Politique de confidentialité

1. Qui sommes-nous

Minidex est un outil de gestion de collection de figurines exploité par Rémi Schwartz, développeur indépendant. Lorsque cette politique mentionne « Minidex », « nous » ou « notre », elle désigne cet individu.

Contact : contact@minidexvault.com

2. Données collectées

Nous collectons uniquement ce qui est nécessaire au fonctionnement du service :

• Données de compte - adresse e-mail, nom d'utilisateur optionnel, mot de passe chiffré (géré par Supabase Auth).
• Données de collection - figurines, quantités, statuts de peinture, notes, champs personnalisés et recettes de peinture que vous saisissez.
• Photos - images de vos figurines téléversées, stockées en object storage.
• Données d'utilisation - série de peinture, badges obtenus et horodatages d'activité. Aucun outil d'analyse ou de publicité tiers n'est utilisé.
• Préférences - langue d'affichage, thème, mode de vue de la collection.

Nous ne collectons pas vos données de carte bancaire. Les paiements sont entièrement gérés par Stripe, qui dispose de sa propre politique de confidentialité.

3. Base légale et finalités

Nous traitons vos données sur les bases légales suivantes (RGPD Art. 6) :

• Exécution du contrat - pour créer et gérer votre compte, stocker votre collection et vous fournir le service auquel vous vous êtes inscrit.
• Intérêt légitime - pour prévenir les abus, corriger les problèmes et améliorer le service.
• Obligation légale - pour conserver les enregistrements de facturation conformément au droit fiscal français.

4. Lieu de stockage des données

Toutes les données utilisateurs sont stockées dans European Union (Frankfurt, Germany). Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen, sauf dans le cadre d'une décision d'adéquation ou de clauses contractuelles types.

Sous-traitants sur lesquels nous nous appuyons :

• Supabase - authentification et hébergement de la base de données.
• Scaleway / stockage compatible S3 - stockage des photos.
• Stripe - traitement des paiements (abonnés Pro uniquement).
• Vercel - hébergement de l'application web.

5. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte, toutes les données personnelles sont supprimées dans les 30 jours, à l'exception des enregistrements de facturation qui sont conservés 10 ans conformément au droit comptable français (article L123-22 du Code de commerce).

6. Vos droits (RGPD)

En tant que résident de l'Espace économique européen, vous disposez des droits suivants :

• Accès - demander une copie de toutes les données que nous détenons vous concernant.
• Rectification - corriger des données inexactes.
• Effacement - demander la suppression de votre compte et de vos données.
• Portabilité - exporter vos données au format JSON via Paramètres → Confidentialité.
• Opposition - vous opposer au traitement fondé sur l'intérêt légitime.
• Introduire une réclamation - auprès de l'autorité de contrôle française, la CNIL.

Pour exercer l'un de ces droits, écrivez-nous. Nous répondrons dans les 30 jours. contact@minidexvault.com

7. Cookies

Nous utilisons un unique cookie de session géré par Supabase Auth pour maintenir votre connexion. Nous n'utilisons pas de cookies publicitaires, de traçage ou d'analyse. Aucune bannière de consentement aux cookies n'est requise car nous n'utilisons que des cookies strictement nécessaires.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service évolue. Nous vous notifierons par e-mail pour tout changement substantiel. La date d'entrée en vigueur en haut de cette page reflète toujours la version en cours.

9. Contact

Questions sur cette politique ou vos données : contact@minidexvault.com