Politique de confidentialité

Sip’Pass s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données personnelles nous collectons, comment nous les utilisons, et vos droits concernant ces données, conformément au RGPD (Règlement Général sur la Protection des Données).

1. Responsable du traitement

Le responsable du traitement des données est Sip’Pass, dont les coordonnées sont disponibles dans nos mentions légales.

Contact DPO : contact@sippass.app

2. Données collectées

2.1 Liste d'attente

Lorsque vous rejoignez la liste d'attente, nous collectons uniquement votre adresse email. Cette donnée est utilisée pour vous informer du lancement de Sip’Pass et vous envoyer votre code d'accès beta.

2.2 Utilisation du service (à venir)

Lorsque le service sera lancé, nous pourrons collecter :

• Informations d'inscription : nom, prénom, email, mot de passe
• Informations de paiement (via Stripe, non stockées par nous)
• Géolocalisation (avec votre consentement explicite)
• Historique des cafés consommés dans le cadre du service
• Préférences et favoris

2.3 Données techniques

• Adresse IP (anonymisée)
• Type de navigateur et appareil
• Pages visitées et actions effectuées

3. Finalités du traitement

• Vous fournir le service Sip’Pass
• Gérer votre compte et votre abonnement
• Vous recommander des cafés en fonction de vos préférences
• Améliorer nos services
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

4. Base légale

• Exécution du contrat : gestion de votre compte et abonnement
• Consentement : emails marketing, géolocalisation, cookies non essentiels
• Intérêt légitime : amélioration du service, prévention de la fraude
• Obligation légale : conservation de données comptables

5. Durée de conservation

• Données d'inscription liste d'attente : jusqu'au lancement + 6 mois
• Compte utilisateur actif : durée de la relation commerciale
• Compte fermé : 3 ans après suppression (archivage intermédiaire)
• Données comptables : 10 ans (obligation légale)

6. Destinataires des données

Vos données peuvent être partagées avec des sous-traitants techniques (hébergement, paiement, email) qui agissent pour notre compte et dans le respect du RGPD :

• Cloudflare (USA) — hébergement
• Stripe (Irlande) — paiements
• Resend / Postmark — envoi d'emails

Nous ne vendons jamais vos données à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement(« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@sippass.app. Nous répondons sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données (chiffrement HTTPS, authentification, contrôle d'accès, sauvegardes). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Transferts hors UE

Certains de nos prestataires sont basés hors Union Européenne (USA). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email.