Politique de confidentialité

1. Responsable de traitement

Les données personnelles collectées sur le site Toolsky (https://toolsky.fr, le « Site ») sont traitées par [DÉNOMINATION SOCIALE — À COMPLÉTER], dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : hello@toolsky.fr.

2. Données collectées, finalités et bases légales

2.1 Compte utilisateur

Lors de la création d'un compte (lien magique par e-mail ou connexion Google) : adresse e-mail et, via Google, nom et photo de profil. Finalité : création et gestion de votre compte, accès aux offres. Base légale : exécution du contrat. Conservation : durée de vie du compte, puis suppression dans un délai maximal de trois (3) ans après la dernière activité.

2.2 Paiement

En cas de souscription Premium, le paiement est traité par Stripe ; nous ne stockons aucune donnée de carte bancaire. Nous conservons l'identifiant client Stripe et l'historique d'achat. Finalité : fourniture de l'accès Premium, facturation. Base légale : exécution du contrat et obligation légale (les pièces comptables sont conservées dix (10) ans).

2.3 Newsletter

Si vous vous inscrivez à la newsletter : adresse e-mail. Finalité : envoi de bons plans et d'alertes de nouveaux deals. Base légale : votre consentement, que vous pouvez retirer à tout moment (lien de désinscription ou demande à l'adresse de contact). Conservation : jusqu'au retrait du consentement, ou trois (3) ans après le dernier contact.

2.4 Statistiques d'usage

Nous mesurons l'usage du Site avec nos propres outils, sans traceur publicitaire : pages d'offres consultées, clics sortants vers les offres et recherches effectuées. Si vous êtes connecté, ces événements sont associés à votre adresse e-mail. Finalité : amélioration du catalogue et du service. Base légale : intérêt légitime. Conservation : vingt-cinq (25) mois maximum.

2.5 Support

Lorsque vous nous contactez par e-mail ou via le chat (Crisp) : contenu des échanges et coordonnées communiquées. Finalité : traitement de vos demandes. Base légale : intérêt légitime (répondre à vos sollicitations). Conservation : durée nécessaire au traitement de la demande, puis deux (2) ans maximum.

3. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à l'Éditeur et aux prestataires techniques suivants, agissant comme sous-traitants pour les seules finalités décrites ci-dessus :

• Vercel (États-Unis) — hébergement du Site ;
• MongoDB — base de données (comptes, offres, statistiques) ;
• Stripe (Irlande/États-Unis) — paiement sécurisé ;
• Resend (États-Unis) — envoi des e-mails de connexion et de la newsletter ;
• Google (Irlande/États-Unis) — authentification « Se connecter avec Google », si vous choisissez cette option ;
• Crisp (France) — chat de support.

Certains de ces prestataires sont situés en dehors de l'Union européenne. Les transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework UE–États-Unis).

4. Cookies

Le Site utilise uniquement :

• des cookies strictement nécessaires au fonctionnement du Site (session de connexion, sécurité), exemptés de consentement ;
• des cookies fonctionnels du chat Crisp, utilisés uniquement pour assurer la continuité de la conversation de support.

Le Site n'utilise aucun cookie publicitaire ni traceur d'audience tiers ; nos statistiques d'usage sont réalisées côté serveur, sans dépôt de cookie.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), authentification sans mot de passe, accès restreint aux données. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait du consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à hello@toolsky.fr. Nous répondons dans un délai d'un (1) mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Mineurs

Le Site n'est pas destiné aux enfants de moins de quinze (15) ans. Nous ne collectons pas sciemment de données les concernant. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données personnelles, contactez-nous pour en demander la suppression.

8. Mise à jour de la politique

Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos pratiques ou de la réglementation. Toute modification est publiée sur cette page ; en cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés par e-mail.