Dernière mise à jour : mai 2026.
Secret Corsica s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi française Informatique et Libertés.
1. Responsable du traitement
Secret Corsica — coordonnées dans les mentions légales. Contact : contact@secret-corsica.com.
2. Données collectées
- Compte : email, prénom, mot de passe (chiffré).
- Achats : packs achetés, date, montant, identifiant Stripe (les données carte ne sont jamais stockées par nous).
- Favoris : liste des spots ajoutés en favoris.
- Données de navigation : pages consultées, événements anonymisés (mesure d'audience), adresse IP technique.
3. Finalités
- Gérer votre compte et vos accès aux packs achetés.
- Traiter vos paiements via Stripe.
- Vous adresser les communications transactionnelles (confirmation, mot de passe oublié).
- Améliorer le service via des statistiques agrégées et anonymisées.
4. Bases légales
Exécution du contrat (compte, achats), intérêt légitime (mesure d'audience anonymisée), obligation légale (comptabilité, fiscalité) et consentement (cookies non essentiels).
5. Sous-traitants
- Stripe — paiements (USA, clauses contractuelles types).
- Lovable Cloud — hébergement et base de données (UE).
6. Durée de conservation
Compte : tant qu'il est actif, supprimé sur demande. Données comptables liées aux achats : 10 ans (obligation légale). Logs techniques : 12 mois maximum.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer :contact@secret-corsica.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Secret Corsica utilise uniquement des cookies strictement nécessaires au fonctionnement (session, préférences de langue) et ne dépose aucun cookie publicitaire ou de traçage tiers.
9. Sécurité
Les données sont stockées sur des serveurs sécurisés au sein de l'Union Européenne. Les mots de passe sont chiffrés. Les paiements sont traités par Stripe (certifié PCI DSS niveau 1).