Politique de confidentialité

Hypnoxia limite la collecte aux informations nécessaires à la création du compte, à la commande, à la préparation de la séance, au paiement et à l’accès temporaire aux ressources.

Données traitées

Identité et coordonnées, données de compte, réponses au questionnaire, dates de livraison, historique de commande, état du paiement et journaux techniques de sécurité. Les données de carte bancaire sont traitées directement par Stripe et ne sont pas reçues par Hypnoxia.

Finalités et accès

Les réponses au questionnaire servent uniquement à Audrey pour préparer la séance personnalisée. Elles ne sont placées ni dans les URL, ni dans les e-mails, ni dans les métadonnées Stripe. Les prestataires techniques n’y accèdent que dans le cadre strict de leur service.

Durées et expiration

Les audios et documents sont accessibles pendant 9 jours exactement après leur mise à disposition. Les données du compte sont conservées pendant la relation avec l’utilisatrice et supprimées sur demande, sous réserve des obligations légales. Les pièces justificatives de paiement doivent être isolées et conservées pendant la durée comptable applicable. Une politique automatique de purge des fichiers et questionnaires après la fin de l’accès doit être validée par Audrey avant l’ouverture commerciale.

Sécurité

Le stockage est privé. Chaque accès est contrôlé côté serveur, les liens techniques sont temporaires, et les règles de base de données isolent les comptes entre eux. Aucun mécanisme ne peut empêcher absolument une personne de réenregistrer un son diffusé par son appareil.

Vos droits

Vous pouvez consulter ou rectifier vos coordonnées et demander la suppression du compte depuis l’espace personnel. Pour toute demande d’accès, de rectification, d’opposition, de limitation ou de portabilité, écrivez à audrey.buiguez@gmail.com.

Sous-traitants prévus

Netlify pour le site public, Supabase pour l’authentification, la base et le stockage privé, Stripe pour le paiement et Resend pour les e-mails transactionnels. Leurs régions, garanties et accords de traitement doivent être validés lors de la mise en service.

À valider par Audrey avant lancement : base légale détaillée de chaque traitement, durée de purge du questionnaire et des fichiers, registre des sous-traitants, politique de cookies et coordonnées juridiques du responsable de traitement.