Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
1. Responsable du traitement
- Nom : Autoentreprise HeartCO
- Responsable : Anasse Ouarraa
- Adresse : 60 rue François 1er, 75008 Paris, France
- Email : support@heartco.fr
Aucun Délégué à la Protection des Données (DPO) n'est désigné compte tenu de la taille de l'entreprise (art. 37 RGPD).
Point de contact RGPD : support@heartco.fr, pour toute question relative à vos données personnelles, exercice de vos droits (accès, rectification, suppression, portabilité), ou réclamation.
2. Données collectées
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Devise choisie | Mémoriser le choix EUR/USD | Fournir la préférence demandée | 12 mois |
| Email (checkout Stripe) | Livraison du produit, support, facture | Exécution du contrat (art. 6.1.b RGPD) | 10 ans (obligation comptable) |
| Pseudo GitHub (checkout) | Invitation aux dépôts privés achetés | Exécution du contrat (art. 6.1.b RGPD) | Suivi de livraison (avec l'email) : 90 jours. Également présent dans la commande Stripe |
| Email (inscription au lancement ou à la checklist) | Envoyer les informations demandées : annonce, lancement, checklist | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement (réponse « STOP » à un email) |
| Mesure d'audience (identifiant anonyme, pages vues, étapes du parcours d'achat) | Améliorer le site et mesurer le parcours d'achat | Consentement (art. 6.1.a RGPD) | Uniquement après accord. Détails dans la politique cookies |
| Données de paiement | Traitement du paiement | Exécution du contrat | Traitées exclusivement par Stripe Inc. (politique de confidentialité) : les numéros de carte bancaire ne sont jamais stockés sur nos serveurs |
| Adresse IP, user agent | Sécurité et limitation du débit | Intérêt légitime (art. 6.1.f RGPD) | 30 jours |
| Cookie de consentement | Mémoriser le choix cookies | Obligation légale (CNIL) | 13 mois |
3. Sous-traitants et transferts hors UE
| Sous-traitant | Finalité | Localisation | Mécanisme de transfert |
|---|---|---|---|
| Stripe Inc. | Paiement | États-Unis | EU-US Data Privacy Framework (DPF) |
| Vercel Inc. | Hébergement, analytics | États-Unis | EU-US Data Privacy Framework (DPF) |
| GitHub (Microsoft) | Livraison du code source | États-Unis | EU-US Data Privacy Framework (DPF) |
| Resend | Envoi des emails : confirmation d'achat, accès au dépôt, emails de lancement demandés | Voir la politique de confidentialité de Resend | |
| Upstash | Stockage temporaire : liste d'inscription au lancement, suivi de livraison, limitation de débit | Voir la politique de confidentialité d'Upstash | |
| PostHog | Mesure d'audience, uniquement après consentement | Voir la politique de confidentialité de PostHog | |
4. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données (sous réserve des obligations légales de conservation)
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Limitation : restreindre le traitement dans certains cas
Pour exercer ces droits, contactez support@heartco.fr. Réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, headers de sécurité (CSP, HSTS), accès restreint aux données.