Politique de confidentialité

Responsable du traitement

Elyes Ben Salem, entrepreneur individuel, 50 Chemin des Grouettes, 95220 Herblay-sur-Seine, France — site.gratify@gmail.com.

Quelles données sont collectées

• Les informations saisies pour personnaliser un cadeau : prénoms, histoire, message, et selon le cadeau, photos ou date/lieu d’un événement.
• L’email du destinataire, uniquement si vous choisissez l’envoi par email.
• Les informations de paiement (traitées directement par Stripe — Sweetly n’a jamais accès à votre numéro de carte).

Pourquoi ces données sont collectées

Uniquement pour créer et livrer le cadeau commandé, traiter le paiement, et — si demandé — programmer l’envoi par email. Aucune donnée n’est utilisée à des fins publicitaires ni revendue à des tiers.

Qui traite ces données

Ces prestataires techniques (sous-traitants au sens du RGPD) interviennent pour le compte de Sweetly :

• Stripe — traitement du paiement.
• Supabase — hébergement de la base de données des commandes.
• Anthropic — génération du texte de certains cadeaux (lettre, poème, livret des raisons) à partir des informations que vous fournissez.
• Resend — envoi des emails, si vous programmez l’envoi du cadeau.
• Vercel — hébergement du site.

Durée de conservation

Les données liées à une commande sont conservées le temps nécessaire à la livraison du cadeau, puis archivées pour la durée légale de conservation des documents commerciaux et comptables.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition sur vos données. Pour l’exercer, écrivez à site.gratify@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Sweetly n’utilise aucun cookie de mesure d’audience ni de publicité. Stripe peut déposer ses propres cookies techniques lors du paiement, sur sa propre page.

Sécurité

Les commandes contenant des données personnelles sont stockées avec un accès restreint (aucune lecture publique possible), et le paiement est entièrement géré par Stripe, qui répond aux normes de sécurité du secteur bancaire.