Politique de
confidentialité.

1. Responsable du traitement

Dimitri Saint-Mleux(entrepreneur individuel, SIRET 829 947 985 00026), 1 rue du 19 mars 1962, 14730 Giberville. Contact : dimitri.developpeur@gmail.com.

2. Données collectées

• Adresse e-mail de l'acheteur (si fournie), pour envoyer le lien de la carte.
• Contenu de la carte: photo téléversée et texte de l'annonce.
• Données de paiement : traitées intégralement par Stripe. Nous ne stockons aucune donnée de carte bancaire, uniquement un identifiant de transaction.
• Données techniques : logs serveur (adresse IP, horodatage) à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

• Fournir le service (créer, héberger et partager la carte, envoyer le lien) — exécution du contrat.
• Traiter le paiement — exécution du contrat / obligation légale (comptabilité).
• Sécurité et prévention des abus — intérêt légitime.

4. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont confiées à des prestataires techniques agissant comme sous-traitants :

• Stripe — paiement en ligne.
• Resend — envoi des e-mails.
• Neon — base de données (région Europe).
• Vercel — hébergement du site et stockage des images (Vercel Blob).

Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Les transferts sont encadrés par des garanties appropriées (clauses contractuelles types / Data Privacy Framework).

5. Durée de conservation

La carte et son contenu sont conservés tant que le lien est actif (le service étant « sans expiration »). Les données de facturation sont conservées selon les obligations légales (10 ans). Tu peux demander la suppression d'une carte à tout moment.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour les exercer, écris à dimitri.developpeur@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

7. Cookies

Le Site n'utilise pas de cookies de suivi publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement peuvent être déposés. Le prestataire de paiement (Stripe) peut déposer ses propres cookies lors du paiement, à des fins de sécurité.