Adresse courriel et mot de passe (authentification), ce que vous saisissez pour retrouver et organiser votre matériel (possessions, catégories, emplacements, photos de nuancier), et les Accords que vous composez. Aucune donnée sensible au sens de l'article 9 du RGPD, aucun profilage.
Exécution du contrat pour votre compte, votre matériel retrouvé et vos photos ; intérêt légitime pour les contributions volontaires au catalogue partagé de références ; consentement pour la newsletter, jamais cochée par défaut à l'inscription, désinscription en un clic sans connexion depuis chaque courriel reçu.
Supabase (base de données, authentification, stockage, région Union Européenne), Vercel (hébergement de l'application), Resend (envoi de courriels transactionnels), Stripe (paiement, quand la facturation sera activée). Chacun dispose de son propre accord de traitement des données (DPA). Telegram reçoit en plus une notification interne d'exploitation à chaque inscription (adresse courriel partiellement masquée), sans DPA dédié, sous réserve de sa propre politique de confidentialité.
Une référence que vous créez peut, une fois vérifiée par un administrateur, devenir visible des autres utilisateurs : c'est la fonction même du catalogue partagé (§6). Si votre compte est supprimé après qu'une de vos références a été vérifiée, cette référence reste dans le catalogue mais est anonymisée (aucun lien vers votre compte).
Accès et portabilité (export depuis Atelier → Données), rectification, effacement, opposition au traitement de vos contributions au catalogue. Pour exercer un droit non disponible directement dans l'application, écrire à l'atelier.
Seuls des cookies techniques d'authentification sont utilisés, aucun bandeau de consentement n'est nécessaire tant qu'aucun cookie de mesure d'audience ou publicitaire n'est ajouté.