Politique de confidentialité

1. Responsable du traitement

Ugo Bittoni (entrepreneur individuel « Alp'Vision Web », SIRET 924 572 670 00025), joignable à hello@brandthiswebsite.xyz, est responsable du traitement des données décrites ici.

2. Données collectées

Ce site ne collecte que ce qui est strictement nécessaire à son fonctionnement :

Quand tu places une enchère ou une demande

• Adresse email
• Nom de marque et lien du site (facultatifs)
• Montant de l'enchère
• Adresse IP, pour limiter les abus (nombre de tentatives par IP sur une courte période)

Paiement

Le paiement par carte est géré entièrement par Stripe. BrandThisWebsite ne voit ni ne stocke jamais le numéro de carte : seuls un identifiant de transaction et le montant payé sont conservés côté site.

Navigation

Un identifiant anonyme, généré par le navigateur et stocké en local (pas un cookie), sert à compter les visites et à savoir quelles étapes du parcours (page vue, square ouvert, enchère commencée…) sont franchies. Le site public d'où vient un visiteur (par exemple un réseau social) et le type d'appareil (mobile ou ordinateur) sont enregistrés de la même façon — jamais l'adresse IP ni la position précise. Le tout reste strictement agrégé, pour comprendre l'usage du site ; aucun traceur publicitaire tiers n'est utilisé et rien n'est recoupé avec une autre navigation.

3. Pourquoi ces données sont collectées

• Gérer les enchères et les paiements — exécution du contrat de vente d'un square.
• Répondre aux demandes et envoyer les instructions pour le logo — exécution du contrat / intérêt légitime à assurer le suivi client.
• Limiter les abus (adresse IP, quotas de requêtes) — intérêt légitime à protéger le site contre la fraude et les usages automatisés.
• Mesurer la fréquentation (identifiant anonyme) — intérêt légitime à comprendre l'usage du site, sans profilage individuel ni publicité ciblée.

4. Qui a accès à ces données

Personne d'autre que l'éditeur du site, Stripe (pour la partie strictement nécessaire au paiement) et Google (pour l'envoi de l'email de confirmation, via une adresse Gmail). Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires. Stripe et Google peuvent être amenés à traiter des données en dehors de l'Union européenne dans le cadre de garanties contractuelles standard ; voir la politique de confidentialité de Stripe et celle de Google.

5. Durée de conservation

Les données liées à une enchère ou une candidature sont conservées le temps de la relation avec le sponsor, puis archivées 3 ans après la fin du sponsoring pour les besoins comptables et légaux (facturation, preuve en cas de litige), avant suppression. Les données de navigation anonymes sont conservées 14 mois maximum.

6. Cookies et stockage local

Ce site ne dépose pas de cookie de suivi. Il utilise le stockage local du navigateur (« localStorage ») pour deux choses seulement : mémoriser ta préférence d'affichage clair/sombre, et générer l'identifiant anonyme de mesure d'audience mentionné à l'article 2. Rien de tout cela ne quitte ton navigateur vers un tiers, et rien n'est utilisé pour te suivre d'un site à l'autre.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur tes données, ainsi que d'un droit à la portabilité. Pour l'exercer, écris à hello@brandthiswebsite.xyz. Tu peux aussi introduire une réclamation auprès de la CNIL.

8. Sécurité

Le site est servi en HTTPS (certificat renouvelé automatiquement). Les paiements passent exclusivement par Stripe, certifié PCI-DSS. Un jeton d'accès dédié protège l'espace d'administration du site.