Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur Sticky est Marius Bareau-Martineau, entrepreneur individuel (RCS Le Mans 130 804 594), 54 rue de la Musardière, 72000 Le Mans (voir les mentions légales). Pour toute question relative à tes données, contacte contact@stickyalbum.com.

2. Données collectées

• Pour l'organisateur d'un projet : nom et adresse email (via la connexion Google ou par email), ainsi que le prénom, le nom et, s'il le souhaite, le numéro de téléphone saisis lors de la connexion par email.
• Via le formulaire de contact : nom, adresse email, sujet et contenu du message, et le nom du Sticky concerné s'il est indiqué.
• Pour chaque participant : prénom, et les contenus qu'il choisit d'ajouter à sa fiche (photo, texte). Si l'organisateur la renseigne, son adresse email.
• Lors d'une commande : adresse de livraison, transmise à notre prestataire de paiement Stripe pour le traitement du paiement et l'expédition.

3. Finalités et bases légales

• Créer et gérer un compte, permettre l'accès à un projet (exécution du contrat).
• Fabriquer et livrer l'album commandé (exécution du contrat).
• Traiter le paiement de façon sécurisée via Stripe (exécution du contrat / obligation légale).
• Répondre aux messages envoyés via le formulaire de contact (intérêt légitime à traiter les demandes reçues).
• Envoyer un seul email de rappel à l'organisateur qui a commencé un paiement sans le terminer (intérêt légitime à l'aider à finaliser sa commande).
• Prévenir l'organisateur de l'avancement de son Sticky : un seul rappel s'il manque des fiches trois jours après sa création (avec les prénoms des proches concernés), et un email quand toutes les fiches sont remplies (intérêt légitime à l'aider à terminer son album).
• Si l'organisateur donne l'adresse email d'un participant : lui envoyer son lien pour remplir sa fiche, puis un seul rappel trois jours plus tard s'il ne l'a pas remplie (intérêt légitime de l'organisateur à réunir les fiches de son groupe). L'adresse ne sert à rien d'autre et disparaît avec le participant ou le Sticky.

4. Données reçues de Google

Si tu choisis "Continuer avec Google", Google nous transmet uniquement, avec ton accord, les informations de base de ton compte : ton nom, ton adresse email et ta photo de profil. Sticky n'a accès ni à tes contacts, ni à tes emails, ni à tes fichiers, ni à aucune autre donnée de ton compte Google.

• Utilisation : ton nom et ton adresse email servent uniquement à créer ton compte Sticky, à te connecter et à t'envoyer les emails liés à tes projets et à tes commandes. La photo de profil n'est ni utilisée ni affichée sur le site.
• Stockage : ces informations sont enregistrées dans notre base de données hébergée par Supabase, accessible seulement à Sticky, et conservées tant que ton compte existe.
• Partage : elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni transmises à des tiers, en dehors des sous-traitants techniques listés ci-dessous, dans la stricte mesure nécessaire au fonctionnement du service.
• Suppression : tu peux demander la suppression de ton compte et de ces informations à tout moment via le formulaire de contact. Tu peux aussi retirer l'accès de Sticky depuis la page de sécurité de ton compte Google (myaccount.google.com/permissions).

L'utilisation des informations reçues des API Google respecte les règles d'utilisation des données utilisateur des services d'API Google, y compris les exigences relatives à l'utilisation limitée (Limited Use).

5. Destinataires des données

Les données sont traitées par Sticky et par ses sous-traitants techniques, dans la stricte mesure nécessaire à leur mission :

• Supabase Inc. — hébergement de la base de données et authentification.
• Google (connexion "Continuer avec Google") — authentification.
• Stripe — traitement du paiement et collecte de l'adresse de livraison.
• Resend — envoi des emails (messages du formulaire de contact, rappels et suivi des fiches et des commandes).
• Vercel Inc. — hébergement du site et mesure d'audience anonyme.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Certains de ces prestataires sont établis aux États-Unis (Supabase, Google, Stripe, Resend, Vercel) : tes données peuvent donc être transférées hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, à savoir la certification du prestataire au Data Privacy Framework UE–États-Unis ou les clauses contractuelles types adoptées par la Commission européenne.

6. Durée de conservation

Les données d'un projet (prénoms, photos, fun facts) sont conservées pendant son utilisation, puis supprimées 12 mois après la dernière activité ou la livraison de la commande, sauf obligation légale de conservation plus longue (comptabilité, notamment). Les messages du formulaire de contact sont supprimés 1 an après le traitement de la demande.

7. Cookies

Le site utilise uniquement un cookie technique, déposé par Supabase, strictement nécessaire pour maintenir ta session connectée. Ce cookie ne nécessite pas de consentement au sens de la réglementation ePrivacy. Sticky n'utilise aucun cookie de mesure d'audience ou publicitaire.

Pour savoir quelles pages sont consultées, le site utilise Vercel Web Analytics, qui ne dépose aucun cookie et ne permet pas de t'identifier : il compte des visites de façon anonyme et agrégée (page vue, pays, type d'appareil et de navigateur, site d'où tu viens). Les adresses des pages personnelles (fiches, invitations, projets) sont anonymisées avant l'envoi.

8. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour exercer ces droits, utilise le formulaire de contact ou écris à contact@stickyalbum.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.