Politique de confidentialité

1. Responsable du traitement

Lyann Bourlon, éditeur de BoldLabels
Contact : contact@boldlabels.fr

En l'absence d'un délégué à la protection des données (DPO) dédié, toute demande relative à vos données personnelles peut être adressée directement à cette adresse.

2. Données collectées

• Données de compte : adresse e-mail, prénom, nom — via Clerk (authentification).
• Données d'usage : templates créés, générations effectuées — stockées dans notre base de données.
• Données de crédits et parrainage : solde de crédits, historique de streak, code de parrainage unique, identifiant du parrain éventuel, date d'inscription du filleul.
• Données de paiement : informations de facturation et d'abonnement — traitées par Stripe. Nous ne stockons aucune donnée bancaire directement.
• Données techniques : adresse IP, horodatages de connexion — collectées automatiquement à des fins de sécurité.

3. Finalités et bases légales du traitement

• Exécution du contrat : fourniture du service, gestion du compte et de l'abonnement, support utilisateur.
• Exécution du contrat : envoi d'e-mails transactionnels liés à votre compte.
• Exécution du contrat : gestion du programme de crédits (streak d'utilisation, parrainage).
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du produit.
• Intérêt légitime : communications relatives aux évolutions du service — vous pouvez vous désabonner à tout moment.
• Obligation légale : conservation des données de facturation (durée légale de 10 ans).

4. Sous-traitants et transferts

Vos données peuvent être transmises aux sous-traitants suivants dans le cadre strict de la fourniture du service :

• Clerk (authentification, USA) — politique de confidentialité
• Stripe (paiement, USA) — politique de confidentialité
• Neon (base de données, USA) — politique de confidentialité
• Cloudflare (hébergement, USA) — politique de confidentialité
• Fly.io (hébergement API, USA) — politique de confidentialité

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de compte et d'usage : conservées pendant toute la durée de votre compte, puis supprimées dans les 30 jours suivant la clôture.
• Données de facturation : conservées 10 ans conformément aux obligations légales comptables.
• Données techniques (logs) : conservées 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire d'un traitement.

Pour exercer ces droits : contact@boldlabels.fr. Nous répondons dans un délai de 30 jours.

7. Droit de recours (CNIL)

Vous pouvez introduire une réclamation auprès de la CNIL :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

8. Cookies

BoldLabels utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification Clerk). Aucun cookie publicitaire, de tracking tiers ou d'analyse comportementale n'est déposé.

9. Sécurité et violation de données

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), accès restreints, authentification forte.

En cas de violation de données susceptible d'engendrer un risque, nous nous engageons à notifier la CNIL dans les 72 heures.

10. Modifications

Toute modification substantielle fera l'objet d'une notification par e-mail aux utilisateurs actifs.

11. Contact

Pour toute question : contact@boldlabels.fr