Politique de confidentialité

La présente politique décrit les données personnelles collectées par Blaff, leur finalité et vos droits conformément au Règlement général sur la protection des données (RGPD — UE 2016/679).

Responsable du traitement

[NOM DE LA SOCIÉTÉ] — [ADRESSE] — contact@blaff97.com

Données collectées et finalités

Compte utilisateur

Prénom, email, mot de passe (haché bcrypt). Finalité : authentification et gestion du compte. Base légale : exécution du contrat.

Commandes

Articles commandés, montants, horodatage, QR Code. Finalité : traitement des achats, facturation, litige. Base légale : exécution du contrat et obligation légale.

Paiement

Les données bancaires sont traitées exclusivement par Stripe (tokenisation). Blaff ne conserve aucun numéro de carte. Base légale : exécution du contrat.

Géolocalisation

Position approximative (avec votre consentement) pour centrer la carte sur votre position. Non stockée en base de données. Base légale : consentement.

Notifications push

Token de notification (avec votre consentement) pour vous alerter des nouveaux stocks. Base légale : consentement.

Alertes email

Email et espèces sélectionnées, pour l'envoi d'alertes stocks. Base légale : consentement.

Logs techniques

Adresse IP, horodatage des requêtes. Finalité : sécurité et lutte contre la fraude. Durée : 30 jours. Base légale : intérêt légitime.

Durée de conservation

Données de compte : jusqu'à suppression du compte + 1 an (obligations comptables).
Données de commande : 5 ans (obligation légale de conservation comptable).
Logs techniques : 30 jours glissants.
Tokens push : jusqu'au retrait du consentement.

Destinataires des données

Stripe — traitement des paiements (États-Unis / Irlande, clauses contractuelles types UE).
Brevo — envoi des emails transactionnels (France/UE).
OVHcloud — hébergement (France).

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données personnelles.
Droit de rectification.
Droit à l'effacement (« droit à l'oubli »).
Droit à la portabilité.
Droit d'opposition au traitement.
Droit de retirer votre consentement à tout moment.

Pour exercer ces droits : contact@blaff97.com

En cas de réclamation non résolue, vous pouvez saisir la CNIL.

Cookies et technologies similaires

Blaff utilise uniquement des cookies strictement nécessaires au fonctionnement (session, sécurité CSRF). Aucun cookie publicitaire ou de suivi tiers n'est déposé.