Juridique

Politique de confidentialité

Ce que nous collectons, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Version courte : le strict nécessaire, aucun cookie publicitaire, aucun bandeau à fermer.

1. Responsable du traitement

[Nom du micro-entrepreneur], exploitant de la marque En Vedette, [adresse]. Contact : ktz.studio@gmail.com (en attendant bonjour@envedette.fr). Le service est destiné aux professionnels ; les données traitées sont principalement celles de représentants d'entreprises.

2. Données collectées, finalités et bases légales

Compte

• Données : adresse email, identifiant technique, dates de connexion.
• Finalité : vous connecter (lien magique envoyé par email) et sécuriser votre compte.
• Base légale : exécution du contrat.

Fiche entreprise

• Données : raison sociale, ville, adresse, SIRET, site web, téléphone, email de contact, logo, photos, phrase courte, description, métier.
• Finalité : afficher publiquement votre fiche sur la carte, la page du département et les images de partage. Ces informations sont, par nature, publiques une fois votre fiche en vedette.
• Base légale : exécution du contrat.

Paiements

• Données : identifiant client Stripe, montants, statuts (autorisé, débité, annulé), factures. Votre numéro de carte est traité par Stripe et ne transite jamais par nos serveurs.
• Finalité : encaisser les vedettes, gérer les autorisations de défi, émettre les factures, tenir notre comptabilité.
• Base légale : exécution du contrat et obligation légale (conservation des pièces comptables).

Emails liés au service

• Données : votre email de contact, le contenu des notifications (défi reçu, rappel avant la fin d'un délai, renouvellement, facture).
• Finalité : vous informer de ce qui se passe sur vos départements. Ces emails sont indispensables au fonctionnement de l'enchère ; ils ne sont pas de la prospection.
• Base légale : exécution du contrat.

« Me prévenir » : surveillance d'un département et intérêt pour un univers

• Données : adresse email, département ou univers concerné.
• Finalité : vous prévenir quand un département change de vedette, est défié ou se libère, ou quand un univers ouvre.
• Base légale : votre consentement. Chaque email contient un lien de désinscription ; vous pouvez aussi nous écrire.

Mesure d'audience

• Outil : PostHog, hébergé dans l'Union européenne (Francfort), configuré sans cookie et sans identifiant persistant.
• Données : pages vues, vues de fiche et de panneau, clics sortants, type d'appareil et de navigateur, pays. L'adresse IP n'est pas conservée.
• Finalité : comprendre l'usage du service et afficher aux entreprises des statistiques agrégées (vues, clics du mois) sur leur fiche. Aucune donnée individuelle n'est communiquée aux entreprises.
• Base légale : intérêt légitime (amélioration du service), dans les conditions de l'exemption de consentement prévue par la CNIL pour les mesures d'audience strictement nécessaires.

Journaux techniques

• Données : adresse IP, navigateur, horodatage des requêtes, journaux d'erreurs — chez Vercel et Supabase.
• Finalité : sécurité, prévention des abus, diagnostic des incidents.
• Base légale : intérêt légitime.

3. Sous-traitants et transferts

• Supabase (base de données, authentification, fichiers) — données hébergées à Paris, Union européenne.
• Vercel (hébergement du site) — serveurs aux États-Unis et dans l'Union européenne ; transferts encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
• Stripe (paiement) — Stripe Payments Europe, Irlande ; certaines données peuvent être traitées par Stripe Inc. aux États-Unis, sous clauses contractuelles types.
• Mailjet (Sinch, envoi d'emails) — France / Union européenne.
• PostHog (mesure d'audience) — cloud Union européenne, Francfort.

Nous ne vendons ni ne louons aucune donnée. Aucune donnée n'est transmise à des régies publicitaires.

4. Durées de conservation

• Compte et fiche : pendant la durée d'utilisation, puis 3 ans après la dernière connexion, sauf demande de suppression plus tôt.
• Historique public des vedettes (nom de l'entreprise, département, dates) : conservé tant que l'univers existe, car il fait partie des règles du jeu (section « anciennes vedettes »). Il est anonymisé sur demande de suppression du compte.
• Factures et données de paiement : 10 ans (obligation comptable).
• Emails « me prévenir » : jusqu'à votre désinscription, et au plus 3 ans sans interaction.
• Mesure d'audience : données agrégées conservées 12 mois.
• Journaux techniques : quelques jours à quelques semaines selon le prestataire.

5. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, ainsi que leur portabilité. Vous pouvez aussi retirer votre consentement aux emails « me prévenir » et définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à ktz.studio@gmail.com depuis l'adresse email de votre compte. Nous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

6. Cookies

Aucun cookie non essentiel, donc aucun bandeau. Le site utilise uniquement :

• un cookie de session (Supabase) pour vous garder connecté à votre compte ;
• les cookies techniques de Stripe, pendant le paiement, nécessaires à la sécurité et à la prévention de la fraude.

Ces cookies sont strictement nécessaires au service et dispensés de consentement. La mesure d'audience fonctionne sans cookie.

7. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau de la base (chaque compte n'accède qu'à ses propres données). Les paiements sont confiés à Stripe, certifié PCI DSS. En cas de violation de données susceptible de vous affecter, nous vous en informons dans les meilleurs délais.

8. Mise à jour

Cette politique peut évoluer avec le service. La date ci-dessous fait foi. Les conditions générales et les mentions légales complètent cette page.

Dernière mise à jour : 29 août 2026.