Politique de confidentialité

Responsable de traitement

[À COMPLÉTER — dénomination sociale], éditrice du Site (voir mentions légales), est responsable du traitement des données décrites ici. Pour toute question ou pour exercer vos droits : [À COMPLÉTER — email de contact RGPD].

Données collectées et finalités

• Compte utilisateur(email, via Firebase Authentication) — création et gestion de votre compte, connexion. Base légale : exécution du contrat (nos conditions générales d'utilisation, voir CGV).
• Page publique du commerce (nom, description, adresse, coordonnées géographiques, téléphone, catégorie, photo, catalogue de produits) — affichage de votre page publique et, si vous êtes un commerce physique, apparition sur notre carte/annuaire. Base légale : exécution du contrat.
• Abonnés à votre newsletter(email de vos visiteurs, avec double confirmation) — envoi de vos propres communications à vos abonnés. Base légale : consentement de l'abonné, recueilli par vos soins via le Site.
• Facturation(plans payants) — le paiement est traité directement par Stripe ; nous ne stockons aucune donnée bancaire, seulement l'identifiant client Stripe associé à votre compte. Base légale : exécution du contrat.
• Statistiques d'usage (nombre de vues de page, clics par lien, scans de stand NFC) — comptages strictement agrégés, sans identifiant visiteur ni cookie de suivi. Base légale : intérêt légitime (amélioration du service).

Cookies

Le Site utilise un unique cookie strictement nécessaire à la connexion. Détail complet sur la page Cookies.

Durées de conservation

• Compte et page publique : conservés tant que le compte est actif, supprimés sur demande (voir Vos droits).
• Abonnés newsletter n'ayant jamais confirmé leur inscription (double opt-in non finalisé) : supprimés automatiquement après 30 jours.
• Abonnés confirmés : conservés jusqu'à leur désabonnement (en un clic, sans connexion requise).
• Données de facturation : conservées selon les durées légales de conservation comptable (10 ans).

Destinataires des données

Vos données sont traitées par [À COMPLÉTER — dénomination sociale] et transmises, dans la stricte mesure nécessaire, à nos sous-traitants techniques :

• Firebase Authentication (Google) — gestion des comptes et de la connexion.
• Stripe — traitement des paiements et abonnements.
• [À COMPLÉTER — hébergeur] — hébergement du Site et de la base de données.
• Notre prestataire d'envoi d'emails transactionnels (confirmation d'inscription, notifications).

Certains de ces prestataires (notamment Firebase/Google) peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez modifier directement les informations de votre page depuis votre tableau de bord (Paramètres). Pour toute autre demande, notamment une suppression complète de compte, contactez-nous à [À COMPLÉTER — email de contact RGPD]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).