1. Responsable du traitement
LogosNFC — logosnfc@gmail.com
2. Données collectées
2.1 Lors de l'utilisation du porte-clé NFC
- Adresse IP : utilisée pour le contrôle anti-abus (rate limiting) et la détection automatique de la langue. Stockée dans les logs de scan.
- User-Agent : type de navigateur, utilisé pour les statistiques et le débogage.
- Langue du navigateur : pour adapter le contenu à votre langue.
Base légale : intérêt légitime (sécurité du service et personnalisation).
2.2 Lors d'une commande (boutique)
- Email, nom, adresse postale : nécessaires à la livraison et au suivi de commande. Collectés via Stripe.
- Prénom du destinataire : pour personnaliser le porte-clé NFC.
Base légale : exécution du contrat.
2.3 Données de navigation
- Compteur de visiteurs : nous comptons les visiteurs en ligne via l'adresse IP (stockée temporairement 2 minutes dans Redis). Le compteur journalier utilise un algorithme probabiliste (HyperLogLog) qui ne stocke pas les IP individuelles.
- Stockage local (localStorage) : utilisé pour le mode hors-ligne (versets sauvegardés) et les préférences d'interface. Ces données restent sur votre appareil et ne sont jamais transmises.
3. Données NON collectées
- ✓Aucun cookie de tracking ou publicitaire
- ✓Aucun fingerprinting de navigateur
- ✓Aucune donnée de géolocalisation précise (seul le pays est déduit de l'IP, sans stockage)
- ✓Aucun partage de données avec des tiers à des fins publicitaires
4. Sous-traitants
- Stripe (paiement) : soumis à sa propre politique de confidentialité (stripe.com/fr/privacy)
- OpenAI (génération d'études bibliques) : aucune donnée personnelle n'est transmise, uniquement le texte du verset.
- OVH (hébergement) : serveur situé en France.
5. Durée de conservation
Logs de scan13 mois, puis anonymisés (IP supprimée)
Données de commandeConformément aux obligations légales (10 ans pour les factures)
Sessions éphémèresSupprimées automatiquement après 5 minutes
Données RedisQuelques minutes à 24 heures maximum
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accèsobtenir une copie de vos données personnelles
- Rectificationcorriger des données inexactes
- Suppressiondemander l'effacement de vos données
- Portabilitérecevoir vos données dans un format structuré
- Oppositionvous opposer au traitement de vos données
Pour exercer vos droits : logosnfc@gmail.com — délai de réponse : 30 jours maximum.
En cas de litige, vous pouvez saisir la CNIL.
7. Sécurité
Les données sont protégées par :
- —Chiffrement SSL/TLS (HTTPS)
- —Serveur sécurisé avec pare-feu et détection d'intrusion
- —Accès restreint aux données (principe du moindre privilège)
- —Mots de passe et tokens hashés (SHA-256, HMAC)
8. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page.