Politique de confidentialité

Dernière mise à jour : 22 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Pépite — Micro-entreprise
RCS : 817 853 344 R.C.S. Vienne
Email : contact@pepite.app

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du service :

• Données d'inscription : nom, prénom, adresse email, mot de passe (chiffré), numéro de téléphone, adresse postale
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons jamais vos données bancaires)
• Données de navigation : pages visitées, durée de session (cookies techniques uniquement)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir le service Pépite (alertes, recherches, notifications)
• Gérer votre abonnement et la facturation via Stripe
• Améliorer le service grâce aux données d'utilisation anonymisées
• Vous contacter concernant votre compte ou le service

4. Base juridique

Le traitement de vos données repose sur :
L'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service et la gestion de votre compte.
Le consentement (article 6.1.a du RGPD) pour les communications marketing optionnelles.
L'intérêt légitime (article 6.1.f du RGPD) pour l'amélioration du service et la sécurité.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 3 ans après la suppression
• Données de facturation : 10 ans (obligation légale comptable)
• Données de navigation : 13 mois maximum

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Stripe — traitement des paiements (certifié PCI DSS)
• Render — hébergement du service (serveurs aux États-Unis, clauses contractuelles types)
• Neon — base de données (données chiffrées au repos et en transit)

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : restreindre le traitement de vos données

Pour exercer vos droits, contactez-nous à contact@pepite.app. Nous répondrons dans un délai de 30 jours.

8. Cookies

Pépite utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est utilisé sans votre consentement explicite.

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe (bcrypt), connexions HTTPS, tokens d'authentification sécurisés (JWT), données de paiement traitées par Stripe (PCI DSS).

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.