Politique de confidentialité

Le responsable du traitement de tes données à caractère personnel au sens du RGPD est :

• Liste d’attente : adresse e-mail, source de l’inscription, adresse IP, identifiant du navigateur (User-Agent), horodatage.
• Compte : adresse e-mail, nom d’affichage (facultatif), mot de passe (stocké uniquement sous forme de hachage), rôle, date d’inscription.
• Ta collection : informations sur tes parfums, photos téléversées, évaluations, notes, favoris et vitrine.
• Abonnement & paiement : formule choisie, durée et identifiant de paiement. Le paiement est traité par Mollie (voir point 4).
• Données d’accès et de journalisation : adresse IP, pays déduit et date du dernier accès – à des fins de sécurité.
• Messages : avis/avertissements affichés dans l’application (et par e-mail si tu le souhaites).

• Fourniture du compte et de la collection, gestion de l’abonnement – art. 6, §1, b RGPD (contrat).
• Sécurité et prévention des abus (notamment journalisation de l’IP) – art. 6, §1, f RGPD (intérêt légitime).
• Liste d’attente et e-mails facultatifs – art. 6, §1, a RGPD (consentement), révocable à tout moment.
• Respect d’obligations légales (p. ex. conservation comptable) – art. 6, §1, c RGPD.

Nous ne transmettons des données que dans la mesure nécessaire aux finalités indiquées :

• Paiements : Mollie B.V. (Pays-Bas) – traite tes données de paiement.
• Envoi d’e-mails : via notre serveur de messagerie (mail.isolutions.lu) [indiquer un prestataire externe le cas échéant].
• Hébergement : iSOLUTIONS S.à r.l. sur une infrastructure propre (Luxembourg) [à adapter si hébergeur externe].
• Géolocalisation par pays : ton adresse IP est transmise à un service GeoIP (actuellement ipapi.co) pour afficher le pays. Cette fonction peut être désactivée ou remplacée par une solution locale.
• Recommandations IA (si activées) : des informations sur ta collection sont transmises à Anthropic (service IA) pour générer des suggestions.

Lorsque des prestataires traitent des données hors UE/EEE, cela repose sur des garanties appropriées (p. ex. clauses contractuelles types) [à vérifier et préciser].

Nous n’utilisons que des cookies techniquement nécessaires : un cookie de langue (flacon_lang) et un cookie de session pour la connexion. Aucun cookie de suivi ou publicitaire n’est utilisé ; aucune bannière de consentement n’est donc requise.

• Données de compte et de collection : jusqu’à la suppression de ton compte.
• Liste d’attente : jusqu’à révocation ou disparition de la finalité.
• Justificatifs de paiement : selon la durée légale de conservation [au Luxembourg en principe 10 ans – à vérifier].
• Données de journalisation/IP : [indiquer la durée].

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Tu peux retirer ton consentement à tout moment. Tu peux supprimer ton compte toi-même ou nous écrire à smell@flacon.lu.

Droit de réclamation auprès de l’autorité de contrôle : Commission nationale pour la protection des données (CNPD), Luxembourg – cnpd.public.lu.

Les transmissions sont chiffrées (TLS/HTTPS). Les mots de passe sont stockés uniquement sous forme de hachage. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées.

Nous adaptons cette politique en cas d’évolution des fonctions ou du cadre juridique. La version publiée ici fait foi. Dernière mise à jour : [date].