Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Mycocarta est :

BC Productions
Micro-entreprise
SIRET : 894 537 141 00034
Siège social : Paris, France

Données collectées

Dans le cadre de l'utilisation de Mycocarta, nous collectons les données personnelles suivantes :

Données NON collectées

Mycocarta ne collecte pas les données suivantes :

• Nom et prénom
• Numéro de téléphone
• Adresse postale
• Données bancaires (traitées directement par le processeur de paiement)
• Données de navigation détaillées (pas de trackers publicitaires)

Stockage local et mode hors-ligne

Pour permettre le fonctionnement hors-ligne, Mycocarta utilise IndexedDB via la bibliothèque Dexie.js pour stocker temporairement vos données dans votre navigateur.

Ces données restent locales à votre appareil et sont synchronisées avec nos serveurs lorsque vous êtes connecté à Internet. Vous pouvez effacer ces données locales à tout moment en vidant le cache de votre navigateur.

Aucune donnée n'est accessible à des tiers via ce stockage local.

Cookies

Mycocarta utilise un seul cookie essentiel au fonctionnement du service :

Nous n'utilisons aucun cookie publicitaire ou de suivi tiers (Google Analytics, Facebook Pixel, etc.).

Analytique et suivi

Mycocarta utilise Plausible Analytics, un outil d'analytique respectueux de la vie privée, auto-hébergé sur nos propres serveurs. Plausible ne collecte aucune donnée personnelle, n'utilise pas de cookies et est conforme au RGPD sans bandeau de consentement.

Nous n'utilisons aucun tracker publicitaire(Google Analytics, Facebook Pixel, etc.).

Paiement et données bancaires

Les paiements sont traités par Stripe, un prestataire certifié PCI-DSS niveau 1. BC Productions ne stocke aucune donnée bancaire sur ses serveurs.

Seules les informations nécessaires au suivi de l'abonnement (identifiant client Stripe, statut, date de renouvellement) sont conservées.

Finalité et base légale du traitement

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : fournir le service de carnet de cueillette (création de compte, authentification, stockage de vos sorties)
• Vérification email : sécuriser les comptes et éviter les abus (intérêt légitime)
• Gestion de l'abonnement premium : traiter les paiements et fournir les fonctionnalités étendues
• Communications essentielles : vous informer des modifications importantes du service (intérêt légitime)

Nous ne traitons vos données qu'à des fins légitimes et proportionnées. Nous ne vendons jamais vos données à des tiers.

Hébergement et sécurité

Les données de Mycocarta sont hébergées par OVHcloud (2 rue Kellermann, 59100 Roubaix, France), un prestataire certifié conforme au RGPD et aux normes ISO 27001.

Mesures de sécurité mises en œuvre :

• Chiffrement des mots de passe : algorithme bcrypt avec 10 rounds de hachage
• Connexion HTTPS : toutes les communications entre votre appareil et nos serveurs sont chiffrées
• JWT sécurisé : les jetons de session sont signés et vérifiés
• Limitation du taux de requêtes : protection contre les attaques par force brute
• Validation des fichiers : les images sont vérifiées par extension et signature (magic number) avant stockage
• Sauvegardes régulières : pour éviter la perte de données

Durée de conservation

Vos données sont conservées selon les durées suivantes :

• Compte actif : tant que votre compte est actif
• Compte inactif : 3 ans d'inactivité (aucune connexion), après quoi vous recevrez un email d'avertissement avant suppression
• Compte supprimé : vos données sont définitivement supprimées dans les 30 jours suivant la demande de suppression
• Données d'abonnement : conservées 5 ans pour obligations comptables et fiscales

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : supprimer votre compte et toutes vos données associées
• Droit à la portabilité : exporter vos données dans un format structuré (JSON, PDF pour les utilisateurs premium)
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, vous pouvez :

• Utiliser les fonctionnalités de votre espace personnel (modification de profil, suppression de compte, export de données)
• Nous contacter via le formulaire de contact

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Partage des données avec des tiers

Vos données personnelles ne sont jamais vendues à des tiers.

Elles peuvent être partagées dans les cas suivants uniquement :

• Hébergeur (OVHcloud) : nécessaire pour le fonctionnement du service
• Processeur de paiement (Stripe) : uniquement pour traiter les transactions d'abonnement
• Service d'envoi d'emails (Resend) : pour l'envoi des emails de vérification et notifications essentielles
• Obligation légale : en cas de réquisition judiciaire

Tous nos sous-traitants sont conformes au RGPD et situés dans l'Union Européenne ou offrent des garanties équivalentes.

Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter l'évolution du service ou des exigences légales.

Toute modification importante vous sera notifiée par email ou via une notification sur le service au moins 30 jours avant son entrée en vigueur.

La date de dernière mise à jour est indiquée en bas de cette page.

Contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter via notre formulaire de contact.