La présente Politique de confidentialité décrit comment Poette Alexandre (ci-après « nous », « l'Éditeur ») collecte et traite vos données personnelles lorsque vous utilisez le site https://www.shelookverybad.fr, l'espace client et les produits ou services associés, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
- Responsable : Poette Alexandre
- Adresse : 59, rue de Ponthieu, Bureau 326, 75008 Paris
- Contact données personnelles : contact@shelookverybad.fr
2. Données collectées
Selon votre utilisation du service, nous pouvons traiter les catégories de données suivantes :
- Données d'identification : nom d'utilisateur, adresse e-mail ;
- Données de compte : mot de passe (stocké sous forme hachée), rôle, historique de connexion ;
- Données de licence : produits achetés, statut d'abonnement, dates d'expiration, identifiants de transaction Stripe ;
- Données techniques : identifiants matériels (HWID), nom convivial de l'appareil, jetons d'authentification des produits clients, le cas échéant ;
- Données de support : sujet et contenu des messages envoyés via le formulaire de support ;
- Données de navigation : logs serveur (adresse IP, horodatage, pages consultées) à des fins de sécurité et de diagnostic.
Nous ne collectons pas sciemment de données sensibles au sens de l'article 9 du RGPD.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Gestion des licences et paiements | Exécution du contrat ; obligation légale (comptabilité) |
| Authentification des produits (HWID, jeton) | Exécution du contrat ; intérêt légitime (lutte contre la fraude) |
| Support client | Exécution du contrat ; intérêt légitime |
| Newsletter (si inscription) | Consentement |
| Sécurité, prévention de la fraude, logs | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire :
- Amazon Web Services (Amazon Lightsail) — hébergement du site et des API ;
- Stripe Payments Europe, Ltd. — traitement des paiements (Stripe) ;
- Prestataire d'e-mailing — envoi des e-mails transactionnels et, le cas échéant, de la newsletter.
Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de protéger vos données conformément au RGPD.
5. Transferts hors Union européenne
Certains sous-traitants (notamment Stripe ou des prestataires cloud) peuvent être établis hors de l'Union européenne. Le cas échéant, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
6. Durées de conservation
- Compte actif : données conservées pendant la durée de la relation contractuelle ;
- Compte inactif : suppression ou anonymisation après 3 ans d'inactivité, sauf obligation légale contraire ;
- Données comptables et de paiement : 10 ans conformément aux obligations légales ;
- Logs techniques : jusqu'à 12 mois, sauf incident de sécurité nécessitant une conservation prolongée ;
- Newsletter : jusqu'au retrait du consentement.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité ( lorsque applicable ), et retrait du consentement pour les traitements fondés sur celui-ci.
Pour exercer vos droits : contact@shelookverybad.fr. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et traceurs
Le site utilise principalement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire n'est déposé sans votre consentement. Les cookies de session permettent de maintenir votre connexion à l'espace client.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement HTTPS, mots de passe hachés, accès restreints, sauvegardes) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.
10. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour demander leur suppression.
11. Modifications
Nous pouvons mettre à jour la présente Politique. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site.