Politique de Confidentialité

1. Données Collectées

Nous collectons les données suivantes :

• Identifiants : Adresse email (utilisée pour le "magic link" de connexion).
• Journaux d'actions : historique des actions importantes au sein d'une association (invitations, suppressions, modifications de rôle). Ces logs ne contiennent pas d'adresse IP.
• Données d'activité : Noms des produits, montants des ventes, noms des membres de l'association.
• Données d'infrastructure : nos prestataires d'hébergement (Supabase, Vercel) collectent des adresses IP et des logs techniques dans le cadre du fonctionnement normal de leurs services. Posless ne stocke pas ces données directement.
• Données locales (navigateur) : transactions en attente de synchronisation, état du panier et préférences d'affichage stockés dans le navigateur (localStorage et IndexedDB). Ces données restent sous le contrôle exclusif de l'utilisateur sur son appareil et ne transitent vers nos serveurs qu'au moment de la synchronisation.
• Sessions anonymes : les bénévoles invités et les caisses dédiées génèrent une session d'authentification anonyme auprès de notre prestataire Supabase. Ces sessions ne contiennent aucun identifiant nominal, mais impliquent la transmission de l'adresse IP de l'appareil à Supabase au moment de la connexion.
• Contenu soumis à l'assistant IA : si vous utilisez les fonctionnalités de création ou de modification d'événement assistées par IA (plans Essentiel et Intégral), les descriptions et instructions que vous saisissez ainsi que le contenu du catalogue de l'événement concerné (noms de produits, catégories, prix) sont transmis à notre prestataire IA, Anthropic, le temps du traitement de la requête.

2. Finalité du Traitement

Ces données sont nécessaires pour :

• Fournir et maintenir le service de caisse (support technique).
• Gérer les abonnements, la facturation et la vérification des quotas.
• Assurer la synchronisation des données entre les appareils d'une même association.
• Établir des statistiques globales d'utilisation de la plateforme.
• Répondre aux demandes de support et lutter contre la fraude.

3. Hébergement et Accès

Nos serveurs et bases de données sont hébergés par Supabase (infrastructure AWS/DigitalOcean en Europe). Les paiements sont traités par Stripe. Les fonctionnalités d'assistant IA (création et modification d'événement) font appel à l'API d'Anthropic (États-Unis), à qui sont transmises les données décrites en section 1 le temps du traitement de la requête ; ces données ne sont pas utilisées par Anthropic pour entraîner ses modèles.

L'accès aux données d'activité par l'administration de la plateforme est strictement limité aux finalités de maintenance, de support et de pilotage de l'activité. Aucune donnée n'est revendue à des tiers.

4. Durée de Conservation

Les données sont conservées tant que votre compte est actif. En cas de suppression de compte, les données sont effacées de nos bases de production sous 30 jours, sous réserve d'obligations légales de conservation.

5. Vos Droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Vous pouvez exercer ces droits directement depuis votre page "Compte" ou en nous contactant à contact@posless.io ou via le formulaire de contact du site. Nous nous engageons à répondre dans un délai de 30 jours.