(Site vitrine & application UltraPack)
Dernière mise à jour : 4 septembre 2026
La société CaySol, société par actions simplifiée unipersonnelle (SASU), attache une importance particulière à la protection des données personnelles et au respect de la vie privée de ses utilisateurs.
La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site vitrine et de l’application UltraPack des modalités de collecte, d’utilisation et de protection de leurs données personnelles, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).
Le responsable du traitement est :
Dans le cadre de l’utilisation du site vitrine, CaySol peut collecter les données suivantes :
Dans le cadre de l’utilisation de l’application UltraPack, les données suivantes peuvent être collectées :
UltraPack vous permet de créer votre compte et de vous connecter avec Google ou Facebook, à la place d’un mot de passe. Ce mode de connexion est facultatif : l’inscription par adresse email et mot de passe reste disponible.
Données reçues du partenaire. Au moment de la connexion, et après votre autorisation donnée sur l’écran du partenaire, celui-ci nous transmet :
Données que nous ne conservons pas. Aucun jeton d’accès n’est stocké : UltraPack n’interroge aucun service Google ou Meta après votre connexion. Votre photo de profil n’est pas conservée non plus.
Données que nous ne transmettons pas. Le partenaire est une source de données, jamais un destinataire : nous ne lui communiquons ni les sacs que vous composez, ni les courses que vous consultez, ni aucune autre donnée d’usage.
Base légale. L’exécution du contrat, au même titre que l’inscription par mot de passe : ce mode de connexion est un moyen d’accéder à votre compte, que vous choisissez librement.
Reprendre la main. Vous pouvez dissocier un partenaire à tout moment depuis la page « Mon compte » de l’application, et continuer à vous connecter par adresse email et mot de passe. Pour effacer l’ensemble de votre compte et de vos données, suivez la procédure de suppression.
Le traitement opéré par chaque partenaire sur ses propres services relève de sa politique de confidentialité : Google, Meta.
Les données personnelles sont collectées pour les finalités suivantes :
Les traitements de données personnelles reposent sur les bases légales suivantes :
Les données personnelles sont destinées exclusivement à CaySol et peuvent être transmises à des sous-traitants techniques strictement nécessaires au fonctionnement du service :
Ces prestataires agissent en tant que sous-traitants au sens du RGPD et sont contractuellement tenus de garantir la confidentialité et la sécurité des données.
Google et Meta ne figurent pas dans cette liste : lorsque vous vous connectez avec l’un d’eux, le partenaire est une source de données et non un destinataire. Nous ne lui transmettons aucune donnée d’usage. Voir § 3.3.
Une partie des données personnelles est hébergée et traitée au sein de l’Union européenne (hébergement Infomaniak, supervision et logs Sentry).
Les données de mesure d’audience sont stockées en Europe, mais le prestataire Umami (Umami Software, Inc.) est une société établie aux États-Unis et peut y accéder depuis son territoire, tout comme certains de ses propres sous-traitants techniques. Cet accès constitue un transfert au sens du RGPD. Il est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de sous-traitance du prestataire. Les données concernées sont des statistiques de fréquentation agrégées, sans cookie ni identifiant persistant.
En revanche, le service Resend, utilisé pour l’envoi des emails et de la newsletter, est fourni par une société établie aux États-Unis : les données de contact nécessaires à ces envois (adresse email, et le cas échéant nom, prénom et course sélectionnée) y sont stockées et traitées. Seul l’acheminement des emails peut être opéré depuis des serveurs situés dans l’Union européenne.
Ce transfert de données vers les États-Unis est encadré par des garanties appropriées au sens du RGPD :
Ces garanties sont détaillées dans l’accord de traitement des données de Resend, disponible à l’adresse resend.com/legal/dpa.
Les données personnelles sont conservées pour les durées suivantes :
Au-delà de ces durées, les données sont supprimées ou anonymisées.
Le site vitrine et l’application utilisent :
Aucun cookie publicitaire ou de profilage n’est utilisé, et aucune donnée n’est revendue ni partagée à des fins publicitaires.
Aucun bandeau de consentement n’est nécessaire. Umami ne dépose ni ne lit aucune information sur votre terminal : la mesure repose sur des statistiques agrégées et anonymes, sans identifiant persistant et sans suivi de votre navigation sur d’autres sites. Ce traitement relève de l’exemption de consentement prévue pour la mesure d’audience.
Le signal « Do Not Track » de votre navigateur est respecté : lorsqu’il est activé, aucune mesure d’audience n’est effectuée.
CaySol met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l’intégrité et la confidentialité des données personnelles, et de prévenir tout accès non autorisé, perte ou divulgation.
Conformément au RGPD, les utilisateurs disposent des droits suivants :
Les utilisateurs peuvent également demander la suppression de leur compte en adressant une demande par email à : [email protected]
Les utilisateurs disposent du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL.
La présente politique de confidentialité peut être modifiée à tout moment. Les utilisateurs seront informés de toute modification substantielle.