Politique de confidentialité

Responsable du traitement

Fliz SAS
18 Rue Masséna, Bureau 3, 06000 Nice
SIRET : 97762611800029

Email : [email protected]

1. Données collectées

Nous collectons les données suivantes dans le cadre de notre service :

• Données d'inscription : nom, adresse email, mot de passe (chiffré), nom de la boutique, URL du site, téléphone (optionnel).
• Données de contact : nom, email, message envoyé via le formulaire de contact.
• Données d'avis : nom, email, contenu de l'avis, note attribuée.
• Données de navigation : adresse IP, pages visitées, durée de visite (via cookies techniques).
• Données de paiement : traitées directement par Stripe. Nous ne stockons aucune donnée bancaire.

2. Finalités du traitement

• Gestion des comptes et des fiches boutiques
• Modération des avis et contacts
• Amélioration du service et statistiques internes
• Communication relative au service (emails transactionnels)
• Gestion des abonnements et facturation

3. Base légale

Le traitement des données repose sur :

• Consentement : inscription, dépôt d'avis, formulaire de contact.
• Exécution du contrat : gestion de l'abonnement Premium, accès au dashboard.
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude.

4. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées sous 30 jours après demande de suppression.
• Données de contact : 12 mois après le dernier échange.
• Données de navigation : 13 mois maximum.
• Données de facturation : 10 ans (obligation légale comptable).

5. Cookies

Nous utilisons uniquement des cookies essentiels :

• auth_token : cookie httpOnly pour l'authentification (durée : 7 jours).
• admin_token : cookie httpOnly pour l'administration (durée : 7 jours).
• Favoris : stockés dans le localStorage du navigateur (pas de cookie).

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Sous-traitants

• Supabase (base de données) — hébergé en Europe (AWS eu-west)
• Vercel (hébergement) — États-Unis, conforme RGPD
• Stripe (paiements) — certifié PCI DSS
• Resend (emails transactionnels)

8. Contact DPO

Pour toute question relative à la protection de vos données, contactez notre Délégué à la Protection des Données à : [email protected]