AKTINA ASBL
BATRA
Politique de confidentialité v1.0
Version publique finale
Document | Information |
|---|---|
Version | 1.0 |
Entrée en vigueur | 13 août 2026 |
Environnements couverts | batra.be et batra.link |
Responsable du traitement | Aktina ASBL |
Numéro d’entreprise / BCE | BE 0881.170.962 |
Contact vie privée |
Pour toute question relative à vos données ou pour exercer vos droits : privacy@aktina.be
1. La politique en bref
BATRA est un service proposé par Aktina ASBL pour consulter et mieux comprendre des informations relatives à des produits alimentaires et cosmétiques. La présente politique explique les données personnelles traitées lorsque vous consultez le site public, utilisez la webapp, créez un compte, scannez un produit, demandez de l’assistance ou utilisez les fonctions de membership et de paiement.
2. Champ d’application : batra.be et batra.link
Cette politique couvre les traitements réalisés par Aktina dans le cadre des environnements BATRA et des services qui leur sont directement associés.
Environnement | Ce que vous y faites | Principales données concernées |
|---|---|---|
batra.be | Consulter les informations publiques et utiliser les moyens de contact proposés. | Données techniques nécessaires à l’affichage et à la sécurité ; informations que vous communiquez lorsque vous contactez Aktina. |
Pages publiques de batra.link | Accéder aux pages publiques, à l’inscription, à la connexion ou aux informations sur le service. | Données techniques de navigation et de sécurité ; données saisies dans un parcours effectivement utilisé. |
Webapp sur batra.link | Utiliser BATRA en mode invité ou avec un compte, scanner des produits, enregistrer des favoris ou un historique, gérer un membership ou un paiement lorsqu’ils sont proposés. | Données locales, données de compte, références de produits, préférences, favoris, historique, données de membership, paiement, support et sécurité selon les fonctions utilisées. |
Les sites, applications ou services externes accessibles depuis BATRA disposent de leurs propres politiques pour les traitements qu’ils réalisent sous leur responsabilité.
3. Responsable du traitement et contacts
Pour toute question relative à vos données personnelles et pour exercer vos droits : privacy@aktina.be.
Pour les demandes d’assistance relatives à BATRA, vous pouvez utiliser les moyens de contact proposés sur le site web ou dans l’application.
Les moyens de support général ne remplacent pas le canal vie privée. Une demande reçue par le support qui concerne en réalité les données personnelles ou l’exercice d’un droit peut être réorientée vers le circuit vie privée sans perdre sa date initiale de réception.
4. Données traitées et origine
Les données traitées dépendent de l’environnement et des fonctions que vous utilisez. Toutes les catégories ci-dessous ne concernent pas chaque utilisateur.
Contexte | Catégories de données | Origine |
|---|---|---|
Visite des sites | Date et heure, page ou route demandée, informations utiles sur le navigateur ou l’appareil, adresse réseau ou identifiant de requête lorsque cela est nécessaire, événements de sécurité et erreurs techniques. | Votre navigateur, votre appareil et l’infrastructure technique. |
Mode invité | Identifiant invité aléatoire, langue, thème, préférences d’interface, favoris, historique local, préférences ordinaires de personnalisation, données temporaires et caches nécessaires au fonctionnement. | Vos choix et votre appareil ou navigateur. |
Compte BATRA | Adresse e-mail, identifiant de compte, nom ou pseudonyme fourni, avatar éventuel, rôle applicatif, état du parcours d’accueil, données d’authentification, de session et de récupération du compte. | Vous-même et le service d’authentification. |
Scans et produits | Code-barres ou référence produit, langue ou locale, source du scan, catégorie de produit, résultat de recherche et métadonnées techniques nécessaires à la requête. | Votre action, BATRA et les sources de données produits. |
Favoris et historique | Références de produits ajoutées volontairement, opérations d’ajout ou de retrait et, lorsque l’historique est utilisé, scans ou consultations associés au compte. | Vos actions dans BATRA. |
Membership et paiement | Identité et coordonnées utiles, identifiants BATRA, Odoo ou Stripe, statut et dates du membership, montant, devise, état du paiement, rapprochement et informations nécessaires à la régularisation. | Vous-même, les systèmes BATRA et les prestataires concernés. |
Support et droits | Coordonnées, contenu de la demande, échanges, références de compte, membership ou paiement, informations techniques utiles et éléments de vérification proportionnée lorsque cela est nécessaire. | Vous-même, votre représentant éventuel et les systèmes concernés. |
Sécurité et catalogue | Journaux techniques nécessaires à la sécurité ou au diagnostic ; codes-barres non trouvés et informations de contexte utiles pour améliorer la couverture du catalogue. | Les systèmes techniques et le résultat des recherches de produits. |
Aktina peut aussi recevoir des informations de ses prestataires techniques, du prestataire de paiement, de l’outil de gestion associative et des sources de données produits, uniquement dans la mesure nécessaire à la finalité concernée.
5. Finalités et bases juridiques
Aktina traite les données pour des finalités déterminées. La base juridique dépend de la fonction et du contexte.
Finalité | Base juridique principale | Précisions |
|---|---|---|
Afficher et sécuriser les sites et la webapp | Intérêt légitime d’Aktina — article 6.1.f du RGPD | Assurer la disponibilité, prévenir les abus, diagnostiquer les erreurs et protéger les utilisateurs et le service. |
Fournir le mode invité, les scans et les fonctions demandées | Exécution du service demandé — article 6.1.b | Les données sont limitées à ce qui est nécessaire à la fonction utilisée. |
Créer et gérer un compte et les données cloud | Exécution du service demandé — article 6.1.b | Authentification, session, récupération de compte et fonctions cloud effectivement utilisées. |
Gérer les favoris et l’historique demandé | Exécution du service demandé — article 6.1.b | Les favoris résultent d’une action volontaire. L’historique est traité lorsqu’il est effectivement utilisé. |
Gérer le membership adhérent | Exécution de la relation associative — article 6.1.b | Le compte BATRA gratuit reste distinct du membership. |
Traiter un paiement et conserver les pièces requises | Exécution du paiement, obligation légale et, selon le cas, intérêt légitime — articles 6.1.b, 6.1.c et 6.1.f | L’obligation légale concerne notamment les pièces comptables et fiscales. L’intérêt légitime peut concerner une contestation ou la prévention d’une fraude. |
Améliorer la couverture du catalogue | Intérêt légitime — article 6.1.f | Analyser les produits non trouvés sans constituer un historique individuel des recherches ni profiler une personne. |
Répondre à une demande d’assistance | Exécution du service, mesures précontractuelles ou intérêt légitime — articles 6.1.b et 6.1.f | La base dépend de la nature de la demande. Une demande d’exercice de droits relève de l’obligation légale. |
Traiter une demande d’exercice de droits | Obligation légale — article 6.1.c | Recevoir, vérifier de manière proportionnée, exécuter et tracer la demande. |
Lorsqu’un traitement repose sur l’intérêt légitime, Aktina poursuit un objectif déterminé, limite les données utilisées et met cet intérêt en balance avec vos droits et libertés. Vous pouvez vous opposer à ces traitements dans les conditions prévues par le RGPD.
6. Données obligatoires ou facultatives
- Mode invité : aucune identité civile ni adresse e-mail n’est nécessaire pour les fonctions accessibles sans compte.
- Compte : une adresse e-mail et les informations d’authentification nécessaires sont requises pour créer et utiliser un compte. Sans elles, les fonctions cloud et de récupération du compte ne sont pas disponibles.
- Scan : un code-barres ou une référence produit est nécessaire pour rechercher un produit.
- Favoris, historique et préférences : ces fonctions sont facultatives. Ne pas les utiliser n’empêche pas le scan de base.
- Membership et paiement : les informations nécessaires au paiement et à la gestion de l’adhésion doivent être fournies pour devenir membre par cotisation. Leur absence n’empêche pas d’utiliser un compte BATRA gratuit.
- Support : vous devez fournir assez d’informations pour permettre de comprendre et traiter votre demande. N’envoyez pas de données qui ne sont pas nécessaires.
7. Mode invité et données conservées sur votre appareil
Vous pouvez utiliser BATRA sans créer de compte. La webapp peut alors attribuer un identifiant invité aléatoire et conserver localement les données nécessaires aux fonctions utilisées, par exemple des préférences, des favoris, un historique local, des réglages d’interface, des informations ordinaires de personnalisation et des caches de produits.
Les données qui restent exclusivement sur votre appareil ne sont pas directement accessibles par Aktina. Elles peuvent toutefois être consultées par une personne ayant accès au même appareil ou au même profil de navigateur. Protégez votre appareil et effacez les données locales avant de le céder ou de le partager.
Un scan nécessite un appel au serveur et peut transmettre le code-barres et des métadonnées techniques. L’utilisation sans compte ne signifie donc pas qu’aucune donnée ne quitte jamais l’appareil.
La déconnexion ne constitue pas nécessairement un effacement complet des données locales. Pour effacer ces données, utilisez les fonctions disponibles dans BATRA et, si nécessaire, les réglages de votre navigateur ou de votre appareil.
Lorsqu’un transfert de données ordinaires du mode invité vers un compte est proposé, il résulte d’une action explicite. Les données locales ne sont pas transférées vers le cloud simplement parce que vous consultez le site ou ouvrez la webapp.
8. Compte BATRA, cloud, favoris et historique
La création autonome d’un compte BATRA est réservée aux personnes âgées d’au moins 18 ans. Le compte permet de s’authentifier, de récupérer l’accès et d’utiliser les fonctions cloud disponibles.
Les favoris sont enregistrés lorsque vous choisissez d’ajouter un produit. Un historique peut être conservé lorsque vous utilisez cette fonction. Aktina n’utilise pas les favoris ou l’historique, pour les finalités décrites ici, afin de créer un profil publicitaire ou de déduire systématiquement votre état de santé.
Certaines données peuvent être retrouvées sur un autre appareil après connexion au même compte. Il s’agit d’une persistance cloud ; cela ne signifie pas qu’une synchronisation en temps réel est garantie dans chaque situation.
Les fonctions automatisées d’export ou de suppression complète ne sont pas promises comme disponibles. Vous pouvez toutefois exercer vos droits en écrivant à privacy@aktina.be ; Aktina peut exécuter les actions nécessaires au moyen d’une procédure manuelle.
9. Scans, informations produits et produits non trouvés
Lorsque vous scannez ou saisissez un code-barres, BATRA traite la référence du produit et les informations de contexte nécessaires pour identifier le produit et afficher les données disponibles. BATRA peut consulter son propre catalogue ainsi que des sources externes de données alimentaires ou cosmétiques.
La recherche d’un produit n’a pas pour finalité de transmettre votre profil personnel à une source de données produits. La source ou l’hébergeur peut néanmoins recevoir les métadonnées techniques nécessaires à la requête et les traiter dans ses propres journaux.
Les informations et recommandations affichées par BATRA constituent une aide à la compréhension et à la décision. Elles ne remplacent pas l’étiquette du produit, les informations du fabricant ni, lorsque la situation l’exige, l’avis d’un professionnel de santé.
10. Personnalisation ordinaire, mineurs et fonctionnalités sensibles
Personnalisation ordinaire
BATRA peut adapter certains affichages ou alertes à partir de préférences ordinaires que vous choisissez, par exemple des labels, additifs, ingrédients ou caractéristiques de produits que vous souhaitez surveiller. Ces choix servent à fournir la fonction demandée et ne sont pas utilisés pour de la publicité comportementale.
Données concernant un enfant ou un proche
Lorsqu’une fonction ordinaire permet à un adulte de configurer des préférences pour un enfant ou un proche, l’adulte doit être autorisé à agir, ne fournir que les informations nécessaires et informer la personne concernée lorsque cela est approprié. Les droits sur les données appartiennent à la personne à laquelle elles se rapportent.
Fonctionnalités sensibles
Dans l’état couvert par cette version, BATRA ne propose pas de fonctionnalité nécessitant le traitement de données de santé dans le cloud, la migration de telles données vers le cloud ou la création de profils sensibles concernant un tiers.
BATRA pourra à l’avenir proposer des fonctionnalités facultatives nécessitant le traitement d’informations particulières. Lorsqu’elles seront activées, elles feront l’objet d’une information spécifique et, lorsque le droit l’exige, d’un consentement explicite avant leur utilisation. La politique sera mise à jour lorsque cela est nécessaire.
11. Compte gratuit, membership Aktina et paiements
Aktina traite les informations nécessaires pour établir et administrer le statut de membre, rapprocher ce statut avec le compte BATRA lorsque cela est nécessaire et fournir les services ou avantages effectivement réservés aux membres. La fin du membership désactive les droits liés au statut de membre, mais ne supprime pas automatiquement le compte BATRA.
Lorsqu’un paiement est demandé, il est réalisé au moyen de l’interface de paiement de Stripe. Les données de carte sont saisies auprès du prestataire de paiement et ne sont pas destinées à être enregistrées par BATRA. Odoo est utilisé pour la gestion administrative du membership.
Aktina conserve les références nécessaires au rapprochement, à la régularisation d’une anomalie, à la preuve du paiement et au respect de ses obligations comptables ou fiscales. Seuls les avantages effectivement disponibles et réellement réservés aux membres sont présentés comme tels.
12. Support et traitement des demandes
Pour les demandes d’assistance relatives à BATRA, vous pouvez utiliser les moyens de contact proposés sur le site web ou dans l’application.
Aktina traite les coordonnées, le contenu de la demande, les échanges et les informations techniques ou administratives nécessaires pour comprendre le problème, répondre et, le cas échéant, corriger ou régulariser la situation. L’accès est limité aux personnes dont l’intervention est nécessaire.
Le support ne vous demande pas de communiquer des données sensibles sans nécessité. Si vous transmettez spontanément une information sensible, elle n’est pas réutilisée pour une autre finalité sans base juridique appropriée.
Une demande qui constitue en réalité une demande relative aux données personnelles ou à l’exercice d’un droit peut être réorientée vers le circuit vie privée sans perdre sa date de réception initiale.
13. Destinataires et services utilisés
Au sein d’Aktina, l’accès aux données est limité aux personnes qui en ont besoin pour leur mission : technique et sécurité, support, membership, administration, finances, catalogue ou coordination vie privée selon la demande ou la fonction.
BATRA s’appuie sur des services externes dont l’intervention varie selon le parcours utilisé :
Service | Intervention dans BATRA | Données principalement concernées |
|---|---|---|
Supabase | Authentification et services de données cloud. | Données de compte, session, favoris, historique, informations applicatives et données techniques nécessaires. |
Netlify | Hébergement, diffusion des sites et de la webapp, fonctions techniques et journaux nécessaires au service. | Requêtes, métadonnées techniques et données transitoires nécessaires aux fonctions serveur. |
Stripe | Interface et exécution des paiements. | Identité et coordonnées utiles, montant, devise, références de paiement et données de sécurité propres au prestataire. |
Odoo | Gestion administrative du membership. | Identité et coordonnées, statut, catégorie et dates de membership, références nécessaires au rapprochement. |
Open Food Facts et Open Beauty Facts | Sources d’informations sur certains produits. | Code-barres ou référence produit, langue ou contexte de la requête et métadonnées techniques nécessaires. |
INCI Beauty | Source d’informations relatives à certains produits cosmétiques lorsque cette source intervient. | Référence produit et métadonnées nécessaires à la requête. |
Prestataires techniques, de messagerie ou d’assistance | Intervention lorsque leur service est nécessaire au fonctionnement de BATRA ou au traitement d’une demande. | Messages, coordonnées, pièces jointes et métadonnées strictement nécessaires selon le service utilisé. |
Selon l’opération, ces acteurs peuvent traiter des données pour fournir leur service à Aktina ou pour leurs propres obligations, notamment en matière de sécurité, de paiement ou de conformité. Aktina peut également communiquer des données à une autorité, une juridiction, un conseil ou un autre destinataire lorsqu’une règle de droit l’impose ou lorsque cela est nécessaire à l’exercice ou à la défense de droits.
14. Traitements ou accès hors de l’Espace économique européen
Certains prestataires peuvent impliquer un traitement, un accès de support ou l’intervention d’un sous-prestataire depuis un pays situé hors de l’Espace économique européen, même lorsqu’une région principale d’hébergement se trouve en Europe.
Lorsque cela se produit, Aktina utilise le cadre juridique prévu par le RGPD qui est applicable à la situation et documente les garanties pertinentes. La localisation apparente d’un serveur ne suffit pas, à elle seule, à conclure qu’aucun transfert n’existe.
Vous pouvez demander des informations complémentaires sur les garanties applicables en écrivant à privacy@aktina.be.
15. Durées et critères de conservation
Aktina ne conserve les données que pendant la durée nécessaire à la finalité concernée. La durée dépend notamment de l’existence du compte ou du membership, de l’utilisation d’une fonction, de la clôture d’une demande, des obligations légales et de la nécessité de constater, exercer ou défendre un droit.
Catégorie | Critère de conservation |
|---|---|
Données locales du mode invité | Jusqu’à leur suppression par l’utilisateur, leur effacement ou éviction par le navigateur ou l’appareil, ou leur transfert confirmé vers un compte lorsqu’il est demandé. |
Compte et données cloud | Pendant l’utilisation du compte, puis pendant le temps nécessaire à sa fermeture, à la gestion de l’inactivité, aux demandes en cours et aux obligations applicables. |
Favoris et historique | Tant que la fonction est utilisée ou que le compte concerné reste actif, sauf suppression demandée ou nécessité distincte dûment justifiée. |
Membership et paiement | Pendant la relation associative et le traitement du paiement, puis pendant les périodes nécessaires aux obligations comptables ou fiscales, à la preuve de la relation et aux contestations éventuelles. |
Support | Pendant le traitement de la demande, puis pendant une période limitée permettant la continuité du support, le suivi d’une correction ou la preuve de la réponse. |
Demandes d’exercice de droits | Pendant l’instruction et l’exécution de la demande, puis sous une forme réduite pendant la période nécessaire pour démontrer le respect des obligations d’Aktina. |
Journaux techniques et de sécurité | Pendant une durée proportionnée au diagnostic, à la sécurité, à la détection d’abus ou au traitement d’un incident. Une conservation plus longue est limitée aux éléments nécessaires à un incident ou litige concret. |
Produits non trouvés | Pendant le temps nécessaire à l’analyse de la couverture du catalogue. Des statistiques rendues anonymes peuvent être conservées plus longtemps sans permettre d’identifier une personne. |
À l’issue de la période applicable, les données sont supprimées, rendues anonymes ou archivées avec un accès limité lorsqu’une conservation reste nécessaire. Une plainte, un contrôle ou un litige peut justifier un gel ciblé des seuls éléments utiles jusqu’à sa clôture. Le cas échéant, les sauvegardes techniques suivent leur propre cycle de rotation et ne sont pas utilisées pour une nouvelle finalité.
16. Sécurité
Aktina met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques. Elles comprennent notamment, selon le traitement, la séparation entre données locales et données cloud, l’authentification, la limitation des accès selon les missions, la protection des secrets techniques, la minimisation des données et la gestion des incidents et des demandes de droits.
Aktina sélectionne et suit ses prestataires, limite l’accès aux personnes qui en ont besoin et adapte les mesures lorsque le service ou les risques évoluent. Aucun système ne peut toutefois offrir une sécurité absolue.
Vous contribuez à la sécurité en protégeant votre appareil, votre adresse e-mail et vos moyens d’authentification, et en effaçant les données locales d’un appareil partagé, perdu ou cédé.
17. Personnalisation et décisions automatisées
BATRA peut comparer les préférences ordinaires choisies avec les informations d’un produit afin d’adapter certains affichages ou alertes. Cette personnalisation sert à fournir la fonction demandée et n’est pas utilisée pour la publicité comportementale.
Dans l’état couvert par cette politique, Aktina ne prend pas de décision entièrement automatisée produisant un effet juridique ou un effet significatif comparable à votre égard. Les informations de BATRA constituent une aide à la compréhension et ne sont pas des décisions médicales.
18. Cookies, stockages locaux et mesure d’audience
BATRA utilise des technologies nécessaires au fonctionnement du site et de la webapp. Elles peuvent comprendre :
- des mécanismes d’authentification et de session lorsqu’un compte est utilisé ;
- des préférences de langue, d’affichage ou d’accessibilité ;
- du stockage local pour le mode invité, les favoris, l’historique ou les préférences ordinaires ;
- du stockage temporaire et des caches nécessaires à un parcours ou à l’affichage de contenus déjà chargés.
Ces technologies sont distinctes des outils de mesure d’audience. Vous pouvez effacer les cookies et stockages depuis votre navigateur ou votre appareil ; cette action peut supprimer des préférences ou données locales et peut vous déconnecter.
19. Vos droits et comment les exercer
Selon le traitement et sa base juridique, vous pouvez disposer des droits suivants :
Droit | Ce qu’il permet |
|---|---|
Accès | Savoir si Aktina traite vos données et obtenir les informations et la copie applicables. |
Rectification | Corriger des données inexactes ou compléter des données incomplètes. |
Effacement | Demander la suppression de données lorsque les conditions légales sont remplies. |
Limitation | Demander le gel temporaire de certains traitements. |
Opposition | Vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime. |
Portabilité | Recevoir certaines données fournies ou générées dans le cadre d’un traitement automatisé fondé sur le contrat ou le consentement, lorsque les conditions sont remplies. |
Retrait du consentement | Retirer à tout moment un consentement, sans remettre en cause le traitement effectué avant le retrait. |
Réclamation | Saisir l’autorité de contrôle compétente si vous estimez que le traitement de vos données n’est pas conforme. |
Adressez votre demande à privacy@aktina.be en indiquant le droit que vous souhaitez exercer et les informations utiles pour retrouver les données concernées.
Aktina peut exécuter certaines demandes au moyen d’une procédure manuelle. Elle ne demande pas systématiquement une copie d’un document d’identité. En cas de doute raisonnable, une vérification proportionnée de l’identité, du mandat ou de la qualité du représentant peut être demandée.
Aktina répond en principe dans le délai d’un mois prévu par le RGPD. Ce délai peut être prolongé dans les conditions prévues par celui-ci, notamment en raison de la complexité ou du nombre de demandes ; Aktina vous en informe alors dans le délai initial.
Lorsque des données restent exclusivement sur votre appareil et qu’Aktina ne dispose d’aucun moyen raisonnable de les identifier ou de les retrouver, Aktina peut ne pas être en mesure de vous en remettre une copie. Vous pouvez alors agir au moyen des fonctions locales et des réglages de votre navigateur ou de votre appareil.
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données en Belgique. Vous disposez également des voies de recours prévues par le droit applicable.
20. Liens externes et modifications de la politique
BATRA peut consulter des sources externes de données produits, charger des ressources ou rediriger vers une interface de paiement. Lorsque vous utilisez un service externe, consultez également sa politique de confidentialité pour les traitements qu’il réalise sous sa propre responsabilité.
Aktina peut modifier cette politique lorsque les fonctionnalités, les fournisseurs, les finalités, les bases juridiques, les transferts ou les exigences applicables évoluent. Une modification importante est signalée par un moyen approprié sur le site ou dans la webapp.
Si une nouvelle finalité nécessite votre consentement, Aktina ne déduit pas ce consentement de la seule poursuite de l’utilisation et sollicite une action distincte avant le traitement concerné.