Politique de confidentialité
Dernière mise à jour :
Cette page explique quelles données personnelles Cave Tracker collecte, pourquoi, combien de temps elles sont conservées, et comment exercer tes droits.
1. Responsable du traitement
2. Données collectées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Email, nom | Créer et sécuriser ton compte, te contacter | Exécution du contrat |
| Mot de passe (haché, jamais en clair) | Authentification | Exécution du contrat |
| Journal de tes achats/ventes, favoris, alertes, recherches | Te fournir le service (tableau de bord, radar, coach) | Exécution du contrat |
| Profil business que tu renseignes au coach | Personnaliser les conseils | Exécution du contrat |
| Identifiant client Stripe, statut d'abonnement | Gérer ton abonnement | Exécution du contrat |
| Adresse IP, horodatage des connexions | Sécurité (anti brute-force, journal d'audit) | Intérêt légitime |
Nous ne collectons aucune donnée bancaire. Les paiements sont traités par Stripe : ton numéro de carte ne transite jamais par nos serveurs.
3. Cookies
Cave Tracker n'utilise que des cookies strictement nécessaires à son fonctionnement — aucun cookie publicitaire, aucun traceur tiers, aucune analyse comportementale. Ces cookies sont exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices CNIL).
| Cookie | Rôle | Durée |
|---|---|---|
ct_session | Te garder connecté (jeton de session, inaccessible au JavaScript) | 30 jours |
ct_csrf | Protéger tes actions contre les requêtes falsifiées (CSRF) | 30 jours |
4. Destinataires
Tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par :
- Stripe (paiements) — politique
- Anthropic (coach IA) — tes questions au coach et un résumé chiffré de ton activité sont envoyés pour générer la réponse. politique
- eBay (recherche d'annonces) — seuls tes mots-clés de recherche sont transmis, jamais ton identité
- Notre hébergeur :
Si tu as rejoint via un formateur, celui-ci voit une vue agrégée de ton activité (nombre de flips, profit total, catégories) — jamais le détail de tes annonces ni tes échanges avec le coach.
5. Durée de conservation
- Compte et données associées : tant que ton compte existe, puis supprimées immédiatement à ta demande.
- Journaux de connexion (sécurité) : 12 mois maximum.
- Factures : 10 ans (obligation comptable légale).
6. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Deux d'entre eux sont directement accessibles dans l'application (Réglages → Mon compte → Mes données personnelles) :
- Télécharger mes données — export complet au format JSON (droits d'accès et de portabilité)
- Supprimer mon compte — effacement immédiat et définitif de toutes tes données, et annulation de ton abonnement
Pour les autres droits : . Tu peux aussi introduire une réclamation auprès de la CNIL.
7. Sécurité
Mots de passe hachés, connexion chiffrée (HTTPS), cookies httpOnly et
SameSite, protection CSRF, limitation du nombre de tentatives de connexion,
isolation stricte des données entre utilisateurs, et en-têtes de sécurité (CSP, HSTS).