Politique de confidentialité
1. Responsable du traitement
BDF Corporation, éditeur du site Koro'Pronos, est responsable du traitement des données personnelles collectées via le site. Contact : contact@bdfproduction.fr
2. Données collectées
- Données de compte : nom, email, mot de passe (chiffré), via Memberstack
- Données de paiement : traitées directement par Stripe, Koro'Pronos ne stocke aucune donnée bancaire
- Données de navigation : pages visitées, statistiques d'usage anonymisées, collectées sans cookie via Plausible Analytics
3. Finalités du traitement
- Créer et gérer le compte utilisateur et son abonnement
- Traiter les paiements et la facturation
- Envoyer les communications liées au service (accès, factures, support)
- Améliorer le site et son contenu
4. Base légale
Les traitements reposent sur l'exécution du contrat d'abonnement (accès au service, facturation) et, pour les communications non essentielles, sur le consentement de l'utilisateur.
5. Sous-traitants et outils tiers
| Outil | Rôle |
|---|---|
| Stripe | Traitement des paiements et facturation |
| Memberstack | Gestion des comptes, connexion, espace membre |
| Netlify | Hébergement du site |
| Plausible Analytics | Mesure d'audience anonyme, sans cookie ni donnée personnelle identifiable |
6. Durée de conservation
Les données de compte sont conservées pendant toute la durée de l'abonnement, puis archivées 3 ans à compter de la dernière activité à des fins de preuve, conformément aux obligations légales. Les données de paiement sont conservées par Stripe selon ses propres durées de conservation légales.
7. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de ses données, ainsi que du droit de s'opposer à leur traitement. Ces droits s'exercent en écrivant à contact@bdfproduction.fr. En cas de désaccord, une réclamation peut être adressée à la CNIL (cnil.fr).
8. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement (connexion, session de paiement, mémorisation de votre choix concernant ce bandeau). Aucun cookie publicitaire n'est utilisé. Un bandeau d'information s'affiche lors de votre première visite ; le fait de cliquer sur "J'ai compris" enregistre votre choix afin de ne plus afficher ce bandeau lors de vos visites suivantes.
9. Transferts de données hors Union européenne
Certains prestataires utilisés (notamment Stripe et Netlify) peuvent être amenés à traiter des données sur des serveurs situés hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent reconnu), conformément au RGPD.
10. Sécurité
Les données sont hébergées et transmises via des connexions chiffrées (HTTPS). Aucune donnée bancaire n'est stockée directement par Koro'Pronos ; leur traitement est délégué à Stripe, certifié PCI-DSS.