🔐 Résumé lisible par tous (aka TL;DR)

• Nous stockons ton adresse email pour les connexions, les réinitialisations de mot de passe, et les alertes de baisse de prix (optionnelles).
• Nous ne stockons pas ton adresse IP pour de l'analyse ou du tracking.
• Nous utilisons Plausible Analytics (hébergé en France) pour des statistiques anonymes, sans cookies ni données personnelles.
• Nous t'envoyons des emails uniquement pour les notifications du site (alertes, réponses aux commentaires) si tu as choisi de les recevoir. Tu peux te désabonner à tout moment depuis ton profil.
• Nous ne partageons jamais tes données personnelles sauf si la loi nous y oblige ou pour protéger nos droits.
• Nous ne collectons ni ne traitons de données personnelles sensibles.
• Nous n'effectuons pas de publicité ciblée.
• Nous n'avons jamais vendu tes données personnelles, et ne le ferons jamais.
• Nous te demandons toujours ton consentement lorsque la loi l'exige.
• Tu peux modifier ou retirer ton consentement à tout moment.

1. Introduction

La présente politique de confidentialité s'applique à DropReference, une SAS immatriculée en France et opérant le site https://dropreference.com. Nous nous engageons à protéger la vie privée de nos visiteurs et utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD).

Cette politique détaille la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles.

2. Données que nous collectons

• Données de compte : email pour création de compte, connexions, alertes de prix. Authentification via Supertokens.
• Données de profil : photo de profil, préférences utilisateur.
• Données d'activité : clics sortants, statistiques de navigation anonymisées (Plausible Analytics, hébergé en France).
• Cookies : authentification, personnalisation, consentement (bannière RGPD). Pas de cookies d'analyse.

3. Finalités du traitement

Vos données personnelles sont utilisées pour :

• Fournir et sécuriser nos services
• Gérer vos préférences et alertes
• Analyser l'usage du site
• Envoyer des notifications (sur opt-in uniquement)
• Assurer notre conformité légale

4. Base légale du traitement

Nous traitons vos données sur la base de votre consentement, de notre intérêt légitime, ou de nos obligations légales.

5. Durée de conservation

Les données sont conservées jusqu'à suppression du compte ou 30 jours après suppression. Les données analytiques sont anonymisées.

6. Sécurité

Les données sont stockées en France, sur des serveurs AWS et MongoDB sécurisés. Vos mots de passe sont chiffrés et l'accès est strictement contrôlé.

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'opposition, d'effacement ou de retrait du consentement en écrivant à contact@dropreference.com.

8. Transferts internationaux

Aucun transfert de données hors de l'EEE n'est effectué, sauf si nécessaire, avec des garanties appropriées.

9. Données des mineurs

Notre site est réservé aux personnes âgées de 13 ans ou plus.

10. Sites tiers

Des liens vers des sites partenaires sont présents. Leur politique de confidentialité peut différer de la nôtre.

11. Mise à jour de la politique

Nous pouvons modifier cette politique à tout moment. Vous serez notifié par email ou via le site en cas de changement significatif.

12. Service d'analyse (Plausible)

Nous utilisons Plausible Analytics, un service d'analyse respectueux de la vie privée hébergé en France. Plausible ne collecte aucune donnée personnelle identifiable, n'utilise pas de cookies et est entièrement conforme au RGPD. Les données d'analyse sont anonymisées et utilisées uniquement pour comprendre comment améliorer notre site.

13. Communications par email

Nous t'envoyons des emails uniquement pour des notifications liées au site (alertes de baisse de prix, réponses à tes commentaires, etc.). Ces notifications sont envoyées uniquement si tu as choisi de les recevoir. Tu peux gérer tes préférences de notification et te désabonner à tout moment en te rendant sur ton profil dans la section 'Paramètres de notification'.