Politique de confidentialité

1. Responsable du traitement

• Baptiste Renard, entrepreneur individuel
• 2 rue Diderot, 45380 La Chapelle-Saint-Mesmin, France
• SIRET : 531 323 665 00046
• Email : contact@totetmeo.com

2. Données collectées

Les données personnelles collectées sont les suivantes :

Lors de la création d'un compte :

• Adresse email (obligatoire)
• Mot de passe (stocké chiffré, non lisible)
• Prénom et nom (facultatifs)

Lors de la navigation :

• Historique des bandes dessinées consultées (pour les utilisateurs connectés)
• Données de session (cookie d'authentification)

Lors de l'utilisation de l'atelier à histoires :

• Personnages créés : nom, description, traits visuels choisis
• Bandes dessinées personnalisées : titre, thème, époque, décor, textes des bulles
• Images uploadées pour illustrer les pages de BD
• Historique des achats de slots (via Stripe) : montant, date, type de slot

3. Finalités et bases légales des traitements

4. Sous-traitants et destinataires

Les données peuvent être transmises aux prestataires suivants, dans le strict cadre de leurs missions :

• Brevo SAS (France) — envoi des emails transactionnels. Politique de confidentialité Brevo.
• Stripe Inc. (États-Unis) — traitement sécurisé des paiements pour l'achat de slots de l'atelier à histoires. Les données de paiement sont directement collectées et traitées par Stripe et ne transitent pas par nos serveurs. Politique de confidentialité Stripe.
• IONOS SE (Allemagne) — hébergement des données sur serveurs situés en Europe.

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durées de conservation

• Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans suivant la dernière connexion.
• Données de connexion / logs : conservées 12 mois.
• Historique de navigation des BD : conservé pendant la durée d'activité du compte.
• Contenus de l'atelier (personnages, BD personnalisées) : conservés pendant toute la durée d'activité du compte et supprimés à la demande de l'utilisateur ou dans un délai de 3 ans suivant la dernière connexion.
• Historique des achats de slots : conservé 10 ans à compter de la transaction, conformément aux obligations légales comptables et fiscales.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension d'un traitement.

Pour exercer ces droits, contactez-nous à : contact@totetmeo.com. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement SSL/TLS des communications, hachage des mots de passe (bcrypt), accès restreint aux données en base.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (next-auth.session-token) : maintient votre connexion entre les pages. Durée : session ou 30 jours si "se souvenir de moi".

Aucun cookie publicitaire, analytique tiers ou de suivi n'est déposé sur votre terminal.