Politique de confidentialité
La présente politique décrit comment larping.fr collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[TODO — nom de l'éditeur identifié dans les Mentions légales]
Contact protection des données : contact@larping.fr
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (haché) | Création et accès au compte | Exécution du contrat | Tant que le compte existe |
| Prompts saisis, images générées | Fourniture du service de génération | Exécution du contrat | Tant que le compte existe ou jusqu'à suppression manuelle |
| Historique des achats (montant, date, Stripe ID) | Facturation, comptabilité, lutte contre la fraude | Obligation légale (10 ans, Code de commerce) | 10 ans |
| Adresse IP, user-agent | Sécurité (anti-abus, rate limiting) | Intérêt légitime | 12 mois |
| Cookies techniques (session, préférences) | Maintien de la session utilisateur | Intérêt légitime / exemption | Durée de la session |
Aucune donnée biométrique n'est collectée. larping.fr est un service de génération texte-vers-image et n'intègre pas de visages réels d'utilisateurs.
3. Sous-traitants et destinataires
Vos données peuvent être traitées par les sous-traitants suivants, sélectionnés pour leurs garanties de sécurité :
- Supabase Inc. — hébergement de la base de données et stockage des images générées (région UE — Irlande) ;
- Vercel Inc. — hébergement de l'application (transfert hors UE encadré par les clauses contractuelles types de la Commission européenne) ;
- Stripe Payments Europe Ltd. — traitement des paiements (irlande / UE) ;
- kie.ai — exécution des requêtes de génération d'images (le prompt et l'image générée transitent par ce prestataire) ;
- Google LLC (si connexion via Google OAuth) — authentification.
4. Transferts hors UE
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- Le cadre EU-US Data Privacy Framework pour les prestataires certifiés ;
- Les clauses contractuelles types (CCT) de la Commission européenne pour les autres.
5. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Accès — obtenir une copie de vos données ;
- Rectification — corriger des données inexactes ;
- Effacement ("droit à l'oubli") — sous réserve des obligations légales de conservation ;
- Limitation du traitement ;
- Portabilité — récupérer vos données dans un format structuré ;
- Opposition au traitement fondé sur l'intérêt légitime ;
- Retrait du consentement à tout moment, sans affecter la licéité des traitements antérieurs.
Pour exercer ces droits, écrivez à contact@larping.fr en précisant votre demande. Nous répondons sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement TLS de toutes les communications (HSTS activé) ;
- Mots de passe stockés hachés (jamais en clair) ;
- Isolation stricte entre comptes utilisateurs (Row Level Security PostgreSQL) ;
- Buckets de stockage privés, URLs signées à durée limitée pour l'accès aux images.
7. Cookies
larping.fr utilise uniquement des cookies techniques nécessaires au fonctionnement du service (maintien de session, préférences d'affichage). Aucun cookie de traçage publicitaire ou de mesure d'audience tierce n'est déposé sans consentement.
8. Modifications
La présente politique peut être mise à jour. La date en haut de la page reflète la dernière révision. Les modifications substantielles seront notifiées aux utilisateurs actifs par email.
← Retour à l'accueil