Informations légales

Politique de confidentialité

Dernière mise à jour : à compléter

Ce texte est un modèle de départ. Il doit être complété et relu par un professionnel du droit avant l’ouverture de la boutique.

Responsable du traitement

[À COMPLÉTER : prénom, nom, SIRET, adresse]. Contact pour vos données : [À COMPLÉTER : e-mail].

Données collectées et pourquoi

• Commande : e-mail (facultatif), formule, montant, date, accord sur le droit de rétractation. Pour exécuter la vente et respecter nos obligations comptables.
• Contenu de la surprise : prénoms, textes, photos (Premium), choix du modèle. Pour afficher la surprise au destinataire.
• Compte client (facultatif) : e-mail et mot de passe chiffré. Pour retrouver vos achats.
• Paiement : traité par Stripe. Nous ne recevons jamais votre numéro de carte.
• Destinataire : nous comptons seulement le nombre d’ouvertures du lien. Sa réponse (Oui ou Non) n’est jamais enregistrée.

Durées de conservation

• Surprise et photos : pendant la durée d’accès du lien, puis suppression [À COMPLÉTER : prévoir la suppression régulière des surprises expirées].
• Photos ajoutées mais jamais payées : supprimées après 2 jours.
• Compte : jusqu’à sa suppression par vous.
• Données de facturation : 10 ans (obligation comptable), sans le contenu de la surprise.

Prestataires

Netlify (hébergement), Supabase (base de données, comptes et stockage, serveurs dans l’UE), Stripe (paiement), Resend (envoi des e-mails). Certains sont des sociétés américaines ; les transferts sont encadrés par leurs engagements contractuels (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis). [À COMPLÉTER : vérifier les documents de chaque prestataire]

Vos droits et la suppression de vos données

Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur traitement ou demander leur portabilité. Avec un compte : « Mon compte » > « Supprimer mon compte » efface immédiatement vos surprises, photos et données personnelles. Sans compte : écrivez-nous à [À COMPLÉTER : e-mail] en indiquant le lien de la surprise. Vous pouvez aussi saisir la CNIL (cnil.fr).