Politique de Confidentialité
Dernière mise à jour : 21 mai 2026
1. Responsable du traitement
Nicolas SAUTEREAU (personne physique)
Privada Palta, 97305 Mérida, Yucatán, Mexique
E-mail : contact@exqlame.com
2. Données collectées
2.1 Compte et profil
- Adresse e-mail fournie à Firebase Auth lors de la création de compte
- Pseudo / displayName
- Pays (si renseigné volontairement)
- Avatar ou photo de profil (si uploadé)
- Préférences de compte : langue, thème
2.2 Contenus publiés
- Texte des EXQ publiées (Standard, ColorFrame, Chaîne, Partenaire)
- Catégorie et format choisi, horodatage, durée d'affichage
- Contenus des EXQ privées (texte, adresse e-mail du destinataire), nécessaires à leur délivrance
2.3 Données techniques
- Adresse IP (gestion des quotas, sécurité, anti-abus)
- Identifiant de session Firebase Auth
- Données de quota (soumissions gratuites, sessions de paiement)
- Données liées aux signalements et à la modération
2.4 Paiements
- Paiements traités exclusivement par Stripe — EXQLAME n'a pas accès aux données de carte bancaire.
- Métadonnées conservées : type d'achat, montant, identifiant de session Stripe — à des fins de preuve, d'anti-fraude et d'obligations légales.
2.5 Comptes Premium et Premium+
- Statut d'abonnement (plan, date d'activation, renouvellement, résiliation)
- Identifiants Stripe associés au client et à l'abonnement
2.6 Comptes et pages Partenaires
- Informations de profil partenaire (nom, description, logo, liens)
- Contenus publiés dans le cadre d'une page ou d'un contrat partenaire
3. Finalités du traitement
- Fournir le service EXQLAME : création, affichage et gestion des EXQ sur Le Mur
- Gérer les comptes utilisateurs (inscription, authentification, profil)
- Gérer les paiements et abonnements via Stripe
- Prévenir et lutter contre les abus, le spam et la fraude
- Gérer la modération et traiter les signalements
- Gérer les droits et fonctions liés aux comptes Premium et Premium+
- Assurer la sécurité et le bon fonctionnement technique du service
- Respecter les obligations légales et comptables applicables
4. Bases légales
- Exécution du contrat : publication et affichage des EXQ, délivrance des EXQ privées, gestion des paiements et des comptes.
- Intérêt légitime : sécurité du service, gestion des quotas, lutte contre les abus, modération.
- Obligation légale : conservation comptable et fiscale liée aux paiements.
- Consentement : pseudo et lien social facultatifs ; affichage public optionnel d'une EXQ initialement privée.
5. Sous-traitants et transferts hors UE
EXQLAME fait appel aux prestataires techniques suivants :
- Firebase / Google Cloud (Google LLC) — hébergement, authentification (Firebase Auth), base de données (Firestore) et fonctions backend (Firebase Functions).
- Stripe — traitement des paiements et gestion des abonnements.
- Cloudflare Turnstile — protection anti-abus et anti-bot.
Certains de ces prestataires sont situés en dehors de l'Union européenne. Des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) peuvent s'appliquer pour encadrer ces transferts, conformément au RGPD.
6. Durées de conservation
- Adresse IP / données anti-abus : jusqu'à 1 an.
- E-mail destinataire d'une EXQ privée : durée nécessaire à la délivrance et à la preuve d'envoi — maximum 3 mois.
- Données de paiement (métadonnées) : jusqu'à 10 ans (obligations comptables et fiscales).
- Données de compte : durée du compte actif, puis suppression ou anonymisation sur demande ou après inactivité prolongée.
- EXQ publiques : selon les règles d'affichage (7 jours standard, 72 h par maillon de chaîne, durée définie pour les contenus partenaires).
- Données de modération et signalements : durée nécessaire au traitement et à la gestion des litiges éventuels.
7. Vos droits
Conformément au RGPD (pour les utilisateurs de l'Union européenne) et aux lois applicables, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité des données
- Droit de retrait du consentement (sans effet rétroactif sur les traitements passés)
- Droit de réclamation auprès d'une autorité de contrôle — notamment la CNIL pour les utilisateurs résidant dans l'UE
Pour exercer vos droits : contact@exqlame.com
8. Cookies et stockage local
EXQLAME utilise le stockage local du navigateur (localStorage) pour les préférences de langue et de thème, ainsi que des cookies techniques liés à Firebase Auth pour la gestion de session. Pour le détail complet, consultez la Politique de cookies.
9. Mineurs
Le service EXQLAME est réservé aux personnes âgées de 13 ans ou plus. Les mineurs utilisent le service sous la responsabilité de leurs représentants légaux. Si vous constatez qu'un enfant de moins de 13 ans a créé un compte, contactez-nous à contact@exqlame.com.
10. Sécurité
EXQLAME met en œuvre des mesures techniques raisonnables pour protéger les données personnelles : authentification via Firebase Auth, chiffrement des données en transit (HTTPS), contrôle d'accès backend via Firebase Functions et Firestore rules.
Aucune mesure ne peut garantir une sécurité absolue. En cas d'incident affectant vos données, nous nous engageons à prendre les mesures nécessaires conformément aux obligations légales applicables.
11. Contact
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :
contact@exqlame.com
Responsable du traitement : Nicolas SAUTEREAU