Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur myplaceposter.com est :
[Nom / Raison sociale à compléter]
Email : contact@myplaceposter.com

2. Données collectées

Nous collectons les données suivantes :

• Compte : adresse email, nom (si fournis via Google OAuth ou inscription)
• Commande : nom, prénom, adresse postale, téléphone
• Paiement : les données de carte bancaire sont traitées directement par Stripe — nous n'y avons pas accès
• Photos uploadées : stockées sur Supabase Storage pour la création de vos posters
• Navigation : logs techniques (adresse IP, navigateur) pour la sécurité du service

3. Finalités du traitement

• Création et gestion de votre compte
• Traitement et livraison de vos commandes
• Envoi des emails transactionnels (confirmation de commande, expédition)
• Modération automatique des contenus soumis
• Amélioration du service et sécurité

4. Base légale

Le traitement de vos données est fondé sur :

• L'exécution du contrat (traitement des commandes)
• Le consentement (création de compte, publication communauté)
• L'intérêt légitime (sécurité, lutte contre la fraude)

5. Sous-traitants

Nous faisons appel aux prestataires suivants :

• Supabase — base de données et stockage des fichiers
• Stripe — paiement en ligne (certifié PCI-DSS)
• Prodigi — impression et livraison des posters
• Resend — envoi des emails transactionnels
• OpenAI — stylisation IA des photos
• Vercel / Railway — hébergement

Ces prestataires traitent vos données uniquement dans le cadre de la fourniture de leurs services et sont soumis à des obligations de confidentialité.

6. Transferts de données hors Union Européenne

Certains de nos sous-traitants sont établis en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

• Supabase — stockage des données et fichiers. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• OpenAI — traitement des photos pour la stylisation IA. Vos photos sont transmises à OpenAI uniquement le temps du traitement et ne sont pas conservées ni utilisées pour entraîner les modèles (conformément aux conditions d'utilisation de l'API OpenAI). Transfert encadré par les CCT.
• Stripe — paiement en ligne. Certifié PCI-DSS. Transfert encadré par le Privacy Shield successeur (Data Privacy Framework UE-États-Unis).
• Vercel / Railway — hébergement des applications. Transfert encadré par les CCT.

Prodigi et Resend disposent également de mécanismes de transfert conformes au RGPD. Pour toute question sur ces transferts, contactez-nous à contact@myplaceposter.com.

7. Durée de conservation

• Données de compte : jusqu'à suppression du compte ou 3 ans d'inactivité
• Données de commande : 10 ans (obligation comptable)
• Photos uploadées : supprimées 30 jours après la commande si non publiées dans la communauté

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à contact@myplaceposter.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification, panier). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.