1. Qui sommes-nous ?
UCO AND CO SASU collecte et valorise les huiles alimentaires usagées auprès des professionnels de la restauration. Elle est responsable du traitement des données collectées via son site internet et sa plateforme métier.
Responsable de traitement : UCO AND CO SASU, 119 Route de la Varenne, 28270 Rueil-la-Gadelière — SIRET 953 315 041 000 12.
Contact données personnelles : contact@uco-and-co.com
2. Données collectées et finalités
- Données de contact professionnel (nom, fonction, e-mail, téléphone, adresse de l'établissement) : gestion de la relation fournisseur, contrats de collecte, bordereaux — base légale : exécution du contrat.
- Comptes utilisateurs de la plateforme (identifiants, e-mail, journal de connexion) : fourniture du service et sécurité — base légale : exécution du contrat et intérêt légitime.
- Données de collecte (signatures électroniques, horodatage, géolocalisation d'arrivée sur le site de collecte) : traçabilité réglementaire et certification ISCC — base légale : obligation légale et intérêt légitime.
- Données de facturation : gestion comptable — base légale : obligation légale.
- Messages adressés via le site ou par e-mail : réponse aux demandes — base légale : mesures précontractuelles et intérêt légitime.
3. Durées de conservation
Les données contractuelles et de traçabilité sont conservées pendant la durée de la relation commerciale puis archivées selon les délais légaux : 5 ans pour les documents contractuels, 10 ans pour les pièces comptables, et les durées imposées par la réglementation déchets et le référentiel ISCC pour les bordereaux. Les comptes inactifs sont supprimés après la fin de la relation. Les messages de contact sont conservés au plus 3 ans après le dernier échange.
4. Destinataires et hébergement
Les données sont accessibles aux seules équipes habilitées d'UCO AND CO et à ses sous-traitants techniques d'hébergement et d'infrastructure. Elles peuvent être communiquées aux organismes de certification (ISCC) et aux autorités dans le cadre des obligations réglementaires de traçabilité. Elles ne sont ni vendues ni cédées à des fins commerciales.
La base de données de la plateforme est hébergée dans l'Union européenne (MongoDB Atlas — région AWS Paris, eu-west-3) ; le site est hébergé en France (LWS). Les prestataires d'infrastructure applicative (Netlify, Render) interviennent dans le cadre d'accords de traitement conformes à l'article 28 du RGPD, les éventuels transferts hors UE étant encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer en écrivant à contact@uco-and-co.com ou par courrier au siège de la société ; une réponse vous sera apportée dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Cookies
Le site n'utilise pas de traceurs publicitaires ni d'outils de mesure d'audience tierce. Seuls des témoins techniques strictement nécessaires au fonctionnement du site ou de la plateforme peuvent être déposés ; ils sont exemptés de consentement.
7. Mise à jour
La présente politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation ; la date de dernière mise à jour figure en tête de page.