Politique de confidentialité

1. Données collectées

Nous collectons les données suivantes :

• Données d’identification : nom d’usage (pas nécessairement ton état civil), pronoms, email, adresse de livraison
• Données de transaction : historique d’achats, paiements
• Données techniques : adresse IP, cookies, données de navigation
• Données de communication : messages avec les créateur·rice·s/membres
• Données optionnelles : photo de profil, préférences d’accessibilité

2. Protection des données sensibles

Nous accordons une attention particulière à la protection des données pouvant révéler l’orientation sexuelle ou l’identité de genre de nos membres :

• Ces données ne sont jamais partagées avec des tiers à des fins marketing
• Elles sont stockées de manière chiffrée
• L’accès est strictement limité au personnel autorisé
• Tu peux demander leur suppression à tout moment

3. Utilisation des données

Tes données sont utilisées pour :

• Gérer ton compte et tes transactions
• Te fournir un service client respectueux et adapté
• Améliorer nos services et l’accessibilité de la plateforme
• T’envoyer des communications (avec ton consentement)
• Respecter nos obligations légales

4. Partage des données

Nous partageons tes données uniquement avec :

• Les créateur·rice·s/membres pour les transactions (nom d’usage et adresse uniquement)
• Nos prestataires de services (Stripe, Supabase) sous contrat de confidentialité
• Les autorités si requis par la loi

Nous ne vendons jamais tes données personnelles.

5. Sécurité

Nous mettons en œuvre des mesures de sécurité renforcées pour protéger tes données contre l’accès non autorisé, la modification, la divulgation ou la destruction, notamment :

• Chiffrement des données en transit et au repos
• Authentification à deux facteurs disponible
• Audits de sécurité réguliers
• Formation de notre équipe sur la confidentialité

6. Vos droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de tes données
• Rectification : corriger tes données inexactes (y compris nom d’usage et pronoms)
• Effacement : supprimer tes données (droit à l’oubli)
• Limitation : limiter le traitement de tes données
• Portabilité : recevoir tes données dans un format structuré
• Opposition : t’opposer au traitement de tes données

7. Cookies

Nous utilisons des cookies essentiels pour le fonctionnement du site et des cookies analytiques (avec ton consentement) pour améliorer nos services. Tu peux gérer tes préférences de cookies dans les paramètres de ton navigateur ou via notre bannière de consentement.

8. Conservation des données

Nous conservons tes données tant que ton compte est actif et pendant la durée nécessaire pour respecter nos obligations légales (5 ans pour les données de facturation). À la suppression de ton compte, tes données personnelles sont effacées sous 30 jours.

9. Transferts internationaux

Tes données peuvent être transférées vers des serveurs situés hors de l’UE. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).

10. Droits spécifiques pour les mineur·e·s

Spectrum est accessible aux personnes de 16 ans et plus. Pour les membres de moins de 18 ans, nous appliquons des protections supplémentaires et limitons la collecte de données au strict nécessaire.

11. Contact

Pour exercer tes droits ou pour toute question concernant tes données personnelles, contacte notre DPO (Délégué·e à la Protection des Données) à privacy@spectrumforus.com.

Tu peux également introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.

12. Modifications

Cette politique peut être mise à jour. Nous t’informerons des changements importants par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.