Politique de confidentialité

1. Responsable du traitement

Responsable : Florian Vanhallewyn
Email : contact@tonaffiche.fr
Site : tonaffiche.fr

Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le responsable à l'adresse ci-dessus.

2. Données collectées

TonAffiche collecte uniquement les données strictement nécessaires à la fourniture du service :

Donnée	Finalité	Source
Adresse email	Envoi du PDF commandé, confirmation de commande	Collectée par Stripe lors du paiement
Données de paiement (numéro de carte, etc.)	Traitement du paiement	Collectées et traitées directement par Stripe — jamais accessibles à TonAffiche
Photos téléchargées	Génération du fichier PDF personnalisé	Téléchargées par le Client dans l'éditeur — traitées localement dans le navigateur, non transmises à nos serveurs
Identifiant de session Stripe	Liaison entre la commande et l'envoi email	Généré par Stripe, transmis temporairement

Important : Les photos que vous téléchargez dans l'éditeur sont traitées entièrement dans votre navigateur (via l'API Canvas HTML5). Elles ne sont jamais téléversées sur nos serveurs.

3. Base légale des traitements

Exécution du contrat — envoi de l'email avec le PDF, confirmation de commande
Intérêt légitime — amélioration du service, prévention de la fraude
Obligation légale — conservation des données de facturation (10 ans, droit commercial)

4. Durée de conservation

Donnée	Durée de conservation
Adresse email (via Stripe)	Conservée par Stripe selon leur politique de confidentialité
Données de paiement	Conservées par Stripe selon leur politique de confidentialité
Photos téléchargées	Non conservées — traitées uniquement en local dans le navigateur
Données de facturation	10 ans (obligation légale comptable)

5. Sous-traitants et transferts

TonAffiche fait appel aux sous-traitants suivants pour assurer son service :

Prestataire	Rôle	Localisation
Stripe	Traitement du paiement, collecte de l'email client	États-Unis (certifié PCI DSS, clauses contractuelles types UE)
Resend	Envoi de l'email transactionnel avec le PDF	États-Unis (clauses contractuelles types UE)
Vercel	Hébergement du site et des fonctions serverless	États-Unis / Europe (clauses contractuelles types UE)

Ces transferts hors Union Européenne sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types de la Commission européenne).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès Obtenir une copie de vos données personnelles que nous détenons

Droit de rectification Corriger des données inexactes ou incomplètes

Droit à l'effacement Demander la suppression de vos données (« droit à l'oubli »)

Droit d'opposition Vous opposer au traitement de vos données

Droit à la portabilité Recevoir vos données dans un format structuré et lisible

Droit de limitation Restreindre le traitement de vos données dans certains cas

Pour exercer l'un de ces droits, contactez-nous à contact@tonaffiche.fr. Nous nous engageons à répondre dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

7. Cookies

Le site tonaffiche.fr utilise uniquement :

localStorage du navigateur — pour conserver temporairement les données de votre affiche pendant la session (mot choisi, paramètres). Ces données restent dans votre navigateur et ne sont jamais transmises à nos serveurs.

Le site ne dépose aucun cookie de traçage, publicité ou analyse tiers. Aucun consentement aux cookies n'est requis.

8. Sécurité

TonAffiche met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

Connexion HTTPS (TLS) sur l'ensemble du site
Données de paiement traitées exclusivement par Stripe (certification PCI DSS niveau 1)
Photos traitées localement dans votre navigateur, sans téléversement serveur
Variables d'environnement sécurisées pour les clés API (jamais en clair dans le code)

9. Modifications

TonAffiche se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut de page.

En cas de modification substantielle, nous vous en informerons par email ou via une bannière sur le site.