Information RGPD
Politique de confidentialité
Données traitées, finalités, durées et destinataires.
Version en vigueur: 2026-07-22
Les informations de l’opérateur sont incomplètes. Les paiements réels restent désactivés jusqu’à vérification des informations juridiques requises.
1. Responsable
opérateur non configuré — paiements réels désactivés, adresse non configurée — paiements réels désactivés. Demandes : contact confidentialité non configuré — paiements réels désactivés. Immatriculation : non configuré — paiements réels désactivés.
2. Données
Compte : UUID, e-mail, pseudonyme, langue, pays, préférence d’alerte. Sécurité : codes hachés/sels/tentatives, sessions, horodatages, signaux IP/réseau, journaux. Paiement : identifiants Stripe client/Checkout/PaymentIntent/remboursement/litige, pass, montant, marque/4 derniers chiffres, versions juridiques/acceptation ; jamais le numéro complet. Alertes : projection destinataire, versions, outbox/livraison, statut ACS, empreintes bounce/plainte.
3. Finalités/bases
Contrat/précontrat pour compte, connexion, préférences, alertes et service (6(1)(b)); obligation légale pour comptabilité et demandes consommateurs (c); intérêt légitime pour sécurité, fiabilité, lutte anti-abus, mesure agrégée et réclamations (f); consentement pour marketing optionnel (a).
4. Destinataires/transferts
Microsoft Azure héberge et ACS envoie les e-mails ; Stripe traite les paiements. Marchands/réseaux reçoivent des données après clic. Les ressources Azure peuvent être européennes, mais les événements des system topics Event Grid peuvent être traités mondialement dans les centres Microsoft. Stripe/fournisseurs peuvent traiter aux États-Unis/ailleurs avec décision d’adéquation, CCT et mesures DPA.
5. Conservation
Codes : environ 10 minutes ; sessions : normalement 30 jours. Le compte reste jusqu’à suppression. Les lignes d’outbox publiées sont conservées 30 jours et les métadonnées terminales de livraison 90 jours. L’état diagnostique d’un produit indisponible est compacté après 90 jours ; sa tombstone minimale est supprimée après 365 jours. Les corps exceptionnels de dead letters ACS Event Grid sont supprimés après 7 jours. Le service web ne crée pas de base persistante distincte pour les journaux de requêtes/sécurité ; les journaux de plateforme limités suivent la durée configurée dans l’espace Azure. À la suppression du compte, les données directes de connexion/profil sont effacées. Un registre minimal pseudonymisé conserve les preuves nécessaires du contrat, paiement, remboursement, rétractation et acceptation pendant fondement de conservation non confirmé — paiements réels désactivés à compter du dernier horodatage juridiquement pertinent de ces preuves, et non de la suppression, puis les purge ou les anonymise irréversiblement. Il ne contient ni e-mail lisible, pseudonyme, préférence de livraison, nom de rétractation, marque ni quatre derniers chiffres de carte. Stripe conserve séparément ses données selon ses obligations.
6. Droits
Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Réclamation auprès de la CNIL, Autoriteit Persoonsgegevens ou autre autorité EEE. Contact : contact confidentialité non configuré — paiements réels désactivés.
7. Cookies/décisions
Cookie de session strictement nécessaire et préférences locales. Pas de cookies publicitaires analytiques Airco Tracker. Les marchands ont leurs cookies. Aucune décision uniquement automatisée à effet juridique similaire.
8. Sécurité
Contrôles d’accès, identités managées, chiffrement en transit, codes hachés, liens signés, audits. Aucun système n’est sans risque. Changements importants communiqués si nécessaire.