Mentions légales

Éditeur du site

Le site app.goum.co est édité par GOÛM SAS (en cours d'immatriculation).

Siège social : Chambéry, France
Email : contact@goum.co

Directeur de la publication

Emile Dominé

Hébergement

Application web : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Base de données et stockage : Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Moteur d'évaluation : Modal Labs Inc., San Francisco, CA, USA

Propriété intellectuelle

Le Cahier des Charges GOÛM, l'allégation « Ingrédients Simples », le moteur d'évaluation, et l'ensemble des contenus du site sont la propriété exclusive de GOÛM SAS. Toute reproduction sans autorisation est interdite.

Marque verbale GOÛM : dépôt INPI n°5227630.
Marque verbale Allégation : dépôt INPI n°5227638.

Protection des données personnelles

Responsable du traitement

GOÛM SAS, représentée par Emile Dominé. Contact DPO : contact@goum.co

Données collectées

Données d'identification : nom, prénom, email professionnel, téléphone, fonction
Données d'entreprise : raison sociale, SIRET, adresse, Kbis, type d'activité (fabricant/distributeur/ingrédientiste)
Données produits : EAN, dénomination, listes d'ingrédients, marques commerciales
Données techniques : adresse IP (hashée), logs de connexion, préférences d'interface

Finalités du traitement

Fourniture du service d'évaluation d'ingrédients (base légale : exécution du contrat)
Gestion des comptes utilisateurs et de la facturation (base légale : exécution du contrat)
Amélioration du moteur d'évaluation et statistiques agrégées (base légale : intérêt légitime)
Envoi de notifications liées au service (base légale : exécution du contrat)

Durée de conservation

Données de compte : durée du contrat + 12 mois après résiliation
Données produits : conservées indéfiniment pour l'historique d'évaluation
Logs d'audit : conservés sans limitation de durée pour la traçabilité des opérations de conformité. Les logs techniques (erreurs, accès) sont conservés 1 an.
Évaluations publiques anonymes : 90 jours

Destinataires

Les données sont traitées par :

L'équipe GOÛM (accès restreint par rôle)
Supabase (hébergement base de données — serveurs UE)
Vercel (hébergement application)
Modal Labs (moteur d'évaluation — traitement éphémère, pas de stockage)
Resend (envoi d'emails transactionnels)
Stripe (paiements — uniquement données de facturation)
Sentry (Functional Software Inc.) — monitoring d'erreurs applicatif, hébergé UE

Aucune donnée n'est vendue ni partagée à des fins commerciales avec des tiers.

Transferts hors UE

Certains sous-traitants sont basés aux États-Unis (Vercel, Modal, Stripe). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

Droits des personnes

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données personnelles
Droit de rectification
Droit à l'effacement (dans les limites de nos obligations légales)
Droit à la portabilité
Droit d'opposition
Droit à la limitation du traitement

Pour exercer vos droits : contact@goum.co — Délai de réponse : 30 jours maximum.

Sécurité

Chiffrement en transit (TLS) et au repos
Authentification par JWT avec refresh tokens
Row Level Security (RLS) sur 100% des tables
CORS restrictif, rate limiting, protection CSRF
Audit trail complet des actions sensibles

Cookies

La plateforme utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.