Responsable du traitement
[À compléter] — DruidSurge — contact : druidsurge@gmail.com.
Données collectées
- Compte : nom, adresse e-mail (connexion Google), préférences facultatives (type de peau, de cheveux).
- Utilisation : favoris, ingrédients enregistrés, historique de consultation, formules personnelles, progression dans la formation.
- Achats et abonnements : référence de la transaction, offre, montant, statut, date et preuve des consentements recueillis avant paiement. Les données de carte sont traitées uniquement par Stripe.
- Rétractation : nom, prénom, e-mail, référence du contrat et support souhaité pour l'accusé de réception.
Finalités et bases légales
Fournir le compte et les contenus (exécution du contrat), traiter les paiements et tenir la comptabilité (obligation légale), répondre aux demandes d'exercice des droits (obligation légale).
Destinataires
Stripe (paiements), le fournisseur d'authentification Google et l'hébergeur de l'application ([À compléter]). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Durées de conservation
Les données du compte sont conservées tant que le compte existe et supprimées lors de sa suppression depuis « Mon compte » (profil, favoris, ingrédients, historique, formules, accès aux formations, sessions). Les traces de transactions et les déclarations de rétractation sont conservées pour répondre aux obligations comptables et probatoires ; leur durée exacte : [À compléter].
Tes droits
Accès, rectification, effacement, portabilité, opposition et limitation. Depuis « Mon compte → Mes données », tu peux exporter tes données (fichier JSON) et supprimer ton compte. Pour toute autre demande : druidsurge@gmail.com. Tu peux introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies et stockage local
- session_token (cookie strictement nécessaire, 7 jours) : maintient la connexion.
- Préférence d'affichage grille/liste (stockage local du navigateur) : mémorise ton choix d'affichage.
DruidSurge n'utilise aucun outil de mesure d'audience ni traceur publicitaire. Ces éléments étant strictement nécessaires au service demandé, aucun bandeau de consentement n'est requis. Lors du paiement, la page Stripe dépose ses propres cookies, régis par la politique de Stripe.