Confidentialite

1. Responsable de traitement

Le responsable de traitement est [RAISON SOCIALE], [FORME JURIDIQUE], immatriculee sous le numero [SIRET], dont le siege social est situe [ADRESSE].

Contact pour les donnees personnelles : [EMAIL CONTACT]. Delegue a la protection des donnees, le cas echeant : [DPO / A COMPLETER].

2. Donnees collectees

Pourtoi traite les donnees strictement utiles a la creation et a la conservation des chapitres-souvenirs :

• donnees de compte : adresse email, mot de passe hache, session ;
• donnees de creation : univers choisi, textes, prenoms, messages ;
• medias : photos, sons, videos, metadonnees techniques et poids ;
• chapitre publie : URL, statut, PIN hache, archive ou rendu optimise ;
• paiement : identifiant Stripe, montant, devise, statut, facture ;
• support et securite : messages, logs techniques, tentatives PIN, evenements d'abus.

Les donnees de carte bancaire sont traitees par Stripe et ne sont pas stockees par Pourtoi.

3. Finalites et bases legales

Les donnees sont traitees pour fournir le service, sauvegarder les brouillons, publier les chapitres, proteger les acces par PIN, traiter les paiements, etablir les factures, envoyer les emails transactionnels, assurer le support, prevenir les abus et maintenir la securite.

Les bases legales sont l'execution du contrat, le respect des obligations legales de facturation, l'interet legitime de Pourtoi pour la securite et la prevention des abus, et le consentement lorsque des cookies ou mesures non essentiels sont actives.

4. Chapitres publies et medias

Les chapitres publies sont proteges par PIN et ne sont pas destines a etre indexes par les moteurs de recherche. Les personnes disposant du lien et du PIN peuvent toutefois consulter le chapitre ; le createur doit donc partager ces informations avec prudence.

Les medias utilisateur peuvent etre stockes sous forme d'originaux prives, de rendus optimises ou d'archives techniques. La conservation long terme vise le rendu du chapitre publie, pas la mise a disposition indefinie des fichiers originaux.

5. Sous-traitants

Les principaux sous-traitants utilises pour fournir le service sont :

• Stripe : paiement, lutte contre la fraude et identifiants de transaction ;
• Cloudflare : securite reseau, diffusion, stockage et optimisation des medias ;
• Resend : emails transactionnels lies au compte, a la publication et au support ;
• Neon : hebergement de la base de donnees applicative ;
• Vercel : hebergement applicatif du site et des routes serveur.

Certains prestataires peuvent traiter des donnees hors Union europeenne. Dans ce cas, Pourtoi s'appuie sur les garanties contractuelles et mecanismes de transfert proposes par ces prestataires.

6. Durees de conservation

Les durees ci-dessous doivent etre confirmees par l'editeur avant lancement commercial :

• compte client : pendant la duree d'utilisation du service, puis suppression ou anonymisation apres demande ou inactivite prolongee ;
• brouillons non publies : duree limitee, avec nettoyage possible des brouillons abandonnes et medias associes ;
• chapitres publies : tant que le createur les conserve actifs et tant que le service existe, sauf suppression, abus ou obligation legale contraire ;
• medias originaux temporaires : conservation limitee aux besoins de creation, d'optimisation, de support et de reprise technique ;
• factures et donnees comptables : duree legale applicable, generalement 10 ans ;
• logs de securite et d'administration : duree proportionnee aux besoins de securite, de preuve et de lutte contre les abus ;
• cookie de consentement : environ 12 mois.

7. Emails transactionnels

Pourtoi peut envoyer des emails strictement lies au service : creation de compte, confirmation de publication, facture, remboursement, notification support ou securite. Le PIN d'un chapitre n'est jamais envoye par email.

8. Cookies et consentement

Le site utilise des cookies et stockages strictement necessaires : session, securite, choix de consentement, paiement et sauvegarde fonctionnelle du parcours. Ces elements sont indispensables au service et ne requierent pas de consentement.

Toute mesure d'audience non essentielle reste desactivee tant que vous ne l'avez pas acceptee via le bandeau de consentement. Aucun cookie publicitaire n'est prevu. Les videos YouTube eventuelles sont chargees uniquement apres action explicite de l'utilisateur.

9. Gerer mes preferences

Vous pouvez accepter ou refuser les usages non essentiels a tout moment. Votre choix est conserve par le ConsentBanner du site et peut etre modifie ci-dessous.

Chargement des préférences…

10. Droits RGPD

Vous pouvez demander l'acces, la rectification, l'effacement, la limitation, l'opposition ou la portabilite de vos donnees lorsque ces droits sont applicables. Vous pouvez aussi retirer votre consentement pour les traitements fondes sur celui-ci.

Pour exercer vos droits, ecrivez a [EMAIL CONTACT]. Une preuve d'identite peut etre demandee si necessaire. Vous pouvez egalement introduire une reclamation aupres de la CNIL.

11. Securite

Les mots de passe et les PIN sont haches. Les acces sensibles peuvent etre journalises, les tentatives repetees limitees et les chapitres publies protegees par des controles techniques adaptes.