Politique de confidentialité

Introduction

Cette politique explique quelles données personnelles Ovation collecte, pourquoi, et quels sont vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est l'éditeur d'Ovation, identifié dans les mentions légales. Contact : get.ovation1@gmail.com.

2. Données collectées et finalités

• Compte : adresse email et mot de passe (conservé uniquement sous forme hachée). Finalité : création et gestion du compte. Base légale : exécution du contrat.
• Espaces et témoignages : noms d'espaces, questions, ainsi que le nom, le rôle éventuel et le texte des témoignages déposés par les Répondants. Finalité : collecte, modération et affichage des témoignages. Base légale : exécution du contrat.
• Abonnement et paiement : statut d'abonnement, dates de période, identifiants clients Stripe. Les données de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées par Ovation. Finalité : gestion de l'abonnement. Bases légales : exécution du contrat et obligations légales.
• Données techniques : journaux de connexion et adresse IP traités par l'hébergeur pour la sécurité et le bon fonctionnement du service. Base légale : intérêt légitime.

3. Rôle des Utilisateurs et des Répondants

Les témoignages sont déposés par les clients de nos utilisateurs (les « Répondants »). Pour ces données, l'utilisateur d'Ovation est responsable de traitement (il décide de les collecter et de les afficher) et Ovation intervient en qualité de sous-traitant.

Un Répondant qui souhaite exercer ses droits sur un témoignage peut s'adresser à l'utilisateur concerné ou à nous, qui transmettrons la demande.

Les témoignages approuvés sont publiquement visibles sur la page publique et le widget de l'utilisateur, et donc accessibles à toute personne.

4. Destinataires et transferts

Vos données sont traitées par les prestataires suivants, uniquement pour fournir le service :

• Vercel Inc. : hébergement de l'application (États-Unis) ;
• Neon : base de données, hébergée chez Amazon Web Services (États-Unis) ;
• Stripe Payments Europe, Ltd. : paiement des abonnements (Irlande).

Nous ne vendons aucune donnée personnelle et n'utilisons aucun outil publicitaire ni de suivi comportemental.

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE-États-Unis).

5. Durée de conservation

Les données du compte et des témoignages sont conservées tant que le compte est actif. Sur demande de suppression du compte, elles sont effacées dans un délai de 30 jours, à l'exception des données que la loi impose de conserver (notamment comptables et de facturation, conservées pour la durée légale).

6. Cookies

Ovation utilise un unique cookie, « ovation_session », strictement nécessaire à l'authentification de votre session ; il n'est pas soumis à consentement.

Aucun cookie publicitaire ou de mesure d'audience n'est utilisé. Les polices de caractères sont servies par le Site lui-même (aucune requête vers un service de polices tiers). Le paiement s'effectue sur une page hébergée par Stripe, qui applique sa propre politique de cookies.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données.

Pour les exercer, écrivez à get.ovation1@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les mots de passe sont hachés, les échanges sont chiffrés (HTTPS) et l'accès à la base de données est restreint. Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

9. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page.