Politique de confidentialité

1. Responsable du traitement

[À COMPLÉTER : même identité que dans les mentions légales], joignable à hello@brandthiswebsite.com, est responsable du traitement des données décrites ici.

2. Données collectées

Ce site ne collecte que ce qui est strictement nécessaire à son fonctionnement :

Quand tu places une enchère ou une demande

• Adresse email
• Nom de marque et lien du site (facultatifs)
• Montant de l'enchère
• Adresse IP, pour limiter les abus (nombre de tentatives par IP sur une courte période)

Paiement

Le paiement par carte est géré entièrement par Stripe. BrandThisWebsite ne voit ni ne stocke jamais le numéro de carte : seuls un identifiant de transaction et le montant payé sont conservés côté site.

Navigation

Un identifiant anonyme, généré par le navigateur et stocké en local (pas un cookie), sert à compter les visites et à savoir quelles étapes du parcours (page vue, square ouvert, enchère commencée…) sont franchies — uniquement de façon agrégée, pour comprendre l'usage du site. Aucun traceur publicitaire tiers n'est utilisé.

3. Pourquoi ces données sont collectées

• Gérer les enchères et les paiements — exécution du contrat de vente d'un square.
• Répondre aux demandes et envoyer les instructions pour le logo — exécution du contrat / intérêt légitime à assurer le suivi client.
• Limiter les abus (adresse IP, quotas de requêtes) — intérêt légitime à protéger le site contre la fraude et les usages automatisés.
• Mesurer la fréquentation (identifiant anonyme) — intérêt légitime à comprendre l'usage du site, sans profilage individuel ni publicité ciblée.

4. Qui a accès à ces données

Personne d'autre que l'éditeur du site et Stripe (pour la partie strictement nécessaire au paiement). Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires. Stripe peut être amené à traiter des données en dehors de l'Union européenne dans le cadre de garanties contractuelles standard ; voir la politique de confidentialité de Stripe.

5. Durée de conservation

Les données liées à une enchère ou une candidature sont conservées le temps de la relation avec le sponsor, puis archivées pour les besoins comptables et légaux (facturation, preuve en cas de litige) selon les durées légales applicables. [À COMPLÉTER : durée précise si tu en fixes une, par exemple 3 ans après la fin du sponsoring]. Les données de navigation anonymes sont conservées 14 mois maximum.

6. Cookies et stockage local

Ce site ne dépose pas de cookie de suivi. Il utilise le stockage local du navigateur (« localStorage ») pour deux choses seulement : mémoriser ta préférence d'affichage clair/sombre, et générer l'identifiant anonyme de mesure d'audience mentionné à l'article 2. Rien de tout cela ne quitte ton navigateur vers un tiers, et rien n'est utilisé pour te suivre d'un site à l'autre.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur tes données, ainsi que d'un droit à la portabilité. Pour l'exercer, écris à hello@brandthiswebsite.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

8. Sécurité

Le site est servi en HTTPS (certificat renouvelé automatiquement). Les paiements passent exclusivement par Stripe, certifié PCI-DSS. Un jeton d'accès dédié protège l'espace d'administration du site.