Politique de confidentialité

Ta vie privée est essentielle. Cette politique explique clairement quelles données ClayPulse collecte, pourquoi, comment elles sont protégées, et comment tu peux les contrôler à tout moment. Elle est conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi française Informatique & Libertés.

1. Responsable du traitement

L'éditeur et responsable du traitement des données est ClayPulse. Toute demande relative à cette politique peut être adressée par email à supportclaypulse@gmail.com.

2. Données collectées

ClayPulse ne collecte que les données nécessaires au fonctionnement du service. Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires.

3. Finalités et bases légales

• Fournir le service — création de compte, enregistrement des sessions, statistiques (base légale : exécution du contrat).
• Traiter les paiements et abonnements — via Stripe (base légale : exécution du contrat).
• Assurer la sécurité — logs, lutte anti-fraude, prévention des abus (base légale : intérêt légitime).
• Communications transactionnelles — email de bienvenue, réinitialisation de mot de passe (base légale : exécution du contrat).
• Support et amélioration continue — traitement des demandes envoyées par email (base légale : intérêt légitime).

4. Durée de conservation

• Compte actif — tant que le compte est utilisé.
• Compte inactif — 24 mois après la dernière connexion, un email de rappel est envoyé. Sans réponse sous 30 jours, le compte est supprimé.
• Suppression de compte — toutes les données sont supprimées définitivement sous 48 h.
• Sessions invitées — supprimées automatiquement après 24 heures.
• Données comptables (factures Stripe) — conservées 10 ans conformément aux obligations légales françaises.
• Logs de sécurité — 90 jours maximum.

5. Sous-traitants et partage

ClayPulse fait appel à un nombre limité de sous-traitants techniques (hébergement, paiements, envoi d'emails), tous certifiés RGPD :

Aucun autre partage avec des tiers publicitaires, courtiers en données, ou réseaux sociaux.

6. Sécurité

• Chiffrement des mots de passe (bcrypt avec salt).
• Chiffrement HTTPS (TLS 1.3) sur toutes les communications.
• Serveurs hébergés en Europe (Union Européenne).
• Accès à la base de données restreint et journalisé.
• Sauvegardes automatiques quotidiennes chiffrées.
• Tokens de session courts (JWT expirant après 7 jours).

7. Tes droits RGPD

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

Pour exercer un droit, écris-nous à supportclaypulse@gmail.com — nous répondons sous 30 jours maximum (délai légal). Une réponse dans les 48 h est habituelle.

En cas de désaccord, tu peux introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.

8. Cookies et stockage local

Le site web ClayPulse et l'application utilisent uniquement des cookies et données locales strictement nécessaires au fonctionnement :

• Session : maintenir ta connexion (token JWT).
• device_id : identifier ton appareil pour synchroniser tes données.
• Préférences : thème, langue, filtres actifs.

Aucun cookie publicitaire, aucun cookie de traçage tiers, aucun outil d'analyse comportementale (pas de Google Analytics, Facebook Pixel, etc.).

9. Mineurs

ClayPulse n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu es un parent ou tuteur et que tu constates qu'un mineur a créé un compte, contacte-nous pour la suppression immédiate.

10. Transferts internationaux

Tes données sont hébergées en Union Européenne. Seul Stripe (aux États-Unis) peut recevoir certaines données de paiement — il est certifié Data Privacy Framework (DPF), cadre légal validé par la Commission Européenne pour les transferts UE → US.

11. Modifications

Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales. Toute modification substantielle est notifiée par email au moins 15 jours avant son entrée en vigueur. La date en haut de cette page indique toujours la dernière version.