Politique de confidentialité

La présente politique de confidentialité décrit la manière dont [À COMPLÉTER] (ci-après « CrackMyQuest »), en qualité de responsable de traitement, collecte, utilise et protège les données à caractère personnel des utilisateurs du site crackmyquest.com, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

• Dénomination : [À COMPLÉTER]
• Adresse : [À COMPLÉTER]
• E-mail : contact@crackmyquest.com

2. Données personnelles collectées

Nous collectons les données personnelles suivantes selon les contextes :

2.1 Création de compte et commande

• Nom et prénom
• Adresse e-mail
• Mot de passe (haché, non accessible en clair)
• Historique des commandes et des téléchargements
• Données de facturation : [À COMPLÉTER — ex : adresse postale si facture]

2.2 Paiement

Les données de paiement (numéro de carte bancaire) sont collectées et traitées directement par notre prestataire de paiement Stripe Inc. CrackMyQuest ne stocke aucune donnée bancaire.

2.3 Navigation et données techniques

• Adresse IP
• Type et version du navigateur
• Pages visitées et temps de navigation
• Données de cookies (voir section 7)

2.4 Formulaire de contact

• Nom
• Adresse e-mail
• Contenu du message

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de compte : durée de vie du compte + [À COMPLÉTER — ex : 3 ans] après la dernière activité.
• Données de commande : 10 ans à compter de la date de commande (obligation comptable).
• Données de contact : [À COMPLÉTER — ex : 3 ans] après le dernier échange.
• Données de navigation et cookies : 13 mois maximum à compter du dépôt.

5. Destinataires des données

Les données personnelles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

• Supabase Inc. (États-Unis) — hébergement de la base de données et authentification
• Stripe Inc. (États-Unis) — traitement des paiements
• Resend Inc. (États-Unis) — envoi d'e-mails transactionnels
• Vercel Inc. (États-Unis) — hébergement du site
• [À COMPLÉTER — outil d'analyse : ex. Plausible, Google Analytics]

Ces transferts hors UE sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des mécanismes équivalents.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation : restreindre le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement : à tout moment pour les traitements fondés sur le consentement.

Pour exercer ces droits, contactez-nous à contact@crackmyquest.com. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du site. Nous utilisons les catégories de cookies suivantes :

7.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site (session, panier, authentification). Ils ne nécessitent pas votre consentement.

7.2 Cookies analytiques

Permettent de mesurer l'audience du site et d'améliorer nos contenus. [À COMPLÉTER — outil utilisé, ex : Plausible Analytics (sans cookies), Google Analytics, etc.]

7.3 Gestion des cookies

Vous pouvez paramétrer vos préférences directement via la bannière de cookies affichée lors de votre première visite, ou via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter votre expérience de navigation.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation : chiffrement SSL/TLS, hachage des mots de passe, accès restreints aux données, sauvegardes régulières.

9. Modifications de la présente politique

CrackMyQuest se réserve le droit de modifier la présente politique à tout moment. Les modifications prennent effet dès leur publication sur le site. En cas de modification substantielle, les utilisateurs enregistrés en seront informés par e-mail.