Politica de Privacidade

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• AlertePrix SAS
• 123 Avenue des Champs-Élysées, 75008 Paris
• Email : dpo@alerteprix.com

2. Données collectées

Nous collectons les données suivantes :

2.1 Données fournies par vous

• Données d'inscription : nom, prénom, adresse email
• Données de profil : préférences de notification
• Données de paiement : traitées directement par Stripe (nous ne stockons pas vos données bancaires)

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées
• Cookies : voir notre Politique des cookies
• Données d'utilisation : alertes créées, produits consultés

3. Finalités du traitement

Vos données sont utilisées pour :

4. Durée de conservation

• Données de compte : pendant la durée de votre inscription + 3 ans après suppression
• Données de facturation : 10 ans (obligation légale)
• Données de navigation : 13 mois maximum
• Logs de sécurité : 12 mois

5. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements (certifié PCI-DSS)
• Notre hébergeur OVH : stockage sécurisé en France
• Services d'envoi d'emails : pour les alertes et notifications

Nous ne vendons jamais vos données à des tiers.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits : dpo@alerteprix.com ou via votre espace compte.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement HTTPS sur toutes les pages
• Mots de passe hashés avec bcrypt
• Serveurs hébergés en France (OVH)
• Sauvegardes quotidiennes chiffrées
• Accès restreint aux données (principe du moindre privilège)

8. Transferts hors UE

Vos données sont principalement traitées en France et dans l'Union Européenne. En cas de transfert hors UE (ex: certains services de Stripe), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types).