Politique de confidentialité

1. Responsable du traitement

[Raison sociale], [adresse], représentée par [nom du représentant légal], est responsable du traitement des données décrites ci-dessous. Contact vie privée : [email dédié, ex: privacy@…].

2. Données collectées

Selon le type de compte :

• Compte administrateur: adresse email, mot de passe (stocké de façon chiffrée par le fournisseur d'authentification), horodatage des connexions.
• Comptes partenaires : adresse email, venue(s) gérée(s), contenu des drops créés (titre, description, tarifs, images), horodatage des connexions.

Cet outil ne collecte aucune donnée des utilisateurs finaux de l'application mobile WellDrop — celles-ci relèvent de la politique de confidentialité de l'application mobile, distincte de la présente page.

3. Finalités et base légale

• Authentification et gestion des accès — exécution du contrat / intérêt légitime (sécurité du service).
• Gestion des partenaires et de leurs drops — exécution du contrat liant le partenaire à [raison sociale].
• Statistiques d'usage agrégées (vues, conversions, ventes) — intérêt légitime (pilotage de l'activité).

4. Destinataires et sous-traitants

Les données sont hébergées et traitées par les sous-traitants techniques suivants :

• Supabase Inc. — base de données et authentification.
• Vercel Inc.— hébergement de l'application.
• Stripe, Inc. — gestion des paiements partenaires (Stripe Connect), pour les venues ayant activé cette fonctionnalité.

[À compléter : ces prestataires peuvent être situés hors Union Européenne (États-Unis) — préciser les garanties de transfert applicables (clauses contractuelles types, etc.) après vérification des DPA de chaque prestataire.]

5. Durée de conservation

[À définir : ex. durée de la relation contractuelle avec le partenaire + délai de prescription légale applicable, puis suppression ou anonymisation.]

6. Cookies

Ce site utilise uniquement un cookie de session strictement nécessaire à l'authentification (fourni par Supabase). Aucun cookie de mesure d'audience ou publicitaire n'est déposé.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à [email de contact]. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Sécurité

L'accès à cet outil est protégé par authentification (mot de passe pour l'administrateur, lien magique à usage unique pour les partenaires) et par des règles d'accès aux données appliquées au niveau de la base de données.