Politique de confidentialité
Cette politique explique comment Haatmis traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Mathis Naudet — contact : haatmis.pro@gmail.com.
2. Données collectées
- Connexion Google : adresse e-mail, nom et photo de profil, transmis par Google lorsque vous vous connectez. Nous ne recevons pas votre mot de passe.
- Profil et avis : le pseudo que vous choisissez, ainsi que les notes (sur 5 étoiles) et commentaires que vous publiez. Ces informations sont publiques ; votre adresse e-mail n'est jamais affichée.
- Achats et bibliothèque : produit acheté ou téléchargé, montant, date, identifiant de la session de paiement, horodatage de votre acceptation des CGV et de la renonciation au droit de rétractation.
- Historique de connexion : date de votre première et de votre dernière visite connectée, nombre de connexions.
- Commissions : votre demande (titre, catégorie, description, prix proposé), les messages, images et fichiers échangés dans le ticket, le prix, le paiement, votre note et votre choix de publication. Des e-mails de notification vous sont envoyés à chaque étape de votre commission.
- Giveaway : le pseudo X (Twitter) que vous indiquez, votre code, son statut et ses dates, les modèles choisis avec lui et, si vous gagnez, le lot remis. Nous vérifions à la main, sur X, que ce compte a bien aimé et partagé le post du giveaway et suit @Haatmis ; nous n'utilisons pas l'API de X. Des e-mails vous sont envoyés pour votre code et son activation.
- Nouveautés par e-mail : uniquement si vous cochez la case prévue (page du giveaway) ou l'activez dans votre profil ; la date de votre accord est conservée.
- Mesure d'audience : à chaque page, le site compte la visite sans cookie et sans rien enregistrer dans votre navigateur. Il conserve la page vue, le site d'où vous venez, le type d'appareil et la langue, rattachés à un identifiant anonyme calculé à partir de votre adresse IP et de votre navigateur et qui change chaque jour : votre adresse IP n'est pas conservée et vous ne pouvez pas être suivi d'un jour à l'autre.
- Journaux techniques : adresse IP, date et pages demandées, générés par le serveur à des fins de sécurité et de bon fonctionnement.
- Paiement : vos données bancaires sont saisies chez Stripe et ne sont jamais communiquées à Haatmis.
3. Finalités et bases légales
- Authentifier les utilisateurs, gérer les achats et l'accès aux téléchargements — exécution du contrat.
- Conserver les preuves de vente et la comptabilité — obligation légale.
- Assurer la sécurité du site, prévenir la fraude et les abus — intérêt légitime.
- Répondre à vos demandes — intérêt légitime / exécution du contrat.
- Afficher votre pseudo, votre note et votre avis sur la fiche d'un produit — exécution du service demandé.
- Réaliser les commissions et vous tenir informé de leur avancement — exécution du contrat.
- Organiser le giveaway : vérifier la participation, envoyer le code, remettre les modèles et les lots — exécution des conditions de participation.
- Vous envoyer les nouveautés Haatmis (prochains packs, offres) — consentement, que vous pouvez retirer à tout moment en un clic depuis votre profil.
- Mesurer l'audience du site de façon anonyme, pour l'améliorer — intérêt légitime.
4. Durées de conservation
- Cookie de session : 14 jours maximum.
- Données d'achat : 10 ans (obligations comptables et commerciales).
- Journaux techniques : durée limitée, au plus 12 mois.
- Mesure d'audience : 25 mois au plus, sous forme anonyme.
- Commissions : 10 ans pour les éléments de la vente ; les échanges et fichiers, le temps de la commission puis 3 ans.
- Giveaway : le temps de la campagne puis 1 an ; les modèles et lots remis restent dans votre bibliothèque.
- Accord pour les nouveautés par e-mail : jusqu'à son retrait, et au plus 3 ans après votre dernier contact avec nous.
- Pseudo et avis : jusqu'à leur suppression par vos soins, sur demande, ou par la modération.
- Correspondance : le temps nécessaire au traitement de la demande, puis archivage limité.
5. Destinataires et sous-traitants
- Google (authentification « Se connecter avec Google »).
- Stripe (paiement) — Stripe Payments Europe Ltd, Irlande.
- OVH SAS (hébergement), France.
- OVH SAS (envoi des e-mails de notification), France.
- Les administrateurs du site, dans la limite de leurs fonctions.
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Les e-mails de nouveautés ne partent qu'aux personnes qui l'ont accepté.
6. Transferts hors Union européenne
Google et Stripe peuvent traiter des données aux États-Unis, dans le cadre du Data Privacy Framework ou de clauses contractuelles types de la Commission européenne.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : haatmis.pro@gmail.com. Une pièce d'identité peut être demandée en cas de doute. Les données soumises à une obligation légale de conservation ne peuvent pas être effacées avant son terme. Vous pouvez introduire une réclamation auprès de la CNIL.
8. Mineurs
En France, le consentement d'un mineur de moins de 15 ans au traitement de ses données nécessite l'accord de ses représentants légaux. Les achats par des mineurs se font sous la responsabilité de leurs représentants légaux.
9. Sécurité
Connexion chiffrée (HTTPS), cookies de session protégés, accès administrateur restreint. Aucune méthode n'étant infaillible, nous vous informerons en cas de violation de données, selon la loi.
10. Cookies
Voir la politique de cookies.