🔐 Résumé lisible par tous (aka TL;DR)

• Nous stockons votre adresse email pour les connexions, les réinitialisations de mot de passe, et les alertes de baisse de prix (optionnelles).
• Nous ne stockons pas votre adresse IP pour de l'analyse ou du tracking.
• Nous ne partageons jamais vos données personnelles sauf si la loi nous y oblige ou pour protéger nos droits.
• Nous ne collectons ni ne traitons de données personnelles sensibles.
• Nous n'effectuons pas de publicité ciblée.
• Nous n'avons jamais vendu vos données personnelles, et ne le ferons jamais.
• Nous vous demandons toujours votre consentement lorsque la loi l'exige.
• Vous pouvez modifier ou retirer votre consentement à tout moment.

1. Introduction

La présente politique de confidentialité s'applique à DropReference, une SAS immatriculée en France et opérant le site https://dropreference.com. Nous nous engageons à protéger la vie privée de nos visiteurs et utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD).

Cette politique détaille la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles.

2. Données que nous collectons

• Données de compte : email pour création de compte, connexions, alertes de prix. Authentification via Supertokens.
• Données de profil : photo de profil, préférences utilisateur.
• Données d'activité : clics sortants, historique de navigation (Google Analytics).
• Cookies : authentification, personnalisation, analyse, consentement (bannière RGPD).

3. Finalités du traitement

Vos données personnelles sont utilisées pour :

• Fournir et sécuriser nos services
• Gérer vos préférences et alertes
• Analyser l'usage du site
• Envoyer des notifications (sur opt-in uniquement)
• Assurer notre conformité légale

4. Base légale du traitement

Nous traitons vos données sur la base de votre consentement, de notre intérêt légitime, ou de nos obligations légales.

5. Durée de conservation

Les données sont conservées jusqu'à suppression du compte ou 30 jours après suppression. Les données analytiques sont anonymisées.

6. Sécurité

Les données sont stockées en France, sur des serveurs AWS et MongoDB sécurisés. Vos mots de passe sont chiffrés et l'accès est strictement contrôlé.

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'opposition, d'effacement ou de retrait du consentement en écrivant à contact@dropreference.com.

8. Transferts internationaux

Aucun transfert de données hors de l'EEE n'est effectué, sauf si nécessaire, avec des garanties appropriées.

9. Données des mineurs

Notre site est réservé aux personnes âgées de 13 ans ou plus.

10. Sites tiers

Des liens vers des sites partenaires sont présents. Leur politique de confidentialité peut différer de la nôtre.

11. Mise à jour de la politique

Nous pouvons modifier cette politique à tout moment. Vous serez notifié par email ou via le site en cas de changement significatif.