Base légale : intérêt légitime (article 6.1.f du RGPD) — répondre à une demande de rappel émanant d'un professionnel dont l'activité correspond à l'objet du service.
- Destinataires : le commercial chargé du secteur, et le responsable commercial de Frigolog. Le parrain n'est pas informé de la suite donnée, ni du contenu des échanges.
- Conservation : six (6) mois à compter de la demande si aucune souscription n'intervient. Comme les autres durées de la section 4, celle-ci n'est pas encore appliquée par une suppression automatique : écrivez-nous et vos coordonnées sont effacées. En cas de souscription, elles deviennent celles d'un client et suivent les durées de la section 4.
Vous pouvez à tout moment demander à ne plus être rappelé, et à faire effacer vos coordonnées, par e-mail à contact@frigolog.fr.
6. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes, et sans motif lorsqu'il s'agit de prospection commerciale
- Droit à la limitation : demander la suspension du traitement de vos données
Pour exercer vos droits, adressez votre demande par e-mail à contact@frigolog.fr. Nous nous engageons à répondre dans un délai de trente (30) jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
7. Cookies et traceurs
Sur l'application Frigolog (app.frigolog.fr) : les cookies et le stockage local strictement nécessaires au fonctionnement du service (authentification, session, préférences) ne nécessitent pas de consentement, conformément à l'article 82 de la loi Informatique et Libertés. S'y ajoutent des outils qui, eux, ne sont pas strictement nécessaires : Crisp (messagerie de support), Mixpanel (mesure d'usage, associée à l'identifiant de votre compte), Sentry (journalisation des erreurs) et la balise Google Ads (mesure des conversions publicitaires). Un bandeau vous permet d'accepter ou de refuser le dépôt des cookies publicitaires de Google ; les trois autres outils se chargent aujourd'hui indépendamment de ce choix.
Sur le site vitrine (frigolog.fr) : nous utilisons Google Analytics 4 pour mesurer la fréquentation, et la balise Google Ads pour mesurer les conversions de nos campagnes. Ces outils déposent des cookies et traitent votre adresse IP — anonymisée pour Google Analytics — ainsi qu'un identifiant de navigateur : ce sont des données personnelles. La personnalisation publicitaire et le partage de données publicitaires sont refusés par défaut sur l'ensemble du site, à l'exception d'une page d'entrée de campagne publicitaire, où les cookies publicitaires sont actifs. Le site utilise également Google Fonts pour ses polices de caractères, ce qui transmet votre adresse IP à Google.
Comment refuser ces traceurs aujourd'hui. Le site vitrine ne présente pas de bandeau de consentement, et le bandeau de l'application ne porte que sur les cookies publicitaires de Google : Crisp, Mixpanel et Sentry se chargent indépendamment de ce choix. Vous pouvez les bloquer depuis les réglages de votre navigateur, ou au moyen du module de désactivation publié par Google pour Google Analytics. Un dispositif de recueil du consentement est en cours de mise en place.
8. Sécurité
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :
- Chiffrement des communications via HTTPS/TLS
- Codes PIN stockés sous forme de condensat bcrypt, jamais en clair — le condensat est la seule valeur utilisée pour vous authentifier
- Cloisonnement des données par établissement, appliqué par la base de données elle-même
- Contrôle d'accès basé sur les rôles : gérant, manager, employé
- Protection contre les tentatives de connexion abusives et limitation du débit des requêtes
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à en informer la CNIL dans un délai de soixante-douze (72) heures et à vous notifier dans les meilleurs délais.
9. Modifications de la politique de confidentialité
BIG BLUE INVEST se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée au Client par e-mail au moins trente (30) jours avant son entrée en vigueur.
La version en vigueur est toujours accessible à l'adresse https://frigolog.fr/confidentialite.
10. Contact
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :
- Par e-mail : contact@frigolog.fr
- Par courrier : BIG BLUE INVEST, 10 boulevard Jean Mermoz, 92200 Neuilly-sur-Seine
BIG BLUE INVEST — SASU au capital de 1 000 € — RCS Nanterre 911 745 925
Contact : contact@frigolog.fr