Légal · RGPD
Politique de confidentialité
Dernière mise à jour : 30 mai 2026
1. Responsable de traitement
Steeve Aukingso, éditeur de interviewindiscrete.com, est responsable du traitement des données personnelles collectées dans le cadre du Service. Contact : interview@ekaaagency.com.
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Authentification, accès, notifications | Contrat (CGV) | Compte actif + 3 ans | |
| Identifiants Stripe (customer/subscription) | Gestion abonnement | Contrat | 10 ans (obligation comptable) |
| @ TikTok / Instagram, URL vidéo (UGC) | Vérification demande accès gratuit | Consentement | 12 mois après validation |
| Hash d'IP (SHA-256 tronqué) | Anti-spam (rate-limit) | Intérêt légitime | 12 mois |
| Suggestions (message, pseudo, contact optionnel) | Amélioration produit | Consentement | Jusqu'à demande de suppression |
| État de session de jeu | Fonctionnement de la régie live | Contrat | 90 jours après dernière activité |
3. Aucune donnée bancaire
Les paiements sont entièrement gérés par Stripe. Aucun numéro de carte, IBAN ou équivalent n'est jamais transmis à l'éditeur ni stocké dans nos bases.
4. Sous-traitants
- Vercel Inc. — hébergement web (USA, DPA SCC).
- Supabase Inc. — base de données + authentification (région UE par défaut).
- Stripe Payments Europe Ltd — paiements (Irlande).
- Brevo SAS — emails transactionnels (France).
5. Cookies et stockage local
Le site n'utilise aucun cookie de tracking ni publicitaire. Le navigateur stocke localement, via localStorage et sessionStorage : le marqueur du splash (1 chargement par session), la préférence sonore (on/off), la préférence de haute contraste. Ces données ne quittent jamais l'appareil.
Un cookie de session Supabase est posé après connexion pour maintenir l'authentification. Il expire à la déconnexion ou après inactivité.
6. Tes droits (RGPD)
Tu disposes des droits suivants sur tes données : accès, rectification, suppression, opposition, limitation, portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, envoie une demande à interview@ekaaagency.com depuis l'adresse email associée à ton compte. Réponse sous 30 jours.
En cas de désaccord persistant, tu peux saisir la CNIL : cnil.fr/fr/plaintes.
7. Suppression de compte
Pour fermer ton compte et faire effacer tes données, écris à interview@ekaaagency.com. Les obligations comptables (factures Stripe, 10 ans) peuvent imposer la conservation de certaines données pseudonymisées.
8. Sécurité
Les données transitent en HTTPS. Les accès admin sont restreints par email autorisé + token JWT court. Les bases sont protégées par Row Level Security (RLS) côté Supabase.
9. Mineurs
Le Service n'est pas destiné aux enfants de moins de 13 ans. Si tu constates qu'un mineur a fourni des données sans accord parental, signale-le, on supprime sans délai.