Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Tom Favas, entrepreneur individuel, éditeur du site risebase.fr (voir les mentions légales).

Pour toute question relative à vos données : risebase.fr@gmail.com.

2. Données que nous collectons

Selon votre utilisation du site, nous pouvons collecter :

• Données de compte : prénom/nom (si renseignés) et adresse email.
• Données de connexion : mot de passe (stocké de façon chiffrée, jamais en clair).
• Données liées aux outils publiés : informations de la fiche, offre, prix.
• Données liées aux transactions : email de l'acheteur, produit concerné, montant et statut de la commande.
• Données de paiement : traitées directement par Stripe. RiseBase ne stocke aucune donnée de carte bancaire.
• Données d'échange sur WhatsApp, si vous souscrivez une campagne de lancement : votre numéro de téléphone et le contenu de nos échanges, utilisés uniquement pour préparer et valider votre campagne.
• Données techniques : préférence de langue (cookie) et données de mesure d'audience.
• Données de navigation, uniquement si vous y consentez : pages consultées, clics, appareil et pays, et enregistrement de votre navigation sur le site (les contenus que vous saisissez dans les champs de formulaire sont masqués).

3. Pourquoi nous utilisons ces données (finalités)

• Créer et gérer votre compte.
• Permettre la publication d'outils et la mise en relation avec les acheteurs.
• Traiter les abonnements et les paiements liés à l'accès à la plateforme.
• Permettre les avis vérifiés (réservés aux personnes ayant réellement acheté).
• Assurer la sécurité du service et prévenir les abus.
• Mesurer l'audience du site afin de l'améliorer.
• Comprendre comment le site est utilisé, si vous avez accepté la mesure d'audience détaillée.
• Vous envoyer par e-mail les nouveaux outils publiés sur RiseBase, uniquement si vous avez coché la case prévue à cet effet. Chaque e-mail contient un lien de désinscription.

4. Base légale

• L'exécution du contrat : gestion du compte et fourniture du service.
• Le respect d'obligations légales : notamment la conservation des données de facturation.
• Notre intérêt légitime : sécurité du service et statistiques anonymes.
• Votre consentement, lorsqu'il est requis : c'est le cas de la mesure d'audience détaillée (PostHog), qui ne démarre qu'après votre accord, et de l'envoi de nos actualités par e-mail, qui suppose que vous ayez coché la case à l'inscription. Vous pouvez retirer ces accords à tout moment.

5. Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Après suppression du compte, elles sont effacées ou anonymisées dans un délai raisonnable, sauf obligation légale contraire. Les données de facturation sont conservées pendant la durée exigée par la loi (jusqu’à 10 ans pour les documents comptables). Les données techniques sont conservées pour une durée limitée.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par nos prestataires techniques (sous-traitants), uniquement pour les besoins du service :

• Supabase — hébergement de la base de données et authentification (supabase.com).
• Stripe — traitement des paiements et des abonnements (stripe.com).
• Vercel — hébergement du site et mesure d'audience anonyme (vercel.com).
• PostHog — mesure d'audience détaillée, uniquement avec votre consentement. Les données sont hébergées dans l'Union européenne (posthog.com).
• Brevo — envoi de nos actualités par e-mail, uniquement si vous vous y êtes inscrit. Votre adresse est alors conservée chez Brevo jusqu'à votre désinscription (brevo.com).
• WhatsApp (Meta) — échanges relatifs à la préparation d'une campagne de lancement, uniquement si vous nous y écrivez. WhatsApp applique ses propres conditions et sa propre politique de confidentialité (whatsapp.com).

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne).

7. Cookies

RiseBase utilise un nombre minimal de cookies. Les suivants sont nécessaires au bon fonctionnement du site et ne requièrent pas votre consentement :

• Un cookie de préférence de langue (français / anglais).
• Les éléments techniques nécessaires à votre connexion et à votre session.
• Un cookie mémorisant votre choix concernant la mesure d'audience, conservé six mois.

Une première mesure d’audience est réalisée via Vercel Analytics, une solution sans cookie et anonyme, qui ne permet pas de vous identifier ni de vous suivre sur d’autres sites.

Nous utilisons également PostHog pour comprendre plus finement comment le site est utilisé : pages consultées, clics et enregistrement de votre navigation. PostHog dépose des cookies et ne démarre qu’après votre accord, donné via le bandeau affiché à votre arrivée. Refuser est aussi simple qu’accepter, et n’a aucune conséquence sur votre utilisation du site. Les données sont hébergées dans l’Union européenne, et ce que vous saisissez dans les champs de formulaire (mot de passe, e-mail, message) est masqué avant tout enregistrement.

Pour revenir sur votre choix, supprimez les cookies de risebase.fr depuis votre navigateur : le bandeau réapparaitra à votre prochaine visite. RiseBase n’utilise aucun cookie publicitaire.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, et portabilité de vos données.

Pour exercer l’un de ces droits, écrivez à : risebase.fr@gmail.com. Nous répondrons dans un délai maximum d’un mois.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation. Les mots de passe sont stockés sous forme chiffrée et les paiements sont traités par un prestataire certifié (Stripe).