Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Je collecte les catégories de données suivantes :

• Données d'identification : prénom, adresse e-mail (lors de la création de compte via Firebase Authentication).
• Adresse postale : pour la personnalisation des recommandations et la livraison le cas échéant.
• Date prévue d'accouchement : pour personnaliser les recommandations en fonction du terme.
• Données du questionnaire : réponses aux 19 questions (budget, logement, mode de vie, préférences d'alimentation, transport, etc.).
• Données de paiement : traitées exclusivement par Stripe. Poomli ne stocke aucune donnée bancaire.
• Données de navigation : cookies techniques nécessaires au fonctionnement du site et cookies analytiques (si vous les acceptez).

3. Finalité du traitement

Les données collectées sont utilisées pour :

• La personnalisation de votre liste de naissance.
• La gestion de votre compte utilisateur.
• Le traitement de vos paiements.
• L'envoi de communications relatives à votre commande (e-mail de confirmation, lien vers votre liste).
• L'amélioration du service et de l'algorithme de recommandation.

4. Base légale du traitement

• Consentement : pour la collecte des données du questionnaire, les cookies analytiques et les communications marketing.
• Exécution du contrat : traitement nécessaire à la fourniture du service (génération de la liste personnalisée).
• Intérêt légitime : amélioration du service Poomli.

5. Durée de conservation

• Données de compte et du questionnaire : conservées pendant 12 mois après la création de la liste, puis supprimées automatiquement.
• Données de facturation : conservées 10 ans (obligation légale comptable).
• Données de paiement : conservées par Stripe conformément à leurs obligations légales.

6. Sous-traitants et transferts de données

Je ne vends jamais vos données. Elles peuvent être traitées par les sous-traitants suivants :

• Firebase Authentication / Firestore (Google LLC) : authentification et stockage des données utilisateur. Hébergement dans l'Union européenne (région europe-west).
• Stripe (Stripe Inc.) : traitement des paiements. Certifié PCI-DSS niveau 1.
• Vercel (Vercel Inc.) : hébergement du site web.
• OVH (OVH SAS) : hébergement de la messagerie e-mail (hello@poomli.fr).
• Google Analytics (Google LLC) : mesure d'audience (uniquement si vous acceptez les cookies analytiques).

Ces sous-traitants disposent de garanties appropriées (clauses contractuelles types, Data Privacy Framework) pour les transferts de données hors de l'Union européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification de vos données.
• Droit à l'effacement (droit à l'oubli).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à hello@poomli.fr. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies

Le site utilise des cookies fonctionnels strictement nécessaires au fonctionnement du service (session d'authentification Firebase). Ces cookies ne requièrent pas votre consentement préalable.

Le site peut également utiliser des cookies analytiques (Google Analytics) pour mesurer l'audience et améliorer le service. Ces cookies ne sont déposés que si vous les acceptez via le bandeau de consentement affiché lors de votre première visite.

Vous pouvez modifier vos préférences à tout moment en cliquant sur le bouton « Gérer les cookies » en bas à gauche de chaque page.

Vous pouvez à tout moment supprimer ces données via les paramètres de votre navigateur (effacer les cookies et les données de site).

9. Sécurité

Les données sont hébergées sur Firebase (infrastructure Google), certifiée ISO 27001 et conforme aux standards de sécurité les plus élevés. La connexion est sécurisée par HTTPS. Les données de paiement sont traitées par Stripe, certifié PCI-DSS niveau 1.