Politique de confidentialité

Le responsable du traitement est Patricia Dangui (Entrepreneur individuel (EI)), Santeny, France — contact : contact@chasetheyes.com.

• Les prénoms saisis par l'acheteur (le sien, et celui du destinataire)
• L'adresse email de l'acheteur
• Le contenu du moment lui-même (message, question, indices ajoutés)
• Les réponses et réactions du destinataire lorsqu'il ouvre le moment
• Tes consentements (CGV, renonciation au droit de rétractation), horodatés

Les données de carte bancaire sont traitées exclusivement par Stripe, notre prestataire de paiement — ChaseTheYes ne les reçoit ni ne les conserve jamais.

Ces données sont utilisées strictement pour :

• fournir le service (créer, stocker et afficher un moment et sa réponse),
• envoyer les deux emails liés à un moment (« ton moment est prêt » et « il/elle a répondu »),
• traiter le paiement via Stripe,
• conserver la preuve des consentements donnés au paiement.

Le traitement repose sur l'exécution du contrat (art. 6.1.b du RGPD) pour la fourniture du service et de ses emails, et sur nos obligations légales (art. 6.1.c du RGPD) pour les données de paiement et la preuve de la renonciation au droit de rétractation.

Un moment et ses données sont conservés 12 mois à compter de sa création.

Techniquement, un job quotidien supprime automatiquement les moments (et leurs réponses associées) 12 mois après leur création.

• Supabase (hébergement de la base de données) — Supabase, Inc., États-Unis. Les transferts hors UE, le cas échéant, sont couverts par des clauses contractuelles types (CCT).
• Vercel (hébergement de l'application) — Vercel Inc., États-Unis. Les transferts hors UE sont couverts par des clauses contractuelles types (CCT).
• Resend (envoi des emails transactionnels) — Resend, États-Unis. Les transferts hors UE sont couverts par des clauses contractuelles types (CCT).
• Stripe (traitement du paiement) — Stripe, Inc. / Stripe Payments Europe, Limited (Irlande, Union européenne). Tout transfert hors UE est couvert par des clauses contractuelles types (CCT).
• OVHcloud (nom de domaine et messagerie administrative) — OVH SAS, France, Union européenne — aucun transfert hors UE pour ce service.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de suppression et d'opposition sur tes données personnelles. Exerce ces droits en écrivant à contact@chasetheyes.com.

Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

ChaseTheYes n'utilise ni cookie, ni traceur publicitaire. Le site enregistre seulement deux petites informations dans le stockage local de ton navigateur, jamais transmises à nos serveurs : la langue d'affichage choisie, et le moment en cours de création (pour ne pas le perdre si tu fermes l'onglet avant de payer). Les deux restent sur ton appareil et ne sont jamais partagées.

Nous utilisons Vercel Web Analytics pour comprendre l'usage global du site (pages vues, et quelques événements produit : clic sur le bouton d'appel à l'action de la page d'accueil, début de création d'un moment, paiement lancé ou réussi, bouton de partage utilisé, réponse du destinataire). Cette mesure ne pose pas de cookie et n'utilise aucun identifiant individuel ni adresse IP pour te suivre d'une visite ou d'un site à l'autre — elle ne produit que des statistiques agrégées. Aucun bandeau de consentement n'est requis pour ce type de mesure.

Pour protéger le service contre les abus (spam, surcharge automatisée), chaque requête vers nos points d'entrée de création, de réponse et de paiement est vérifiée par rapport à un compteur de courte durée rattaché à ton adresse IP. L'adresse IP n'est jamais conservée telle quelle : elle est hachée (SHA-256, sens unique) avant d'être stockée, si bien que la valeur conservée ne permet pas de retrouver l'adresse IP. Chaque compteur est supprimé sous 24 à 48 heures (un traitement quotidien supprime tout compteur de plus de 24 heures).