Politique de confidentialité

Le responsable du traitement des données personnelles est :
[Raison sociale]
[Adresse]
E-mail : contact@gradeflip.fr

Nous collectons les catégories de données suivantes :

• Données d'identification : adresse e-mail, nom (optionnel), mot de passe chiffré.
• Données de facturation : informations Stripe (token de paiement, jamais le numéro de carte stocké en clair sur nos serveurs), adresse de facturation.
• Données métier: inventaire de cartes, lots de gradation, transactions, paramètres fiscaux. Ces données ne sont accessibles qu'à vous.
• Données techniques: adresse IP, type de navigateur, pages visitées, logs d'application (à des fins de sécurité et de diagnostic).

Vos données sont utilisées pour :

• Fournir le service (base légale : exécution du contrat) ;
• Gérer la facturation (exécution du contrat + obligation légale) ;
• Vous envoyer des e-mails transactionnels (exécution du contrat) ou marketing (consentement, désinscription possible à tout moment) ;
• Améliorer le service via des analytics anonymisés (intérêt légitime + consentement cookies) ;
• Alimenter la Cote Gradeflip communautaire à partir de vos données de ventes sous forme agrégée et anonymisée (intérêt légitime + anonymisation effective, seuil minimum 5 ventes/mois par produit).

• Compte actif : tant que vous utilisez le service.
• Compte inactif : 24 mois après la dernière connexion, puis suppression ou anonymisation.
• Factures : 10 ans (obligation comptable et fiscale).
• Logs techniques : 12 mois maximum.
• Cookies analytics : 13 mois maximum.

Vos données sont accessibles à nos sous-traitants techniques, tous soumis à des obligations contractuelles de confidentialité :

• Vercel (hébergement application, États-Unis avec garanties SCC) ;
• Neon (base de données, Francfort, UE) ;
• Stripe (paiements, Irlande, UE) ;
• Resend (e-mails transactionnels et marketing) ;
• PostHog et Google Analytics 4 (analytics, IP anonymisées).

Nous ne vendons jamais vos données. Aucune donnée personnelle individuelle n'est partagée avec des tiers à des fins commerciales.

Certains sous-traitants (Vercel, PostHog, GA4) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis.

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données ;
• Rectification de données inexactes ;
• Effacement(droit à l'oubli) ;
• Limitation du traitement ;
• Portabilité (export de vos données dans un format structuré, lisible par machine) ;
• Oppositionau traitement basé sur l'intérêt légitime ;
• Retrait du consentement à tout moment (marketing, cookies non-essentiels) ;
• Définir vos directives post-mortem quant à la conservation, l'effacement ou la communication de vos données.

Pour exercer vos droits, contactez-nous à contact@gradeflip.fr. Une réponse vous sera apportée sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS en transit, mots de passe hachés (algorithme bcrypt/argon2), sauvegardes régulières, contrôle des accès, audits de sécurité.

L'utilisation des cookies est décrite dans notre politique cookies.

La présente politique peut être mise à jour. Les modifications substantielles vous sont notifiées par e-mail ou dans l'application avant leur entrée en vigueur.