Responsable du traitement
Clément Aouadène, Route de Toulouse, 33400 Talence, France.
Contact pour vos données : clement.aouadene@gmail.com
Données collectées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer et sécuriser le compte, envoyer les emails de confirmation et de réinitialisation | Exécution du contrat |
| Mot de passe | Connexion. Il est stocké sous forme chiffrée (hachée) par le service d’authentification, jamais en clair, et jamais dans nos tables. | Exécution du contrat |
| Nom affiché (facultatif) | Vous saluer dans votre espace | Exécution du contrat |
| Catalogues, produits, photos et logos importés | Fournir le service | Exécution du contrat |
| Journal des exports PDF (date, modèle, nombre de produits) | Mesurer l’usage du service et préparer d’éventuels quotas | Intérêt légitime |
| Statistiques de visite (pages vues, appareil, provenance), seulement avec votre accord | Savoir quelles pages sont utiles et améliorer le site | Consentement |
| Données techniques (adresse IP, journaux de connexion) | Sécurité et prévention des abus, conservées par nos hébergeurs | Intérêt légitime |
Le fichier Excel ou CSV que vous importez est lu dans votre navigateur : il n’est pas envoyé ni conservé tel quel. Seuls les produits validés sont enregistrés. Les PDF sont générés sur votre ordinateur et ne sont pas stockés sur nos serveurs.
Cookies et stockage local
FolioPrix n’utilise aucun cookie publicitaire. Pour vous garder connecté, le jeton de session est enregistré dans le stockage local de votre navigateur : c’est un traceur strictement nécessaire au service, qui ne demande pas de consentement. Votre choix sur les cookies y est aussi enregistré, pour 6 mois.
Avec votre accord seulement, nous mesurons l’audience avec Google Analytics. Ses cookies (_ga, _ga_…) sont conservés 13 mois au plus. Les fonctions publicitaires de Google (signaux Google, personnalisation des annonces) sont désactivées. Sans accord, aucun script Google n’est chargé.
Vous pouvez changer d’avis à tout moment : . Un refus efface les cookies Google Analytics déjà déposés.
Sous-traitants
- Supabase : base de données, authentification et stockage des photos. Région : Union européenne (Irlande, eu-west-1).
- Cloudflare : hébergement du site et réseau de diffusion.
- o2switch (France) : envoi des emails de compte.
- Google Ireland Limited : mesure d’audience (Google Analytics), seulement avec votre accord. Les données peuvent être transférées aux États-Unis à Google LLC, certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework).
- Stripe : paiement des offres payantes et factures. Stripe collecte directement vos coordonnées bancaires ; FolioPrix ne conserve que l’identifiant client Stripe, l’offre souscrite et l’historique des paiements (montant, date).
Vos catalogues, produits et photos sont stockés dans l’Union européenne. Supabase et Cloudflare sont des sociétés situées hors de l’Union européenne : un accès technique depuis l’étranger (support, sécurité) reste possible. Il est encadré par leurs accords de traitement des données, qui reposent sur les clauses contractuelles types de la Commission européenne. Stripe traite les paiements dans le cadre de ses propres engagements de conformité (stripe.com/fr/privacy).
Durées de conservation
- Compte, catalogues, produits, photos et journal des exports : tant que le compte existe.
- Suppression du compte : effacement immédiat du compte, des catalogues, des produits, des photos et du journal des exports.
- Suppression d’un catalogue : effacement immédiat de ses produits et de ses photos.
- Comptes inactifs : suppression après 24 mois sans connexion, précédée d’un email d’avertissement un mois avant.
- Factures et paiements : 10 ans (obligation comptable), conservés par Stripe même après la suppression du compte.
- Sauvegardes : copies chiffrées conservées 30 jours au plus. Une donnée supprimée disparaît donc de toutes les sauvegardes sous 30 jours.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Directement depuis « Mon compte », vous pouvez :
- modifier votre nom, votre email et votre mot de passe ;
- télécharger toutes vos données (archive ZIP avec un fichier JSON et vos photos) ;
- supprimer définitivement votre compte.
Pour toute autre demande : clement.aouadene@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque utilisateur ne peut lire et modifier que ses propres données : la règle est appliquée par la base de données elle-même, pas seulement par l’interface. Les photos sont stockées dans un espace privé, accessible uniquement par leur propriétaire.