Politique de confidentialité

Dernière mise à jour : 24 février 2026

Votre vie privée nous tient à coeur
Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au RGPD.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Tcharlyson Platel (EI)

SIREN : 952 842 540 — RCS Bordeaux

Email : contact@thespotbox.fr

2. Données que nous collectons

Données que vous nous fournissez :

  • Informations de compte (nom, prénom, adresse email)
  • Informations de facturation (via Stripe, nous ne stockons pas vos données de carte bancaire)
  • Contenu de vos tableaux de bord et configuration des widgets
  • Communications avec notre support

Données collectées automatiquement :

  • Données techniques (adresse IP, type de navigateur, système d'exploitation)
  • Données d'utilisation (pages consultées, actions effectuées)
  • Cookies essentiels au fonctionnement du Service

3. Bases légales et finalités du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

Exécution du contratArt. 6.1.b

Gestion de votre compte, fourniture du Service, facturation et support client.

Intérêt légitimeArt. 6.1.f

Amélioration du Service, sécurité de la plateforme, prévention de la fraude.

Obligation légaleArt. 6.1.c

Conservation des données de facturation, obligations fiscales et comptables.

ConsentementArt. 6.1.a

Cookies non essentiels, communications marketing (si applicable).

4. Sous-traitants et transferts de données

Nous ne vendons jamais vos données personnelles. Pour fournir le Service, nous faisons appel aux sous-traitants suivants :

SupabaseUE (Francfort)

Base de données, authentification et stockage de fichiers.

StripeÉtats-Unis

Traitement des paiements et gestion des abonnements. Certifié PCI DSS.

VercelÉtats-Unis

Hébergement de l'application web.

GoogleÉtats-Unis

Authentification OAuth (connexion via Google), Google Cast.

Transferts hors UE

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework et/ou des clauses contractuelles types approuvées par la Commission européenne.

5. Sécurité de vos données

Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données personnelles :

Chiffrement

Toutes les communications sont chiffrées via HTTPS/TLS

Authentification sécurisée

Mots de passe hashés, authentification OAuth2

Paiement sécurisé

Données bancaires gérées exclusivement par Stripe (PCI DSS)

Sauvegardes

Sauvegardes régulières et automatisées de la base de données

6. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du Service :

Cookies d'authentificationEssentiels

Maintien de votre session de connexion et sécurité du compte.

Cookies de préférencesEssentiels

Mémorisation de vos préférences d'affichage (thème clair/sombre).

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de vos données personnelles

Droit de rectification

Corriger ou mettre à jour vos données

Droit d'effacement

Demander la suppression de vos données

Droit à la portabilité

Récupérer vos données dans un format structuré et lisible

Droit d'opposition

Vous opposer au traitement de vos données pour motif légitime

Pour exercer ces droits, contactez-nous à contact@thespotbox.fr. Nous répondrons dans un délai de 30 jours.

8. Conservation des données

Données de compteDurée du compte

Conservées pendant toute la durée de votre abonnement, supprimées dans les 30 jours suivant la clôture du compte.

Données de facturation10 ans

Conservées conformément aux obligations comptables et fiscales françaises.

Logs techniques12 mois

Conservées à des fins de sécurité et de débogage.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email et mettrons à jour la date en haut de cette page.

10. Contact et réclamation

Pour toute question relative à la protection de vos données personnelles :

contact@thespotbox.fr

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

Déposer une plainte auprès de la CNIL

Transparence et confiance

Nous nous engageons à protéger votre vie privée et à traiter vos données avec le plus grand soin et en toute transparence.