Politique de confidentialité

1. Responsable du traitement

• Baptiste Renard, entrepreneur individuel
• 2 rue Diderot, 45380 La Chapelle-Saint-Mesmin, France
• SIRET : 531 323 665 00046
• Email : contact@totetmeo.com

2. Données collectées

Les données personnelles collectées sont les suivantes :

Lors de la création d'un compte :

• Adresse email (obligatoire)
• Mot de passe (stocké chiffré, non lisible)
• Prénom et nom (facultatifs)

Lors d'un abonnement :

• Informations de paiement (traitées directement par Stripe — non stockées sur nos serveurs)
• Historique des factures (montant, période, statut)
• Statut et dates d'abonnement

Lors de la navigation :

• Historique des bandes dessinées consultées (pour les utilisateurs connectés)
• Données de session (cookie d'authentification)

3. Finalités et bases légales des traitements

4. Sous-traitants et destinataires

Les données peuvent être transmises aux prestataires suivants, dans le strict cadre de leurs missions :

• Stripe Inc. (États-Unis) — traitement des paiements par carte bancaire, Apple Pay et Google Pay. Stripe est certifié PCI-DSS et dispose de clauses contractuelles types conformes au RGPD. Politique de confidentialité Stripe.
• Brevo SAS (France) — envoi des emails transactionnels. Politique de confidentialité Brevo.
• IONOS SE (Allemagne) — hébergement des données sur serveurs situés en Europe.

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durées de conservation

• Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans suivant la dernière connexion.
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
• Données de connexion / logs : conservées 12 mois.
• Historique de navigation des BD : conservé pendant la durée d'activité du compte.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension d'un traitement.

Pour exercer ces droits, contactez-nous à : contact@totetmeo.com. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement SSL/TLS des communications, hachage des mots de passe (bcrypt), accès restreint aux données en base.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (next-auth.session-token) : maintient votre connexion entre les pages. Durée : session ou 30 jours si "se souvenir de moi".

Aucun cookie publicitaire, analytique tiers ou de suivi n'est déposé sur votre terminal.