Document de travail à compléter et à faire valider avant l’ouverture publique. Il décrit le fonctionnement technique réel de l’application, mais ne constitue pas en soi une garantie de conformité au RGPD.
Responsable du traitement
[À COMPLÉTER : nom ou raison sociale, adresse, email de contact pour les données personnelles]
Données collectées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer et sécuriser le compte, envoyer les emails de confirmation et de réinitialisation | Exécution du contrat |
| Mot de passe | Connexion. Il est stocké sous forme chiffrée (hachée) par le service d’authentification, jamais en clair, et jamais dans nos tables. | Exécution du contrat |
| Nom affiché (facultatif) | Vous saluer dans votre espace | Exécution du contrat |
| Catalogues, produits, photos et logos importés | Fournir le service | Exécution du contrat |
| Journal des exports PDF (date, modèle, nombre de produits) | Mesurer l’usage du service et préparer d’éventuels quotas | Intérêt légitime |
| Données techniques (adresse IP, journaux de connexion) | Sécurité et prévention des abus, conservées par nos hébergeurs | Intérêt légitime |
Le fichier Excel ou CSV que vous importez est lu dans votre navigateur : il n’est pas envoyé ni conservé tel quel. Seuls les produits validés sont enregistrés. Les PDF sont générés sur votre ordinateur et ne sont pas stockés sur nos serveurs.
Cookies et stockage local
FolioPrix n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Pour vous garder connecté, le jeton de session est enregistré dans le stockage local de votre navigateur : c’est un traceur strictement nécessaire au service, qui ne demande pas de consentement.
Sous-traitants
- Supabase : base de données, authentification et stockage des photos. Région : [À COMPLÉTER].
- Cloudflare : hébergement du site.
- Resend : envoi des emails de compte.
[À COMPLÉTER : vérifier pour chaque prestataire les éventuels transferts hors Union européenne et les garanties prévues (clauses contractuelles types, cadre de protection des données UE–États-Unis…)]
Durées de conservation
- Compte, catalogues, produits, photos et journal des exports : tant que le compte existe.
- Suppression du compte : effacement immédiat du compte, des catalogues, des produits, des photos et du journal des exports.
- Suppression d’un catalogue : effacement immédiat de ses produits et de ses photos.
- Comptes inactifs : [À DÉFINIR : par exemple suppression après 24 mois sans connexion, avec un email d’avertissement préalable]
- Sauvegardes : [À COMPLÉTER selon la procédure de sauvegarde retenue, voir docs/SAUVEGARDE.md]
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Directement depuis « Mon compte », vous pouvez :
- modifier votre nom, votre email et votre mot de passe ;
- télécharger toutes vos données (archive ZIP avec un fichier JSON et vos photos) ;
- supprimer définitivement votre compte.
Pour toute autre demande : [À COMPLÉTER : email]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque utilisateur ne peut lire et modifier que ses propres données : la règle est appliquée par la base de données elle-même, pas seulement par l’interface. Les photos sont stockées dans un espace privé, accessible uniquement par leur propriétaire.