Politique de confidentialité

La présente politique décrit comment restock.deals (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site www.restock.deals et le service d’alertes de stock. Elle s’applique au droit français et au Règlement (UE) 2016/679 (RGPD).

1. Responsable du traitement

Le responsable du traitement est Enguerran Dector EI (SIREN 880 253 562), éditeur de restock.deals. Pour toute question relative à vos données : support@restock.deals. Voir aussi les Mentions légales.

2. Données collectées

Selon votre usage du service, nous pouvons traiter :

• Compte / authentification : adresse e-mail ; identifiants techniques de session ; éventuellement nom et photo de profil si vous vous connectez via Google.
• Alertes : e-mail, code postal, rayon de surveillance (km), produit concerné, statut et dates de validité de l’alerte, token de gestion.
• Paiement : données de transaction (montant, plan, statut, identifiants Stripe de session / paiement). Les données de carte bancaire sont collectées et traitées uniquement par Stripe — nous ne les stockons pas.
• Technique : logs serveur limités (adresse IP, user-agent, horodatage) pour sécurité et diagnostic ; cookies / stockage local nécessaires à la session (authentification Supabase).

Le tableau de bord des stocks (disponibilités par magasin) est consultable sans compte ; aucune donnée personnelle n’est requise pour cette consultation seule.

3. Finalités et bases légales

• Fourniture du service (création de compte, envoi d’alertes e-mail, gestion de l’alerte) — exécution du contrat (art. 6.1.b RGPD).
• Paiement et facturation — exécution du contrat et obligations légales (art. 6.1.b et 6.1.c).
• Sécurité, prévention de la fraude, amélioration technique — intérêt légitime (art. 6.1.f).
• Réponses aux demandes de support — exécution du contrat / intérêt légitime.

Nous n’utilisons pas vos données pour de la prospection commerciale non sollicitée. Pas de revente de données à des tiers.

4. Destinataires et sous-traitants

Vos données sont traitées par nous et, selon le besoin, par :

• Supabase (hébergement base de données et authentification) — UE / région configurée du projet.
• Vercel (hébergement de l’application web).
• Stripe (paiement) — politique Stripe.
• Resend (envoi d’e-mails transactionnels d’alerte et de confirmation).
• Google (uniquement si vous choisissez « Continuer avec Google ») — pour l’authentification OAuth.

Ces prestataires agissent comme sous-traitants ou responsables distincts selon le cas, et sont tenus à des obligations de confidentialité et de sécurité.

5. Transferts hors UE

Certains prestataires peuvent opérer depuis des pays hors de l’Espace économique européen. Le cas échéant, des garanties appropriées (clauses contractuelles types, etc.) sont mises en place conformément au RGPD.

6. Durées de conservation

• Compte : tant que le compte est actif, puis suppression ou anonymisation sur demande ou après inactivité prolongée.
• Alertes : pendant la durée de l’alerte + durée raisonnable pour support / litiges ; possible conservation anonymisée à des fins statistiques.
• Paiements : durée légale de conservation comptable / fiscale applicable.
• Logs techniques : durée courte, limitée au nécessaire.

7. Vos droits

Conformément au RGPD, vous pouvez demander :

• accès, rectification, effacement ;
• limitation ou opposition au traitement ;
• portabilité (lorsque applicable) ;
• retrait du consentement (lorsque le traitement y repose).

Pour exercer ces droits : support@restock.deals, ou via le lien de gestion de votre alerte (/manage/…) pour modifier / annuler une alerte. Vous pouvez aussi supprimer ou déconnecter votre compte depuis Mon compte.

Vous disposez du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et stockage local

Nous utilisons principalement des cookies / stockage nécessaires à l’authentification et au fonctionnement du site (session Supabase). Pas de cookies publicitaires tiers à ce stade. Vous pouvez restreindre les cookies via les paramètres de votre navigateur ; certaines fonctions (connexion) peuvent alors être indisponibles.

9. Sécurité

Nous mettons en œuvre des mesures raisonnables (HTTPS, contrôle d’accès, clés secrètes côté serveur, tokens de gestion d’alerte) pour protéger vos données. Aucun système n’est infaillible ; en cas d’incident affectant vos données, nous prendrons les mesures prévues par la loi.

10. Mineurs

Le service s’adresse à des personnes majeures capables de contracter. Si vous avez moins de 18 ans, n’utilisez pas le service de paiement sans l’accord d’un représentant légal.

11. Modifications

Cette politique peut être mise à jour. La date en tête de page fait foi. En cas de changement substantiel, nous pourrons vous en informer par e-mail ou via le site.

12. Contact

E-mail : support@restock.deals