Politique de confidentialité

Le marchand officiel (merchant of record) de la transaction est Link (Stripe) : il encaisse le paiement, applique la TVA, envoie le reçu et traite les questions de paiement. Ci-dessous figurent les informations de l’exploitant du service, qui prépare et fournit le pack et est responsable des données traitées par le service.

Exploitant du service et responsable du traitement

Prénom et nom

Maciej Płonka

Adresse

ul. Jasna 14a, 44-122 Gliwice, Polska

E-mail

bonjour@connecttables.com

1. Responsable du traitement

Le responsable des données traitées par le service est l’exploitant indiqué ci-dessus. Pour toute question relative aux données personnelles, écrivez à l’adresse e-mail indiquée.

Finalités et bases légales : commande et nouvel accès — article 6(1)(b) du RGPD ; obligations fiscales et de conservation — article 6(1)(c) ; sécurité, prévention des abus et défense des droits — article 6(1)(f), intérêts légitimes du responsable. Les données nécessaires à l’achat sont requises pour exécuter le contrat. Accepter les conditions ou lire cette politique n’est pas un consentement général au traitement.

2. Données traitées

Données de commande : numéro de commande, montant, devise, langue du site, statut du paiement et dates d’accès.

Contenu du projet : titre de l’événement, prénoms saisis dans le créateur, défis choisis et personnels, réglages d’impression — uniquement pour générer et remettre à nouveau le pack.

Les données techniques comprennent l’identifiant de session, l’empreinte du code de récupération et les données de connexion liées à la sécurité. Le serveur conserve seulement l’empreinte ; le code peut être enregistré localement dans le navigateur et le fichier d’accès téléchargé.

3. Votre projet avant l’achat

Tant que vous n’avez pas passé commande, le brouillon est enregistré uniquement dans votre navigateur et n’atteint jamais notre serveur.

4. Destinataires

Link (Stripe), en tant que marchand officiel, traite les données saisies au paiement (e-mail, nom, pays, données de paiement) selon sa propre politique de confidentialité. Le service reçoit de Stripe le statut et le montant du paiement, jamais les données de carte.

Le prestataire d’hébergement et de protection contre les robots (Cloudflare, dont Turnstile) traite les données techniques de connexion.

Cloudflare (hébergement et protection contre les robots) et Link/Stripe (paiements) peuvent traiter des données aux États-Unis. Les transferts reposent sur la décision d’adéquation de la Commission européenne (EU–US Data Privacy Framework) ou sur des clauses contractuelles types. La correspondance par e-mail passe par Zoho Mail dans un centre de données de l’UE.

5. Durée de conservation

Le contenu du projet (y compris les prénoms) est conservé pendant les 30 jours d’accès après paiement et supprimé dans la journée qui suit la fin de l’accès ; les projets non payés après 7 jours, sauf paiement en cours. Les sessions expirent après 7 jours et l’empreinte du code de récupération est supprimée à la fin de l’accès. Les adresses IP hachées utilisées pour les limites de requêtes sont supprimées sous 24 heures. L’enregistrement de commande (numéro, montant, devise, langue, statuts, dates, versions des documents acceptés) est conservé 6 ans à compter de l’achat pour les réclamations et les litiges. Nous ne conservons ni le nom ni l’adresse e-mail de l’acheteur — Link (Stripe) les détient. Vous pouvez supprimer le projet local dans votre navigateur.

6. Cookies

Le service dépose un seul cookie de session strictement nécessaire (HttpOnly) qui relie le navigateur à la commande ; il ne requiert pas de consentement. IndexedDB stocke le projet local et sessionStorage les données de récupération et d’achat — uniquement dans votre navigateur. Nous n’utilisons aucun cookie publicitaire ou analytique. La vérification Cloudflare Turnstile s’exécute dans un cadre de challenges.cloudflare.com et traite des données techniques du navigateur pour bloquer les robots. La page de paiement checkout.stripe.com relève de Link (Stripe).

7. Vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer au traitement fondé sur l’intérêt légitime. Vous pouvez saisir le président de l’autorité polonaise de protection des données (UODO). Les documents encore requis par la loi ne sont pas effacés.