ChempacInventory System

Assistance, confidentialité et conditions

Édition française

Cadre réglementaire applicable et langue des textes

L'édition française applique le même moteur de calcul que l'édition européenne (directive 2012/18/UE, annexe I), dans le cadre du régime des installations classées pour la protection de l'environnement (ICPE) : la voie de transmission est la DREAL de votre région et le préfet de département, et non une autorité centrale. Vos droits au titre du RGPD (accès, rectification, effacement, portabilité, opposition) s'exercent auprès de l'adresse de confidentialité ci-dessous, avec possibilité de réclamation auprès de la CNIL. Les conditions générales et la politique de confidentialité détaillées ci-dessous sont publiées en anglais, langue de référence du contrat ; une traduction française peut être demandée par courriel.

Assistance et mentions légales

Conditions de confidentialité, conditions générales et traitement des données

Questions relatives au service, à la facturation ou à votre compte : support@chempac.uk. Questions relatives aux données personnelles, à la conservation ou à l'effacement : privacy@chempac.uk. Cette page est tenue à jour par l'exploitant de CHEMPAC Inventory System et ne constitue ni un audit indépendant, ni une certification, ni un avis juridique.

Chiffrement à connaissance nulle

Comment les données d'inventaire sont protégées

Les données d'inventaire — identité de l'établissement, contacts et registre complet des substances — sont chiffrées dans votre navigateur avant de nous parvenir. La clé de chiffrement est dérivée de votre phrase secrète de coffre au moyen de PBKDF2-SHA256 (600 000 itérations) et l'enregistrement est scellé avec AES-256-GCM. La phrase secrète et la clé dérivée ne sont jamais transmises, journalisées ni stockées.

Nous ne stockons donc que du texte chiffré. Aucune personne exploitant ce service, ni aucune personne ayant accès à la base de données sous-jacente ou à ses sauvegardes, ne peut lire le contenu de vos enregistrements. Seules les métadonnées de facturation et d'acheminement restent lisibles : identifiant de l'enregistrement, région, année de déclaration, nombre de substances, formule et statut de paiement.

Partage au sein d'une organisation. Les enregistrements déposés sous une organisation sont scellés avec une clé d'organisation plutôt qu'avec la phrase secrète d'une seule personne. Il n'existe aucune phrase secrète partagée : chaque membre conserve la sienne, et un propriétaire ou un administrateur accorde l'accès en enveloppant la clé d'organisation avec la clé personnelle du membre, dans le navigateur de ce dernier. La révocation d'un membre supprime sa copie enveloppée, si bien qu'il ne peut plus ouvrir les enregistrements de l'organisation ; les exports déjà téléchargés restent en sa possession. Nous ne détenons jamais de copie exploitable de la clé d'organisation.

Il n'existe ni séquestre de clé ni procédure de récupération. Si vous perdez la phrase secrète de votre coffre, vos enregistrements stockés deviennent définitivement illisibles. Conservez-la dans un gestionnaire de mots de passe ou un registre documentaire maîtrisé, et exportez vos rapports finalisés vers votre propre système de gestion documentaire.

Privacy Conditions

What we process, why, and for how long

1. Qui nous sommes

CHEMPAC Inventory System exploite ce service et agit en tant que responsable de traitement pour les données de compte et de facturation. Pour le contenu d'inventaire chiffré, nous agissons en tant que sous-traitant de données que nous ne pouvons pas lire.

2. Ce que nous traitons

Données de compte : adresse électronique, nom et société facultatifs, horodatages d'authentification. Données de facturation : formule, montant, devise, statut de paiement et référence de transaction du prestataire de paiement. Les données de carte bancaire sont traitées par le prestataire de paiement et ne nous parviennent jamais.

Enregistrements d'inventaire : conservés sous forme de texte chiffré, accompagné des métadonnées lisibles mentionnées ci-dessus. Journaux opérationnels : routes de requête, codes de statut et horodatages utilisés pour exploiter et sécuriser le service.

3. Pourquoi nous le traitons

Pour fournir le service que vous avez demandé (exécution du contrat), pour percevoir le paiement (exécution du contrat), pour assurer la sécurité du service et prévenir les abus (intérêt légitime), et pour respecter nos obligations comptables (obligation légale).

4. Conservation et suppression

Les enregistrements d'inventaire sont conservés jusqu'à ce que vous les supprimiez ou que vous clôturiez votre compte. La suppression d'un enregistrement détruit son texte chiffré. Les données de facturation sont conservées pendant la durée requise par le droit comptable applicable. Les journaux opérationnels ont une durée de vie courte.

5. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer au traitement en écrivant à privacy@chempac.uk. Le contenu d'inventaire étant chiffré avec votre clé, une demande d'accès ne peut nous permettre de retourner que du texte chiffré et des métadonnées de notre côté — la copie lisible est produite par vous, dans votre navigateur, ou en exportant votre rapport.

6. Sous-traitants et hébergement

Nous recourons à des prestataires d'infrastructure pour l'hébergement, le stockage en base de données, l'envoi de courriels transactionnels et le traitement des paiements. Ils traitent les données décrites ci-dessus dans le cadre d'un contrat ; le contenu d'inventaire qu'ils détiennent est du texte chiffré.

7. Cookies

Nous ne déposons que ce dont le service a besoin : un cookie de session pour vous maintenir connecté et un cookie de préférence mémorisant votre édition régionale. Aucun cookie publicitaire ou de suivi intersites n'est utilisé.

Terms of Service

The agreement covering your use of this service

1. Ce que fait le service

Le service met en forme les données fournies par l'exploitant selon une présentation d'inventaire européen des substances dangereuses normalisée et applique à ces données la classification CLP ainsi que la logique de sommation de l'annexe I de Seveso III. Il ne procède à aucune transmission pour votre compte.

2. Vos responsabilités

Vous êtes responsable de l'exactitude et de l'exhaustivité des données que vous saisissez, de la vérification de chaque résultat auprès de l'ECHA, la DREAL de votre région et le préfet de département, et du dépôt auprès des autorités applicables à votre site. Vous devez détenir les droits sur toute donnée que vous téléversez.

3. Absence de conseil professionnel ou de certification

Les résultats sont fournis à titre informatif et pour votre tenue de dossiers internes. Ils ne constituent ni un avis juridique, environnemental, de sécurité ou réglementaire, ni une certification de conformité.

4. Tarifs

Les formules de rapport sont facturées à l'enregistrement, au prix indiqué lors du paiement. L'accès Entreprise est facturé annuellement. Un rapport généré étant livré immédiatement après paiement, les sommes versées ne sont pas remboursables une fois le rapport généré, sauf lorsque la loi l'exige.

5. Utilisation acceptable

N'essayez pas de contourner la sécurité du service, d'accéder aux enregistrements d'autres exploitants, de revendre l'accès sans contrat Entreprise, ni d'utiliser un accès automatisé en dehors de l'API documentée et de ses limites de débit.

6. Disponibilité

Le service est fourni en l'état de sa disponibilité. Nous pouvons effectuer des opérations de maintenance et modifier les fonctionnalités. Aucune garantie de disponibilité ne s'applique, sauf convention écrite dans un contrat Entreprise.

7. Responsabilité

Dans la mesure permise par la loi, notre responsabilité globale est limitée aux sommes que vous avez versées pour l'enregistrement ou l'abonnement à l'origine de la réclamation. Nous ne sommes pas responsables des sanctions réglementaires, de l'interruption d'activité ou des pertes indirectes résultant de l'utilisation des résultats. Rien dans les présentes n'exclut une responsabilité qui ne peut être légalement exclue.

8. Chiffrement et perte de phrase secrète

Vous reconnaissez le principe de chiffrement à connaissance nulle décrit ci-dessus et acceptez que la perte de la phrase secrète de votre coffre rende vos enregistrements stockés définitivement irrécupérables, sans responsabilité de notre part pour cette perte.

9. Résiliation

Vous pouvez cesser d'utiliser le service et supprimer vos enregistrements à tout moment. Nous pouvons suspendre l'accès en cas de violation des présentes conditions ou de défaut de paiement.

10. Droit applicable

Les présentes conditions sont régies par le droit de la juridiction dans laquelle l'exploitant du service est établi. Les protections impératives des consommateurs de votre pays de résidence demeurent inchangées.

Avis légal obligatoire — ECHA / SEVESO III / ICPE / REACH

AVIS LÉGAL : CHEMPAC INVENTORY SYSTEM met en forme les données fournies par l'exploitant dans une présentation normalisée d'inventaire des substances dangereuses, à des fins d'information et de tenue de registres internes. Il ne constitue pas une certification juridique, environnementale ou réglementaire et ne dépose rien pour votre compte. Les quantités, les classifications CLP et les quantités seuils de SEVESO III (directive 2012/18/UE) doivent être vérifiées au regard des lignes directrices de l'ECHA, du règlement (CE) n° 1907/2006 (REACH), du règlement (CE) n° 1272/2008 (CLP), du Code de l'environnement (articles L. 511-1 et suivants) et de l'arrêté ministériel du 26 mai 2014 relatif à la prévention des accidents majeurs. L'exploitant est seul responsable de la transmission de cet inventaire à la DREAL et au préfet de département.