Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont traitées par Enzo Buchaillat, entrepreneur individuel (enseigne « Buchweb »), SIRET 990 040 156 00020, Bâtiment B, 6 rue Peintre Tournières, 14123 Ifs, France. Contact pour toute question relative à tes données : hello@dropresell.com.

2. Données que nous collectons

• Pré-inscription : ton adresse email, et des métadonnées de soumission (section cliquée, paramètres UTM/source, date).
• Compte : email, nom d'affichage, identifiant de connexion (Google ou email/mot de passe), et le cas échéant ton compte Discord si tu le lies volontairement.
• Photos : les images que tu téléverses et les visuels générés, le temps du traitement et de la mise à disposition de tes drops.
• Abonnement et paiement : formule, statut, historique de facturation. Les données de carte bancaire sont saisies et traitées directement par Stripe : nous ne les voyons ni ne les stockons jamais.
• Usage : quotas, drops, journaux techniques (logs) nécessaires à la sécurité et au bon fonctionnement.
• Mesure d'audience : uniquement si tu acceptes les cookies, via PostHog (pages vues, navigateur, source). Aucun enregistrement de session.

3. Finalités et bases légales

• Fournir le Service (générer et te restituer tes photos) : exécution du contrat.
• Gérer ton abonnement, encaisser les paiements, facturer : exécution du contrat et obligation légale.
• T'envoyer les emails liés à ton compte et au lancement : exécution du contrat ou consentement.
• Sécuriser le Service et prévenir les abus : intérêt légitime.
• Mesurer l'audience du site : consentement (cookies).

4. Destinataires et sous-traitants

Nous ne vendons jamais tes données et n'entraînons aucun modèle public sur tes photos. Pour faire fonctionner le Service, nous faisons appel à des sous-traitants techniques, liés par des engagements de confidentialité et de protection des données :

• Google (API Gemini) : génération des visuels à partir de tes photos.
• Stripe : traitement des paiements.
• Cloudflare (R2) : stockage des images.
• Neon : base de données du compte.
• Resend : envoi des emails.
• Vercel : hébergement de l'application et du site.
• PostHog : mesure d'audience du site (si consentement).

5. Transferts hors Union européenne

Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : la décision d'adéquation « EU-US Data Privacy Framework » (à laquelle Google LLC et Stripe sont notamment certifiés) et/ou les clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie des garanties applicables à hello@dropresell.com.

6. Durée de conservation

• Email de pré-inscription : jusqu'à ta désinscription.
• Compte et photos : pendant la durée de ton compte. Tu peux supprimer un drop ou ton compte à tout moment ; les images correspondantes sont alors effacées de nos serveurs.
• Données de facturation : conservées 10 ans, conformément aux obligations comptables.
• Journaux techniques : jusqu'à 12 mois.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux les exercer à tout moment à hello@dropresell.com. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site n'utilise aucun cookie de mesure d'audience tant que tu n'as pas cliqué « Accepter » dans la bannière. Tu peux refuser sans conséquence sur le fonctionnement du site, et modifier ton choix à tout moment.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, contrôle d'accès, hébergement sécurisé) pour protéger tes données contre tout accès non autorisé, perte ou altération.