Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site Ressens, dont l'identité et les coordonnées figurent dans les mentions légales.

Données collectées

• Adresse e-mail (création de compte, connexion).
• Mot de passe chiffré (jamais stocké en clair).
• Compteur d'utilisation quotidienne (usage du service).
• Informations d'abonnement Stripe (identifiant client, statut, dates), lorsque tu souscris à l'offre payante.

Ressens ne collecte pas de nom, d'adresse postale ni de données de santé. Les états émotionnels que tu sélectionnes ne sont pas conservés.

Finalités & base légale

• Fournir le service (authentification, quota, écoute audio) — exécution du contrat.
• Gérer les paiements (Stripe) — exécution du contrat.
• Respecter nos obligations légales (facturation, comptabilité) — obligation légale.

Sous-traitants

• Supabase (hébergement des données, authentification) — Union européenne.
• Stripe (paiements) — traitement conforme au RGPD, avec transfert encadré hors UE.
• Lovable / Cloudflare (hébergement du site et du réseau de diffusion).

Cookies & stockage local

Ressens n'utilise aucun cookie de suivi, publicitaire ou statistique. Seuls des éléments strictement nécessaires au fonctionnement sont stockés localement dans ton navigateur :

• Ta session de connexion (Supabase, stockage local sécurisé).
• Les cookies techniques nécessaires au paiement Stripe (uniquement sur la page d'abonnement).

Ces éléments étant strictement nécessaires au service, aucun consentement préalable n'est requis (article 82 loi Informatique et Libertés).

Durée de conservation

• Compte : jusqu'à sa suppression par tes soins.
• Données d'abonnement : durée de la relation contractuelle + durée légale de conservation comptable (10 ans).
• Compteur d'usage : 30 jours glissants.

Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, et de portabilité de tes données.

• Depuis ton espace compte tu peux modifier ton mot de passe, exporter tes données au format JSON, et supprimer définitivement ton compte.
• Pour toute autre demande, contacte-nous à l'adresse indiquée dans les mentions légales.
• Tu peux également introduire une réclamation auprès de la CNIL — www.cnil.fr.

Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès est restreint par des politiques de sécurité au niveau de la base de données (Row Level Security).