Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur myplaceposter.com est :
Delaunoy Théo
Email : contact@myplaceposter.com

2. Données collectées

Nous collectons les données suivantes :

• Compte : adresse email, nom (si fournis via Google OAuth ou inscription)
• Commande : nom, prénom, adresse postale, téléphone
• Paiement : les données de carte bancaire sont traitées directement par Stripe, nous n'y avons pas accès
• Photos uploadées : stockées sur Supabase Storage pour la création de vos posters
• Navigation : logs techniques (adresse IP, navigateur) pour la sécurité du service

3. Finalités du traitement

• Création et gestion de votre compte
• Traitement et livraison de vos commandes
• Envoi des emails transactionnels (confirmation de commande, expédition)
• Modération automatique des contenus soumis
• Amélioration du service et sécurité

4. Base légale

Le traitement de vos données est fondé sur :

• L'exécution du contrat (traitement des commandes)
• Le consentement (création de compte, publication communauté)
• L'intérêt légitime (sécurité, lutte contre la fraude)

5. Sous-traitants

Nous faisons appel aux prestataires suivants :

• Supabase : base de données et stockage des fichiers
• Stripe : paiement en ligne (certifié PCI-DSS)
• Prodigi : impression et livraison des posters
• Resend : envoi des emails transactionnels
• OpenAI : stylisation IA des photos
• Vercel / Railway : hébergement

Ces prestataires traitent vos données uniquement dans le cadre de la fourniture de leurs services et sont soumis à des obligations de confidentialité.

6. Transferts de données hors Union Européenne

Certains de nos sous-traitants sont établis en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

• Supabase : stockage des données et fichiers. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• OpenAI : traitement des photos pour la stylisation IA. Vos photos sont transmises à OpenAI uniquement le temps du traitement et ne sont pas conservées ni utilisées pour entraîner les modèles (conformément aux conditions d'utilisation de l'API OpenAI). Transfert encadré par les CCT.
• Stripe : paiement en ligne. Certifié PCI-DSS. Transfert encadré par le Privacy Shield successeur (Data Privacy Framework UE-États-Unis).
• Vercel / Railway : hébergement des applications. Transfert encadré par les CCT.

Prodigi et Resend disposent également de mécanismes de transfert conformes au RGPD. Pour toute question sur ces transferts, contactez-nous à contact@myplaceposter.com.

7. Durée de conservation

• Données de compte : jusqu'à suppression du compte ou 3 ans d'inactivité
• Données de commande : 10 ans (obligation comptable)
• Photos uploadées : supprimées 30 jours après la commande si non publiées dans la communauté

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à contact@myplaceposter.com. Vous pouvez également introduire une réclamation auprès de la CNIL.