Politique de confidentialité

Le responsable du traitement de vos données personnelles est :
AkroLabs (micro-entrepreneur)
Email : contact@mybonsaihub.com

Nous collectons les données suivantes :

• Compte : adresse email, nom d'affichage, avatar, nom d'utilisateur
• Profil : zone climatique USDA, niveau d'expérience, préférences d'affichage, unités de mesure
• Collection : noms, espèces, photos, données d'acquisition et mesures de vos bonsaïs
• Timeline : entrées de journal, photographies d'évolution
• Paiement : statut d'abonnement (les données de carte bancaire sont traitées exclusivement par Stripe)
• Navigation et performance : cookies de session, URL visitée, type d’appareil et de navigateur, pays et métriques Web Vitals anonymisées

• Exécution du contrat — création et gestion de votre compte, fourniture du service de collection et de timeline
• Obligation légale — conservation des données de facturation (10 ans, Code de commerce)
• Intérêt légitime — emails transactionnels (confirmation d'email, réinitialisation de mot de passe, rappels d'entretien optionnels)
• Intérêt légitime — mesure anonyme des performances techniques afin de détecter et corriger les pages lentes
• Consentement — publication du profil public et affichage du badge d'abonnement (opt-in explicite)

• Données de compte et contenus : durée de vie du compte, puis suppression des systèmes actifs lors de la clôture ; des copies résiduelles peuvent subsister temporairement dans les sauvegardes techniques des sous-traitants
• Données de facturation : 10 ans (obligation légale)
• Photos et contenu bonsaïs : supprimés immédiatement à la demande ou à la clôture du compte

Vos données sont traitées par les sous-traitants suivants, liés par des contrats de traitement conformes au RGPD :

• Supabase Inc. (États-Unis ; région de données EU West sélectionnée) — base de données, stockage et authentification
• Vercel Inc. (États-Unis) — hébergement de l'application web et mesure anonyme des performances
• Stripe Payments Europe Ltd. (Irlande, Union Européenne) — traitement des paiements
• Resend / Plus Five Five, Inc. (États-Unis) — envoi d'emails transactionnels

Certains sous-traitants (Supabase, Vercel et Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

Les données hébergées par Supabase sont stockées en Irlande (région EU West). Les paiements sont traités par Stripe Payments Europe Ltd. (Dublin, Irlande), entité européenne de Stripe. Ces sous-traitants, dont les maisons mères sont établies aux États-Unis, disposent de contrats de traitement conformes au RGPD (CCT) encadrant tout accès éventuel depuis l'étranger.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Suppression — demander l'effacement de vos données (droit à l'oubli)
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer à un traitement basé sur l'intérêt légitime
• Limitation — demander la suspension temporaire d'un traitement

Pour exercer ces droits : contact@mybonsaihub.com

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

MyBonsaiHub utilise uniquement des cookies et technologies de stockage nécessaires au fonctionnement du service, notamment pour :

• l'authentification et le maintien de la session utilisateur ;
• la sécurisation des accès ;
• la mémorisation de certaines préférences utilisateur (par exemple la langue ou le thème d'affichage) ;
• le traitement sécurisé des paiements via Stripe.

MyBonsaiHub utilise Vercel Speed Insights pour mesurer les Web Vitals et améliorer les performances. Vercel reçoit notamment la route et l’URL consultées, le type d’appareil, le navigateur, le système d’exploitation, le pays, la qualité du réseau et la métrique de performance. Ces points sont anonymes, ne sont pas associés à une adresse IP ou à un visiteur identifiable et ne permettent pas de reconstruire une session entre les pages.

Aucun cookie publicitaire, de profilage ou de suivi marketing n'est utilisé.

Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. L'accès aux données est restreint par des règles de sécurité strictes (Row Level Security) et une authentification multi-facteurs sur les accès administrateurs.

Suppression des métadonnées EXIF : toutes les photos téléversées (bonsaïs et avatars) sont automatiquement retraitées côté client avant envoi. Les métadonnées EXIF sont intégralement supprimées, notamment les données de géolocalisation GPS qui pourraient révéler le lieu de prise de vue.

Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations légales. La date de mise à jour est indiquée en haut de cette page. Les modifications significatives vous seront notifiées par email.