Politique de confidentialité

Responsable : ASPHERE (SASU)

Adresse :
2 B RUE GEORGES WODLI
57250 MOYEUVRE-GRANDE

SIRET : 907 876 957 00016

Email : saas@asphere.fr

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : identifiants de connexion (via OAuth Google si applicable)
• Données de facturation : informations de paiement (gérées par Stripe, nous n'avons pas accès aux numéros de carte bancaire)
• Données d'utilisation : crédits, abonnements, créations de tatouages
• Données techniques : adresse IP, type de navigateur, pages visitées
• Empreinte de connexion : à l'inscription et à chaque connexion, une empreinte chiffrée de votre adresse IP (et non l'adresse elle-même), qui ne permet pas de la retrouver

Vos données sont utilisées pour :

• Gérer votre compte utilisateur
• Fournir les services demandés (génération de tatouages)
• Traiter vos paiements et gérer vos abonnements
• Vous contacter concernant votre compte ou nos services
• Améliorer nos services et votre expérience utilisateur
• Éviter qu'une même personne ouvre plusieurs comptes pour cumuler les crédits offerts à l'inscription (en comparant l'adresse e-mail et l'empreinte de connexion des nouveaux comptes)
• Vous envoyer par e-mail des informations sur des services similaires à ceux que vous avez achetés (intérêt légitime), et nos nouveautés si vous avez coché la case à l'inscription (consentement). Chaque e-mail contient un lien de désinscription en un clic ; vous pouvez aussi nous écrire pour vous désinscrire.
• Respecter nos obligations légales et réglementaires

Le traitement de vos données personnelles est fondé sur :

• Exécution du contrat : pour fournir les services demandés
• Consentement : pour l'utilisation de cookies non essentiels
• Obligation légale : pour la conservation de données de facturation
• Intérêt légitime : pour améliorer nos services et prévenir les abus des crédits offerts à l'inscription

Vos données peuvent être transmises à :

• Stripe : pour le traitement des paiements (données de facturation)
• Scaleway (France) : pour l'hébergement du site, des serveurs et de la base de données (données utilisateur et techniques)
• NextAuth/Google OAuth : pour l'authentification (si vous utilisez Google)

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

Vos données sont conservées pendant toute la durée de votre compte, puis pendant les durées légales applicables :

• Données de compte : jusqu'à suppression du compte
• Données de facturation : 10 ans (obligation légale)
• Données de connexion : 3 ans maximum
• Empreinte de connexion : 12 mois

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez obtenir une copie de vos données personnelles
• Droit de rectification : vous pouvez corriger vos données inexactes
• Droit à l'effacement : vous pouvez demander la suppression de vos données
• Droit à la limitation : vous pouvez demander la limitation du traitement
• Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données
• Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à l'adresse : saas@asphere.fr

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.