Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'Application Insidy Moodboard est :

2. Données collectées et finalités

2.1 Données de connexion

Lors de l'authentification via la plateforme Insidy (app.insidy.com), les données suivantes sont traitées :

• Adresse e-mail (identifiant du compte Insidy) ;
• Mot de passe (transmis de manière chiffrée à app.insidy.com — jamais stocké par l'Application) ;
• Jeton de session JWT (généré côté serveur, stocké temporairement dans le navigateur, expirant automatiquement).

Finalité : authentification et contrôle d'accès. Base légale : exécution du contrat (art. 6.1.b RGPD).

2.2 Données techniques

L'Application collecte de manière automatique des données techniques minimales :

• Logs d'accès au backend (adresse IP, horodatage, endpoint appelé) à des fins de sécurité et débogage ;
• Aucun cookie de tracking, aucun pixel publicitaire, aucun outil d'analyse comportementale ne sont utilisés.

Finalité : sécurité et maintien du service. Base légale : intérêt légitime (art. 6.1.f RGPD).

2.3 Données non collectées

L'Application Insidy Moodboard ne collecte pas: données de paiement, données de localisation, contenus des designs Canva créés par l'utilisateur, ni données relatives aux clients finaux des professionnels utilisateurs.

3. Partage des données

HAYMANN HOME ne vend, ne loue et ne partage jamais vos données personnelles à des tiers à des fins commerciales.

Des données peuvent être partagées uniquement avec :

• La plateforme Insidy (app.insidy.com) : pour la vérification du statut actif du compte (authentification) ;
• Vercel : hébergeur du backend de l'Application (infrastructure sécurisée) ;
• Les autorités compétentes : si requis par la loi ou une décision de justice.

En cas de cession ou fusion de HAYMANN HOME, les utilisateurs seront notifiés par e-mail préalablement à tout transfert de données personnelles.

4. Durée de conservation

• Jetons de session JWT : expiration automatique à la fermeture de session ;
• Logs techniques : conservés 90 jours maximum, puis supprimés automatiquement ;
• Données de compte : conservées pendant toute la durée d'activité du compte Insidy, supprimées sous 30 jours après désactivation.

5. Sécurité

HAYMANN HOME met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS) ;
• Tokens Shopify stockés côté serveur uniquement, jamais exposés au navigateur ;
• Sessions authentifiées par JWT signé côté serveur ;
• Accès aux serveurs restreint au personnel autorisé.

6. Vos droits RGPD

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir confirmation et copie de vos données ;
• Droit de rectification (art. 16) : corriger des données inexactes ;
• Droit à l'effacement (art. 17) : demander la suppression de vos données ;
• Droit à la limitation du traitement (art. 18) ;
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré ;
• Droit d'opposition (art. 21) ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits : hello@insidy.fr

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Mineurs

L'Application est réservée aux professionnels majeurs (18 ans et plus). HAYMANN HOME ne collecte pas sciemment de données concernant des mineurs.

8. Modifications

HAYMANN HOME se réserve le droit de modifier la présente Politique. En cas de modification substantielle, les utilisateurs seront informés par e-mail. La date de dernière mise à jour est indiquée en en-tête du document.

9. Contact