Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées sur le Site est RICCI MEDIA, société par actions simplifiée immatriculée sous le SIRET 106 642 515 00014, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez contacter maxime66700@gmail.com.

2. Données collectées

Le Site collecte les données suivantes :

• Données de compte : adresse email, mot de passe (haché, jamais stocké ni transmis en clair), rôle sur la plateforme.
• Données de profil (pour la créatrice) : nom affiché, biographie, photo de profil, bannière, pseudonymes de réseaux sociaux renseignés volontairement.
• Données d'abonnement: historique des demandes d'abonnement, formule choisie, statut (en attente, actif, expiré, annulé), dates de souscription et d'expiration.
• Données liées au paiement: le Site ne collecte, ne traite ni ne stocke aucune coordonnée bancaire des Abonné·es (pas de numéro de carte, pas d'IBAN). Seule l'information du rapprochement manuel entre un virement reçu (montant, libellé contenant l'email de l'Abonné·e, date) et une demande d'abonnement en attente est traitée.
• Contenus téléversés : photographies et vidéos mises en ligne par la créatrice.
• Données techniques : cookies strictement nécessaires au fonctionnement du Site (voir article 7), adresse IP et journaux de connexion conservés à des fins de sécurité.

3. Finalités et bases légales

• Création et gestion du Compte, authentification : exécution du contrat (article 6.1.b du RGPD).
• Gestion des demandes d'abonnement, activation de l'accès au Contenu, suivi des paiements reçus : exécution du contrat et respect des obligations comptables et fiscales de l'Éditeur (article 6.1.b et 6.1.c du RGPD).
• Vérification déclarative de l'âge des visiteurs : obligation légale et intérêt légitime de prévention de l'accès des mineurs à un contenu réservé aux adultes (article 6.1.c et 6.1.f du RGPD, article 227-24 du Code pénal).
• Sécurité du Site, prévention de la fraude et des usages abusifs, journaux de connexion : intérêt légitime de l'Éditeur (article 6.1.f du RGPD).
• Réponse aux demandes de contact et traitement des réclamations : intérêt légitime de l'Éditeur (article 6.1.f du RGPD).

4. Destinataires des données et sous-traitants

Les données sont accessibles à l'Éditeur et, pour la stricte exécution du service, aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• Cloudflare, Inc. : stockage des fichiers médias et diffusion sécurisée des vidéos.
• Supabase, Inc. : hébergement de la base de données (comptes, abonnements, contenus référencés).
• Amazon Web Services EMEA SARL : hébergement du serveur applicatif (AWS EC2).

Ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne). Aucune donnée n'est vendue ni communiquée à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

• Données de compte : pendant toute la durée d'utilisation du Site, puis supprimées ou anonymisées dans un délai raisonnable après suppression du Compte ou après une période d'inactivité prolongée.
• Données relatives aux abonnements et aux paiements : conservées 10 ans à compter de la clôture de l'exercice comptable concerné, conformément à l'obligation légale de conservation des pièces comptables (article L123-22 du Code de commerce).
• Cookies et données techniques : durées précisées à l'article 7 ci-dessous.

6. Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre tout accès non autorisé, perte ou divulgation, notamment : hachage des mots de passe (bcrypt), accès au Contenu réservé via des liens signés à durée de validité limitée, et restriction des accès administratifs aux seules personnes habilitées.

7. Cookies

Le Site dépose uniquement des cookies strictement nécessaires à son fonctionnement, exemptés de recueil du consentement au titre de l'article 82 de la loi Informatique et Libertés et des recommandations de la CNIL. Aucun cookie de mesure d'audience, publicitaire ou de traçage tiers n'est déposé à ce jour.

Si des cookies de mesure d'audience ou publicitaires venaient à être ajoutés au Site, un recueil préalable du consentement serait mis en place et la présente section serait mise à jour en conséquence.

8. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait à tout moment de votre consentement lorsque celui-ci constitue la base légale du traitement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Ces droits peuvent être exercés en écrivant à maxime66700@gmail.com, en justifiant de votre identité. L'Éditeur s'engage à répondre dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

9. Accès réservé aux majeurs

Le Site n'est pas destiné aux personnes mineures et aucune donnée n'est sciemment collectée auprès de mineurs. Voir également l'article 4 des mentions légales.

10. Modification de la politique de confidentialité

La présente politique peut être mise à jour à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La version en vigueur est celle publiée sur le Site.