Politique de confidentialité

1. Données que nous collectons

Compte et e-mail — votre adresse e-mail, collectée via une connexion Google ou un lien de connexion à usage unique envoyé par notre prestataire d'e-mail (Resend). Nous l'utilisons pour vous authentifier et vous envoyer les reçus d'achat.

Données de paiement — lors de l'achat d'un palier payant, le paiement est intégralement traité par le prestataire que vous choisissez lors du paiement : Stripe, PayPal ou NOWPayments (cryptomonnaie). Nous ne recevons ni ne stockons jamais votre numéro de carte complet ; nous recevons uniquement la confirmation du paiement et les métadonnées de facturation minimales nécessaires pour honorer votre commande. Consultez leurs politiques : Politique de confidentialité Stripe (stripe.com/privacy), Politique de confidentialité PayPal (paypal.com/privacy), Politique de confidentialité NOWPayments (nowpayments.io/privacy-policy).

Adresse IP — enregistrée à des fins anti-abus : limitation de fréquence du parcours de revendication (y compris notre dispositif anti-robot) et identification des auteurs anonymes de signalements de contenu.

Images téléversées — les images que vous associez à un corps revendiqué sont stockées chez notre prestataire de stockage cloud (Cloudflare R2) et passent par un contrôle de modération automatisé avant d'être affichées publiquement.

Analytique — nous utilisons Google Analytics (GA4/GTM) uniquement après que vous ayez explicitement accepté les cookies analytiques via la bannière de cookies. Si vous refusez ou ignorez la bannière, aucune donnée analytique n'est collectée à votre sujet. Voir « Cookies » ci-dessous.

2. Cookies et stockage local

Nous utilisons un stockage local strictement nécessaire (par exemple pour mémoriser votre choix de consentement aux cookies et votre session connectée) qui ne requiert pas de consentement au regard du droit applicable.

Les cookies analytiques (Google Analytics / Google Tag Manager) ne sont déposés qu'après que vous ayez cliqué sur « Tout accepter » dans la bannière de cookies. Vous pouvez retirer votre consentement à tout moment en effaçant le stockage local de ce site dans votre navigateur, ce qui réaffichera la bannière lors de votre prochaine visite.

3. Base légale du traitement (RGPD)

Exécution d'un contrat — pour créer votre compte, livrer un corps revendiqué et traiter le paiement.

Intérêt légitime — pour prévenir les abus et la fraude (limitation de fréquence par IP, modération) et assurer la sécurité du Service.

Consentement — pour les cookies analytiques (GA4/GTM), que vous pouvez accorder ou refuser via la bannière de cookies à tout moment.

4. Avec qui nous partageons les données

Nous ne partageons les données qu'avec les prestataires (« sous-traitants ») nécessaires au fonctionnement de Cosmic Canvas : Resend (e-mail transactionnel), Cloudflare (stockage d'images et infrastructure), Stripe / PayPal / NOWPayments (traitement des paiements, selon votre choix) et Google (Analytics/Tag Manager, uniquement avec votre consentement).

Nous ne vendons pas vos données personnelles.

5. Transferts internationaux

Certains de nos sous-traitants peuvent traiter des données en dehors de votre pays de résidence, y compris aux États-Unis. Lorsque cela est requis, nous et eux nous appuyons sur des garanties reconnues telles que les clauses contractuelles types.

6. Conservation des données

Nous conservons les données de votre compte et de vos achats aussi longtemps que votre compte ou corps revendiqué existe, et dans la mesure nécessaire pour respecter nos obligations fiscales et comptables. Les adresses IP enregistrées à des fins anti-abus ne sont conservées que pendant une durée limitée avant d'être supprimées. Les images téléversées sont conservées aussi longtemps que le contenu du corps associé reste publié (c'est-à-dire tant qu'il n'est pas masqué par la modération ou que vous n'en demandez pas la suppression).

7. Vos droits

Si vous résidez dans l'UE/EEE, au Royaume-Uni, ou dans une juridiction offrant des protections similaires, vous disposez généralement du droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de rectifier des données inexactes ; de demander leur effacement ; de limiter ou de vous opposer au traitement ; de recevoir une copie portable de vos données ; et de retirer votre consentement (pour l'analytique) à tout moment, sans effet sur les traitements passés.

L'effacement de vos données personnelles ne supprime pas nécessairement l'enregistrement neutralisé de la coordonnée associée à un corps que vous avez créé. Nous pouvons supprimer, sur demande, le lien identifiant entre votre compte et cet enregistrement (par exemple en anonymisant l'affichage du créateur), sous réserve de notre intérêt légitime à conserver les enregistrements de paiement et de lutte contre la fraude.

Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle en matière de protection des données.

8. Mineurs

Le Service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles les concernant.

9. Sécurité

Nous mettons en œuvre des mesures conformes aux standards du secteur — chiffrement en transit, contrôles d'accès sur notre infrastructure et nos sous-traitants — pour protéger vos données. Aucun système n'est sécurisé à 100 %, et nous ne pouvons garantir une sécurité absolue.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre ; toute modification substantielle sera reflétée par une nouvelle date de « dernière mise à jour » ci-dessus.

11. Contact / Responsable du traitement

Le responsable du traitement est SOROKDVA LABS (SIREN 830 976 262), France. Questions ou demandes relatives à la confidentialité : cosmiccanvas@sorokdva.eu. Aucun délégué à la protection des données distinct n'est désigné ; les demandes sont traitées directement par l'exploitant.