Article 1 — Responsable du traitement
Le responsable du traitement est {{NOM_ENTREPRISE}}, {{ADRESSE}}.
Article 2 — Données collectées
Email, données de navigation anonymisées, logs techniques, contenus publiés par l'utilisateur.
Article 3 — Finalités du traitement
Fourniture du service, support utilisateur, facturation, amélioration du service, respect des obligations légales.
Article 4 — Base légale
Exécution du contrat, consentement pour les traitements optionnels, obligations légales pour la comptabilité.
Article 5 — Sous-traitants
Supabase (hébergement DB, UE), Stripe (paiement, Irlande UE), Vercel (hébergement web, USA). Les transferts USA sont encadrés par les clauses contractuelles types.
Article 6 — Durée de conservation
Les données sont conservées tant que le compte est actif. À la suppression, elles sont effacées sous 30 jours, sauf obligations comptables (10 ans).
Article 7 — Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, portabilité et opposition. Contact : {{EMAIL}}.
Article 8 — Sécurité
Nous mettons en œuvre le chiffrement TLS, l'authentification forte et des contrôles d'accès stricts.