Confidentialité

Politique de confidentialité

Une version courte et lisible de la manière dont PayUnlock protège les fichiers, les paiements et les données nécessaires au service.

Modèle de départ pour le MVP. Les informations juridiques, fiscales et d'éditeur doivent être vérifiées et complétées avant une exploitation commerciale complète.Starter template for the MVP. Legal, tax and publisher information must be reviewed and completed before full commercial use.

1. Données collectées

PayUnlock.app peut traiter l'adresse email du vendeur, l'adresse email de l'acheteur, les informations de paiement retournées par Stripe, les métadonnées du drop et les journaux techniques nécessaires à la livraison du fichier.

Dans une salle de review, le nom, l'adresse e-mail, les messages et les timecodes saisis par les participants sont enregistrés afin de conserver la conversation liée au fichier.

Les fichiers finaux déposés par les vendeurs sont stockés en privé. Les URLs brutes de stockage ne sont pas exposées publiquement.

2. Finalités

Les données sont utilisées pour authentifier les vendeurs, créer les liens de paiement, confirmer les commandes, générer les liens de téléchargement signés, afficher les preuves de livraison et permettre les échanges de review.

Des événements produit minimaux peuvent être enregistrés pour mesurer les vues, les checkouts lancés, les paiements confirmés et les demandes de téléchargement.

3. Prestataires

Stripe traite les paiements et, si activé, les comptes vendeurs Stripe Connect.

Supabase fournit l'authentification, la base de données et le stockage privé. Resend peut être utilisé pour envoyer les emails transactionnels si la clé API est configurée.

4. Conservation

Les données de compte, de commande, de livraison et de review sont conservées aussi longtemps que nécessaire pour fournir le service, sécuriser les accès et répondre aux obligations applicables.

Les liens de téléchargement signés expirent selon la durée définie pour le drop.

5. Sécurité

Les fichiers sont privés par défaut. Les téléchargements ne sont rendus possibles qu'après paiement confirmé.

Les webhooks Stripe sont vérifiés par signature et les secrets restent côté serveur via des variables d'environnement.

6. Droits des utilisateurs

Les utilisateurs peuvent demander l'accès, la rectification ou la suppression de leurs données personnelles lorsque ces droits sont applicables.

Ces demandes doivent être envoyées à l'adresse de contact officielle de l'exploitant du site.

7. Cookies et stockage local

L'application peut utiliser des cookies nécessaires à l'authentification Supabase et du stockage local pour mémoriser le mode sombre ou clair.

Ces éléments servent au fonctionnement du service et ne remplacent pas une bannière de consentement si des traceurs marketing sont ajoutés plus tard.