Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur graynity.com est [Nom / Raison sociale], joignable à [adresse email].

2. Données collectées

Nous collectons les données suivantes :

  • Compte utilisateur : nom, adresse email, mot de passe (hashé)
  • Pages mémorial : prénom, nom, dates, ville, biographie, photos du défunt
  • Messages visiteurs : nom, email (facultatif), contenu du message
  • Paiement : les données de paiement sont traitées directement par Stripe et ne sont pas stockées sur nos serveurs

3. Finalités du traitement

  • Gestion des comptes utilisateurs et authentification
  • Création et affichage des pages mémorial
  • Gestion des abonnements et de la facturation via Stripe
  • Modération des messages déposés par les visiteurs
  • Communication par email relative au service (relances de paiement, notifications)

4. Base légale

Le traitement des données est fondé sur l'exécution du contrat (fourniture du service) et le consentement de l'utilisateur lors de son inscription.

5. Durée de conservation

  • Données de compte : conservées pendant toute la durée de l'abonnement, puis 30 jours après résiliation
  • Pages mémorial Éternité : conservées tant que le service existe
  • Messages des visiteurs : conservés tant que la page mémorial est active
  • Données de facturation : conservées conformément aux obligations légales (10 ans)

6. Partage des données

Vos données ne sont partagées avec aucun tiers, à l'exception de :

  • Stripe : pour le traitement des paiements
  • Hébergeur : les données sont stockées sur nos serveurs

Aucune donnée n'est vendue ni transmise à des fins publicitaires.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez :

  • Du droit d'accès à vos données personnelles
  • Du droit de rectification de vos données
  • Du droit à l'effacement (« droit à l'oubli »)
  • Du droit à la portabilité de vos données
  • Du droit d'opposition au traitement
  • Du droit de retrait du consentement

Pour exercer ces droits, contactez-nous à [adresse email]. Vous pouvez également adresser une réclamation à la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, hashage des mots de passe (bcrypt), accès restreint à la base de données, sauvegardes régulières.

9. Cookies

Le site utilise uniquement des cookies de session nécessaires au fonctionnement du service (authentification). Aucun cookie tiers, publicitaire ou analytique n'est utilisé.

10. Modification

Cette politique peut être mise à jour. La date de dernière modification sera indiquée en haut de page. Les utilisateurs seront notifiés par email en cas de modification substantielle.