Politique de confidentialité

DEMANGE Léo — Novamind Dashboard
Email : contact@novamind-dashboard.com

Pour les commerçants (utilisateurs du dashboard) :

• Adresse email, nom (via Clerk)
• Informations de paiement (traitées directement par Stripe — non stockées par Hive Card)
• Données de configuration du programme de fidélité
• Statistiques d'utilisation anonymisées

Pour les clients finaux (porteurs de carte) :

• Prénom et nom
• Adresse email
• Numéro de téléphone (optionnel)
• Historique des tampons et récompenses
• Abonnement aux notifications push (optionnel)

• Fourniture du service de programme de fidélité
• Gestion des abonnements et de la facturation
• Envoi de notifications push (avec consentement explicite)
• Amélioration du service
• Obligations légales et comptables

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Consentement : notifications push, communications marketing
• Intérêt légitime : sécurité, prévention de la fraude
• Obligation légale : conservation des données de facturation

• Données clients finaux : pendant la durée du programme + 3 ans après la dernière activité
• Données commerçants : pendant la durée de l'abonnement + 5 ans (obligations comptables)
• Données de facturation : 10 ans (obligation légale)

• Clerk (authentification) — États-Unis
• Upstash (base de données) — UE/États-Unis
• Stripe (paiement) — États-Unis
• Vercel (hébergement) — États-Unis
• Resend (emails transactionnels) — États-Unis

Ces transferts sont encadrés par des clauses contractuelles types conformes au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Opposition : vous opposer à certains traitements
• Portabilité : recevoir vos données dans un format structuré
• Retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer vos droits : contact@novamind-dashboard.com
Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux données est restreint aux seules personnes habilitées. Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour prévenir toute violation de données.