Politique de Confidentialité
Mise à jour : mai 2026 · Conformément au Règlement (UE) 2016/679 (RGPD)
Responsable de traitement
NidRouge / LÉGENDES by Apaiseo
Email : nidrouge@polsia.app
Données collectées
Nous collectons les données suivantes :
- Adresse email — collectée lors de la souscription à l'abonnement Stripe
- Historique d'achats — conservé dans votre espace collection (cartes acquises, transactions marketplace)
- Données d'utilisation anonymisées — pages visitées (via une empreinte IP pseudonymisée, aucun cookie tiers)
Finalités et base légale
Vos données sont traitées pour :
- La gestion de votre abonnement (exécution du contrat — article 6.1.b RGPD)
- L'envoi de vos cartes mensuelles (exécution du contrat)
- Les communications relatives au service (intérêt légitime ou consentement)
- L'amélioration du site (données anonymisées uniquement)
Sous-traitants
Vos données sont transmises aux prestataires suivants :
- Stripe — traitement des paiements
- Render Technologies Inc. — hébergement du site
Conservation
Vos données sont conservées :
- Pendant la durée de votre abonnement actif
- 3 ans après la résiliation pour obligations comptables et légales (factures, délais de prescription)
- Les données anonymisées de navigation sont conservées 13 mois maximum
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (article 15) — obtenir une copie de vos données
- Droit de rectification (article 16) — corriger des données inexactes
- Droit à l'opposabilité (article 21) — vous opposer au traitement
- Droit à l'oubli (article 17) — demander la suppression de vos données
- Droit à la portabilité (article 20) — récupérer vos données dans un format structuré
Pour exercer vos droits : nidrouge@polsia.app.
Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr.
Cookies
Ce site utilise uniquement des cookies de session nécessaires au fonctionnement (authentification, préférences). Aucun cookie publicitaire ou de tracking tiers n'est déposé. Les données de navigation sont pseudonymisées par hash de l'adresse IP.