Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons différentes catégories de données selon votre utilisation du service :

2.1 Données d'identification

Donnée	Finalité	Base légale	Durée de conservation
Adresse email	Création de compte, notifications	Contrat	Durée du compte + 3 ans
Prénom (optionnel)	Personnalisation	Consentement	Durée du compte
Photo de profil (Google)	Personnalisation	Consentement	Durée du compte
Mot de passe (hashé)	Authentification	Contrat	Durée du compte

2.2 Données d'utilisation

Donnée	Finalité	Base légale	Durée de conservation
Codes-barres scannés	Vérification des rappels, historique	Contrat	7 jours (gratuit) / 1 an (Premium)
Produits favoris	Alertes personnalisées	Contrat	Durée du compte
Profils famille	Gestion des produits par profil	Contrat	Durée du compte
Images de tickets de caisse	Extraction des produits	Consentement	24 heures maximum

2.3 Données techniques

Donnée	Finalité	Base légale	Durée de conservation
Adresse IP	Sécurité, logs	Intérêt légitime	12 mois
Cookies techniques	Fonctionnement du site	Intérêt légitime	Session ou 30 jours
Préférences (langue, pays)	Personnalisation	Contrat	1 an

2.4 Données de paiement

Les paiements sont gérés par notre prestataire Stripe. Nous ne stockons jamais vos informations de carte bancaire sur nos serveurs. Stripe est certifié PCI-DSS niveau 1.

Plus d'informations : Politique de confidentialité Stripe

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir le service : vérification des rappels, alertes, historique
• Améliorer le service : statistiques anonymisées d'utilisation
• Communiquer avec vous : alertes produits, informations importantes sur le service
• Assurer la sécurité : prévention des fraudes, protection contre les abus

4. Partage des données

Vos données peuvent être partagées avec :

4.1 Sous-traitants techniques

• o2switch (hébergement) - France
• Stripe (paiements) - États-Unis (Privacy Shield, SCCs)
• Google (authentification OAuth) - États-Unis (Privacy Shield, SCCs)
• OpenAI (analyse de tickets de caisse) - États-Unis (DPA signé)

4.2 Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (SCCs) de la Commission Européenne
• Des garanties supplémentaires (chiffrement, minimisation des données)

5. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Comment exercer vos droits ?

• Par email : contact@immergence-studio.com
• Dans l'application : Paramètres → Mon compte → Mes données
• Export de données : Paramètres → Export (format JSON/CSV)
• Suppression de compte : Paramètres → Supprimer mon compte

Nous répondons à toute demande dans un délai maximum de 30 jours.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : HTTPS (TLS 1.3), mots de passe hashés (bcrypt)
• Authentification : Sessions sécurisées, tokens cryptographiques
• Accès limité : Seules les personnes autorisées accèdent aux données
• Sauvegardes : Sauvegardes régulières chiffrées
• Monitoring : Surveillance continue des accès et anomalies

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
PHPSESSID	Gestion de la session utilisateur	Session
lang	Préférence de langue	1 an
auth_token	Authentification "Se souvenir de moi"	30 jours

Nous n'utilisons PAS de cookies de tracking, publicitaires ou analytiques tiers.

8. Mineurs

ConsoLib n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs sans le consentement parental.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou notification dans l'application.

10. Contact et réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :