Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

DropRadar
Micro-entreprise
Responsable : Mohamed
Email : contact@dropradar.com
Site web : https://www.dropradar.fr

2. Données collectées

Dans le cadre de l'utilisation de la plateforme DropRadar, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données d'authentification : identifiants de connexion gérés par Clerk
• Données d'utilisation : historique de recherches, produits analysés, préférences utilisateur
• Données de paiement : informations de carte bancaire traitées exclusivement par Stripe (nous ne stockons aucune donnée de carte bancaire)
• Données techniques : adresse IP, type de navigateur, pages visitées, durée de session

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture et amélioration du service d'analyse de produits e-commerce
• Gestion des abonnements et facturation
• Communication relative au service (notifications, mises à jour)
• Support client
• Analyse statistique et amélioration de la plateforme
• Respect des obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : le traitement est nécessaire à la fourniture du service auquel vous avez souscrit (article 6.1.b du RGPD)
• Consentement : pour l'envoi de communications marketing et l'utilisation de certains cookies (article 6.1.a du RGPD)
• Intérêt légitime : pour l'amélioration du service, la sécurité et la prévention de la fraude (article 6.1.f du RGPD)
• Obligation légale : pour le respect des obligations fiscales et comptables (article 6.1.c du RGPD)

5. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte : pendant toute la durée de votre inscription, puis 3 ans après la dernière activité
• Données de facturation : 10 ans conformément aux obligations comptables
• Historique de recherches : pendant la durée de l'abonnement actif
• Données techniques (logs) : 12 mois maximum
• Cookies : 13 mois maximum conformément aux recommandations de la CNIL

6. Sous-traitants et destinataires

Pour le fonctionnement de la plateforme, vos données peuvent être transmises aux sous-traitants suivants :

• Clerk (USA) : gestion de l'authentification et des comptes utilisateurs
• Supabase (USA) : hébergement de la base de données
• Stripe (USA) : traitement des paiements par carte bancaire
• Vercel (USA) : hébergement du site web et de l'application
• OpenAI (USA) : traitement par intelligence artificielle pour l'analyse de produits
• Resend (USA) : envoi d'emails transactionnels

Chaque sous-traitant est contractuellement tenu de protéger vos données et de ne les utiliser que dans le cadre des finalités définies.

7. Transferts hors Union européenne

Certains de nos sous-traitants sont situés aux États-Unis (Vercel, Stripe, OpenAI, Clerk, Supabase, Resend). Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework (DPF) pour les entreprises certifiées
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Des mesures techniques et organisationnelles supplémentaires de protection des données

8. Cookies

DropRadar utilise les cookies suivants :

• Cookies strictement nécessaires : cookies d'authentification gérés par Clerk, indispensables au fonctionnement du service
• Cookies fonctionnels : préférences utilisateur et paramètres de session

DropRadar n'utilise aucun cookie publicitaire ni cookie de traçage à des fins marketing. Aucun cookie tiers à vocation publicitaire n'est déposé sur votre navigateur.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement de certaines fonctionnalités du service.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement dans certains cas
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : contact@dropradar.com

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Sécurité des données

DropRadar met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation. Ces mesures incluent notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée via Clerk
• Accès restreint aux données sur la base du besoin d'en connaître
• Hébergement sécurisé avec sauvegardes régulières

11. Contact DPO

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante :

contact@dropradar.com

12. Modification de la politique

DropRadar se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur la plateforme. La version en vigueur est celle accessible sur le site.