1. Introduction
30JoursPhoto accorde une grande importance a la protection de vos donnees personnelles. Cette politique explique comment nous collectons, utilisons et protegeons vos informations conformement au Reglement General sur la Protection des Donnees (RGPD).
2. Donnees collectees
Nous collectons les donnees suivantes :
- Donnees d'identification : Nom, adresse email (via Google Sign-in)
- Donnees de navigation : Appareil photo selectionne, objectif, progression dans le programme
- Donnees de paiement : Gerees par Stripe (nous ne stockons pas vos coordonnees bancaires)
- Cookies : Session d'authentification
3. Finalite du traitement
Vos donnees sont utilisees pour :
- Creer et gerer votre compte utilisateur
- Personnaliser votre programme photo selon votre materiel
- Suivre votre progression dans les exercices
- Traiter vos paiements de maniere securisee
- Vous contacter pour le support client
4. Base legale du traitement
Le traitement de vos donnees repose sur :
- Execution du contrat : Fourniture du programme personnalise
- Consentement : Creation de votre compte
- Obligation legale : Facturation et obligations comptables
5. Destinataires des donnees et transferts hors UE
Vos donnees peuvent etre partagees avec les sous-traitants suivants :
- Supabase Inc. (USA) : Service d'authentification et base de donnees. Transfert hors UE encadre par les Clauses Contractuelles Types (CCT) adoptees par la Commission europeenne (Decision 2021/914).
- Stripe Inc. (USA) : Processeur de paiement securise (PCI-DSS niveau 1). Transfert hors UE encadre par les Clauses Contractuelles Types (CCT) de la Commission europeenne. Stripe dispose egalement d'entites europeennes traitant une partie des donnees.
- Railway Corp. (USA) : Hebergement de l'application. Transfert hors UE encadre par les Clauses Contractuelles Types (CCT) adoptees par la Commission europeenne (Decision 2021/914).
Les Clauses Contractuelles Types (CCT) constituent une garantie adequte au sens de l'article 46 du RGPD pour les transferts de donnees vers des pays tiers. Pour plus d'informations, vous pouvez consulter le registre des CCT sur le site de la Commission europeenne.
6. Duree de conservation
- Donnees de compte : Tant que votre compte est actif
- Donnees de paiement : 10 ans (obligation legale)
- Donnees de progression : Acces a vie (sauf suppression demandee)
7. Vos droits
Conformement au RGPD, vous disposez des droits suivants :
- Droit d'acces : Consulter vos donnees
- Droit de rectification : Corriger vos informations
- Droit a l'effacement : Supprimer votre compte
- Droit a la portabilite : Recuperer vos donnees
- Droit d'opposition : Refuser certains traitements
Pour exercer vos droits, contactez-nous a : support@30joursphoto.fr
8. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles pour proteger vos donnees :
- Chiffrement des connexions (HTTPS)
- Authentification securisee (Supabase Auth)
- Hebergement certifie ISO 27001
- Sauvegardes regulieres
9. Cookies
Nous utilisons uniquement des cookies essentiels pour le fonctionnement du site (session d'authentification). Aucun cookie publicitaire n'est utilise.
10. Contact RGPD
Pour toute question relative a vos donnees personnelles, contactez-nous :
Vous pouvez egalement deposer une reclamation aupres de la CNIL : www.cnil.fr