Politique de confidentialité

Cette politique décrit quelles données personnelles Trendara traite, pourquoi, pendant combien de temps, et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est Marius Legalais (éditeur du service Trendara). Contact : trendara.contact@gmail.com.

Données que nous traitons

• Identifiant de session anonyme : un identifiant technique stocké dans un cookie vous permettant d'utiliser Trendara sans créer de compte.
• Contenu de votre dressing : photos de vêtements, catégories, couleurs, styles, marques, favoris et looks enregistrés.
• Email de secours (optionnel) : uniquement si vous l'enregistrez pour restaurer votre session sur un autre appareil.
• Données de paiement : traitées par notre prestataire Stripe. Nous ne stockons jamais vos informations de carte bancaire.
• Données techniques et d'usage : pages consultées, événements d'utilisation et erreurs, lorsque ces mesures sont activées.

Finalités et bases légales

• Fournir le service (dressing, composition de looks) — exécution du contrat.
• Gérer les paiements et les abonnements — exécution du contrat.
• Sécurité et prévention des abus (limitation de débit, lutte contre la fraude) — intérêt légitime.
• Améliorer le service et mesurer l'audience — consentement pour les traceurs non essentiels.
• Restauration de session par email — exécution du contrat / votre demande.

Destinataires et sous-traitants

Vos données sont accessibles à Trendara et à ses sous-traitants techniques, uniquement dans la mesure nécessaire au service :

• Supabase — base de données et stockage des contenus.
• Render — hébergement de l'application.
• Cloudflare — distribution du contenu, DNS et sécurité.
• Stripe — traitement des paiements.
• OpenAI — analyse automatique des photos de vêtements.
• Replicate — génération de visuels (covers).
• Brevo — envoi des emails transactionnels (codes de restauration).
• PostHog — mesure d'audience et suivi des erreurs côté navigateur (hébergement dans l'Union européenne).

Nous ne vendons ni ne louons vos données personnelles. Aucune donnée n'est utilisée à des fins de publicité ciblée.

Transferts hors Union européenne

Certains prestataires sont établis aux États-Unis (notamment Render, Cloudflare, Stripe, OpenAI et Replicate). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou mécanismes de conformité reconnus).

Durées de conservation

• Session et dressing : tant que vous utilisez le service, puis suppression sur demande ou après une période d'inactivité prolongée.
• Email de secours : jusqu'à sa suppression ou votre demande de retrait.
• Codes de restauration : 15 minutes (à usage unique).
• Données de facturation : conservées par Stripe selon ses obligations légales et comptables.
• Traceurs de mesure d'audience : 13 mois maximum.
• Journaux techniques : 12 mois maximum.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à trendara.contact@gmail.com en précisant l'identifiant de session concerné ou l'email de secours utilisé. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et traceurs

• Cookies essentiels : identifiant de session anonyme, mémorisation de vos choix de cookies, statut d'abonnement et référence de parrainage. Ils sont nécessaires au fonctionnement du service.
• Mesure d'audience : uniquement si vous y consentez, via PostHog.
• Aucun cookie publicitaire n'est déposé.

Vous pouvez modifier vos préférences à tout moment depuis le bandeau cookies ou les réglages de votre navigateur.

Sécurité

Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est restreint et les clés sensibles sont conservées côté serveur. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé.

Contact

Pour toute question relative à vos données : trendara.contact@gmail.com.