Politique de Confidentialité
Dernière mise à jour : 25 mai 2026
1. Responsable du traitement
Vitrin est un service édité par une micro-entreprise française. Pour toute question relative à vos données : info@vitrin-catalog.com
2. Données collectées
Vitrin collecte uniquement les données nécessaires au fonctionnement du service :
Service réservé aux professionnels majeurs. Vitrin ne collecte pas sciemment de données personnelles de personnes de moins de 15 ans. Si vous êtes mineur, veuillez ne pas utiliser ce service.
- Email et mot de passe (authentification)
- Nom de l'entreprise et slug URL
- Logo et paramètres de marque (optionnel)
- Contenu du catalogue (produits, images, descriptions)
- Demandes de devis reçues (noms, emails, téléphones des clients finaux)
- Informations de paiement — traitées directement par Stripe, non stockées chez Vitrin
3. Base légale du traitement
| Traitement | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat (Art. 6.1.b RGPD) |
| Fourniture du service (catalogue, devis) | Exécution du contrat (Art. 6.1.b RGPD) |
| Facturation et paiement | Obligation légale (Art. 6.1.c RGPD) |
| Amélioration du service | Intérêt légitime (Art. 6.1.f RGPD) |
4. Cookies
Vitrin utilise uniquement des cookies strictement nécessaires au fonctionnement. Aucun cookie de tracking, de publicité ou d'analyse tiers n'est utilisé.
| Cookie | Rôle | Durée |
|---|---|---|
sb-* | Session d'authentification Supabase | Session / 7 jours |
NEXT_LOCALE | Préférence de langue (FR/EN) | 1 an |
Ces cookies étant strictement nécessaires, aucun consentement explicite n'est requis (directive ePrivacy, interprétation CNIL).
5. Sous-traitants et hébergement
Vitrin fait appel aux sous-traitants suivants. Toutes les données sont hébergées en Europe.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE (AWS Frankfurt) |
| Vercel | Hébergement frontend | UE |
| Stripe | Paiement et facturation | UE / US (SCCs) |
| Resend | Envoi d'emails transactionnels | UE / US (SCCs) |
6. Durée de conservation
- Données de compte : jusqu'à suppression du compte
- Données de catalogue et devis : jusqu'à suppression du compte
- Données de facturation : 10 ans (obligation légale comptable)
- Après suppression du compte : toutes les données sont effacées sous 30 jours
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer votre compte et données
- Droit à la limitation — suspendre temporairement le traitement de vos données
- Droit à la portabilité — recevoir vos données en format lisible
- Droit d'opposition — vous opposer à certains traitements
- Droit de réclamation — auprès de la CNIL (cnil.fr)
La suppression du compte est disponible directement depuis vos paramètres. Pour toute autre demande : info@vitrin-catalog.com
8. Modifications de cette politique
Vitrin peut modifier cette politique. Toute modification substantielle sera notifiée par email au moins 15 jours avant son entrée en vigueur. La date de mise à jour est indiquée en haut de la page.
info@vitrin-catalog.com — Réponse garantie sous 72h (obligation RGPD).