1. Qui sommes-nous ?
magranderue.com (ci-après « nous ») est exploité par David Pereira, directeur de la SAS magranderue.com (en cours de création), domicilié en France. Nous sommes le responsable de traitement des données personnelles collectées via la Plateforme. Contact : legal@magranderue.com
2. Données collectées
Nous collectons les données suivantes :
- Compte Tenant : e-mail, nom d'activité, ville, téléphone, logo, description.
- Facturation : informations de paiement traitées directement par Stripe (nous n'avons jamais accès à vos numéros de carte).
- Navigation : adresse IP, type de navigateur, pages visitées, via des cookies techniques.
- Contenu publié : textes, images, événements, produits publiés sur votre vitrine.
3. Finalités du traitement
- Création et gestion de votre compte Tenant
- Affichage de votre vitrine aux visiteurs
- Traitement des paiements via Stripe Connect
- Envoi de notifications liées à votre compte (transactionnel via Resend)
- Amélioration de la Plateforme (analyses agrégées et anonymisées)
- Respect de nos obligations légales
4. Base légale
- Contrat : traitement nécessaire à l'exécution du service souscrit
- Intérêt légitime : sécurité de la Plateforme, prévention de la fraude
- Obligation légale : conservation des données comptables
5. Durée de conservation
- Données de compte : durée de l'abonnement + 30 jours après résiliation
- Données de facturation : 10 ans (obligation comptable)
- Logs de connexion : 12 mois
6. Partage des données
Nous ne vendons jamais vos données. Nous partageons uniquement avec :
- Stripe : traitement des paiements (États-Unis — clauses contractuelles types)
- Supabase : hébergement de la base de données (région Europe)
- Scalingo : hébergement du serveur d'application (France — Strasbourg)
- Resend : envoi d'emails transactionnels (États-Unis — clauses contractuelles types)
7. Vos droits (RGPD)
Vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
Pour exercer ces droits : legal@magranderue.com. Réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et traceurs
Nous utilisons les cookies suivants :
- Cookies strictement nécessaires(exempts de consentement) — Cookie de session NextAuth.js (authentification), préférences d'interface. Sans ces cookies, le service ne peut pas fonctionner.
- Google Analytics(soumis à votre consentement) — Mesure d'audience anonymisée : pages visitées, durée de session, provenance du trafic. Ces données sont transmises à Google LLC (États-Unis), encadrées par les clauses contractuelles types de la Commission Européenne. Google Analytics est désactivé tant que vous n'avez pas donné votre consentement via le bandeau cookie.
- Cookies de préférences(soumis à votre consentement) — Mémorisation de vos choix d'interface (langue, affichage).
Vous pouvez accepter, refuser ou personnaliser vos préférences à tout moment via le bandeau cookie affiché en bas de page, ou en vidant les cookies de votre navigateur. Votre choix est conservé 13 mois conformément aux recommandations de la CNIL.
9. Sécurité
Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès à la base de données est contrôlé par des politiques strictes (Row-Level Security Supabase). Des sauvegardes quotidiennes sont réalisées par Supabase.
10. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez notifié par e-mail au moins 15 jours avant l'entrée en vigueur.
