Politique de Confidentialité

Introduction

1. Responsable du traitement

2. Données collectées

• Données d'identification : nom, prénom, adresse email
• Données de connexion : adresse IP, logs de connexion, identifiant de session
• Données de navigation : pages visitées, durée de visite, source de trafic
• Données de paiement : informations de facturation (traitées par notre prestataire de paiement sécurisé)
• Données d'utilisation : interactions avec nos services, préférences, historique d'activité

3. Finalités du traitement

• Gestion de votre compte : création, authentification, gestion de profil
• Fourniture des services : accès aux fonctionnalités, traitement des commandes
• Amélioration de nos services : analyse d'usage, optimisation de l'expérience utilisateur
• Communications : emails transactionnels, support client, newsletters (avec consentement)
• Sécurité : prévention de la fraude, protection contre les abus
• Obligations légales : conformité fiscale et comptable

4. Base légale du traitement

• Exécution du contrat : nécessaire pour fournir nos services
• Consentement : pour les communications marketing et cookies non-essentiels
• Intérêt légitime : amélioration de nos services, sécurité
• Obligation légale : conservation des données comptables et fiscales

5. Durée de conservation

• Comptes actifs : pendant toute la durée d'utilisation du service
• Comptes inactifs : 3 ans après la dernière connexion, puis suppression
• Données de paiement : 10 ans (obligation légale comptable)
• Données marketing : jusqu'au retrait du consentement
• Logs de connexion : 12 mois maximum

6. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) : supprimer vos données dans certains cas
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
• Droit de définir des directives post-mortem : concernant le sort de vos données après votre décès

7. Destinataires de vos données

• Vercel — hébergement des sites et mesure d'audience sans cookie (Vercel Web Analytics). Données transmises : adresse IP, pages consultées, données techniques de connexion. Établissement : États-Unis, hors Union européenne.
• Supabase — hébergement de la base de données et de l'authentification. Données transmises : compte (nom, adresse e-mail, mot de passe chiffré), contenus créés, historique d'activité. Établissement : États-Unis, hors Union européenne.
• Stripe — encaissement des paiements et facturation. Données transmises : nom, adresse e-mail, adresse de facturation, données de la transaction. Établissement : Irlande (Stripe Payments Europe).
• Resend — envoi des e-mails transactionnels (confirmation, reçu, réinitialisation). Données transmises : adresse e-mail du destinataire et contenu du message. Établissement : États-Unis, hors Union européenne.
• Printful — impression à la demande, emballage et expédition des commandes (MUZIMERCH uniquement). Données transmises : nom, adresse postale complète, visuel personnalisé et contenu de la commande. Établissement : Lettonie et États-Unis, hors Union européenne.
• Upstash — limitation du nombre de requêtes, pour empêcher les abus (le hub de comptes uniquement). Données transmises : adresse IP, de façon temporaire. Établissement : États-Unis, hors Union européenne.
• Sentry — remontée des erreurs techniques. Données transmises : contexte technique de l'erreur, pouvant contenir l'identifiant du compte concerné et l'adresse de la page. Établissement : États-Unis, hors Union européenne.
• Google — connexion avec un compte Google, quand vous la choisissez. Données transmises : adresse e-mail et nom du compte Google. Établissement : Irlande (Google Ireland Limited).
• Autorités légales : si requis par la loi ou pour protéger nos droits
• Transferts hors Union européenne : Vercel, Supabase, Resend, Printful, Upstash, Sentry sont établis hors de l'Union. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Vous pouvez en demander une copie à l'adresse de contact ci-dessous.

8. Sécurité des données

• Chiffrement des données sensibles (HTTPS, SSL/TLS)
• Authentification sécurisée (hashage bcrypt, tokens JWT)
• Contrôles d'accès stricts et principe du moindre privilège
• Sauvegardes régulières et plan de reprise d'activité
• Audits de sécurité et mises à jour régulières

9. Cookies et traceurs

10. Données des mineurs

11. Délégué à la Protection des Données (DPO)

12. Réclamation auprès de la CNIL

13. Modifications de cette politique