Politique de confidentialité

Dernière mise à jour : [date]

Modèle à compléter

Ce document est un modèle générique. Les passages entre crochets doivent être complétés, et l'ensemble doit être vérifié par un professionnel du droit avant la mise en production commerciale.

Responsable de traitement

[Raison sociale, adresse, contact du délégué à la protection des données le cas échéant.]

Données traitées

Comptes : nom, adresse email, mot de passe (stocké sous forme de hachage), type d'activité, sessions de connexion (adresse IP et navigateur, pour la sécurité).

Contenus : projets, images importées et leurs métadonnées techniques. Les coordonnées GPS éventuellement présentes dans les images ne sont jamais publiées.

Visiteurs des visites publiées : identifiant aléatoire propre à l'onglet, catégorie d'appareil, domaine référent et interactions. Aucune adresse IP n'est stockée, aucun cookie de mesure n'est déposé.

Facturation : traitée par Stripe ; Vistion ne stocke pas les données de carte.

Finalités et bases légales

Fourniture du service (contrat), sécurité et prévention de la fraude (intérêt légitime), facturation (obligation légale), mesure d'audience anonyme (intérêt légitime). [À valider.]

Durées de conservation

Compte et contenus : durée d'utilisation du service, suppression à la demande. Sessions : jusqu'à expiration (14 jours). Statistiques : [durée à définir]. Données de facturation : durée légale.

Sous-traitants

Hébergement : [fournisseur]. Stockage des médias : [fournisseur S3]. Emails : [fournisseur]. Paiement : Stripe. [Préciser les éventuels transferts hors UE et garanties.]

Vos droits

Accès, rectification, effacement, portabilité, opposition et limitation. L'export et la suppression du compte sont disponibles dans Paramètres. Pour toute demande : [contact]. Réclamation possible auprès de la CNIL.