Politique de confidentialité (RGPD)

1. Responsable de traitement

Babymatch — contact : contact@babymatch.online.

2. Données collectées

• Données d'identification : email, prénom/pseudo, mot de passe haché.
• Données de profil : âge ou tranche d'âge, ville, pays, profession, situation familiale, projet parental, photos, audio.
• Données techniques : logs de connexion, adresse IP, type de navigateur.
• Données de paiement : traitées exclusivement par Stripe (Babymatch ne stocke pas les numéros de carte).

3. Finalités

• Fournir le service de mise en relation et de matching.
• Gérer les abonnements, l'affiliation et la modération.
• Améliorer le service (statistiques agrégées et anonymisées).

4. Base légale

Exécution du contrat (CGU), consentement (cookies non essentiels), obligation légale (facturation), intérêt légitime (sécurité et lutte contre la fraude).

5. Durée de conservation

• Compte actif : pendant toute la durée d'utilisation.
• Compte inactif : suppression automatique après 24 mois sans connexion.
• Factures : 10 ans (obligation comptable).
• Logs techniques : 12 mois.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez exercer ces droits depuis votre tableau de bord ou par email à contact@babymatch.online. Réclamation possible auprès de la CNIL : cnil.fr.

7. Sous-traitants

• Hébergement et base de données : Supabase (UE).
• Paiements : Stripe Payments Europe.
• Emails transactionnels : Resend.

8. Sécurité

Chiffrement TLS, mots de passe hachés, accès restreint aux données, journalisation des accès admin. Les photos non floutées sont stockées dans un bucket privé et ne sont accessibles qu'avec un consentement mutuel de révélation.