Politique de Confidentialité
Dernière mise à jour : 11/05/2026
1. Responsable du traitement
Vitrin est édité par Ludovic Fussen (auto-entrepreneur). Pour toute question relative à vos données : info@vitrin-catalog.com
2. Données collectées
Vitrin collecte uniquement les données nécessaires au fonctionnement du service :
- Email et mot de passe (authentification)
- Nom de l'entreprise et slug URL
- Logo et paramètres de marque (optionnel)
- Contenu du catalogue (produits, images, descriptions)
- Demandes de devis reçues (noms, emails, téléphones des clients finaux)
- Informations de paiement — traitées directement par Stripe, non stockées chez Vitrin
3. Base légale du traitement
| Traitement | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat (Art. 6.1.b RGPD) |
| Fourniture du service (catalogue, devis) | Exécution du contrat (Art. 6.1.b RGPD) |
| Facturation et paiement | Obligation légale (Art. 6.1.c RGPD) |
| Amélioration du service | Intérêt légitime (Art. 6.1.f RGPD) |
4. Cookies
Vitrin utilise uniquement des cookies strictement nécessaires au fonctionnement. Aucun cookie de tracking, de publicité ou d'analyse tiers n'est utilisé.
| Cookie | Rôle | Durée |
|---|---|---|
sb-* | Session d'authentification Supabase | Session / 7 jours |
NEXT_LOCALE | Préférence de langue (FR/EN) | 1 an |
Ces cookies étant strictement nécessaires, aucun consentement explicite n'est requis (directive ePrivacy, interprétation CNIL).
5. Sous-traitants et hébergement
Vitrin fait appel aux sous-traitants suivants. Toutes les données sont hébergées en Europe.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE (AWS Frankfurt) |
| Vercel | Hébergement frontend | UE |
| Stripe | Paiement et facturation | UE / US (SCCs) |
| SendGrid / Nodemailer | Envoi d'emails | UE |
6. Durée de conservation
- Données de compte : jusqu'à suppression du compte
- Données de catalogue et devis : jusqu'à suppression du compte
- Données de facturation : 10 ans (obligation légale comptable)
- Après suppression du compte : toutes les données sont effacées sous 30 jours
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer votre compte et données
- Droit à la portabilité — recevoir vos données en format lisible
- Droit d'opposition — vous opposer à certains traitements
- Droit de réclamation — auprès de la CNIL (cnil.fr)
La suppression du compte est disponible directement depuis vos paramètres. Pour toute autre demande : info@vitrin-catalog.com
8. Modifications de cette politique
Vitrin peut modifier cette politique à tout moment. La date de mise à jour est indiquée en haut de la page. L'utilisation continue du service après modification vaut acceptation.
info@vitrin-catalog.com — Réponse garantie sous 72h (obligation RGPD).