Politique de confidentialité

Cette page décrit quelles données KicksTerminal collecte, pourquoi, et comment les exercer conformément au Règlement Général sur la Protection des Données (RGPD). Responsable du traitement : Boukhari Yassin — voir les mentions légales pour les coordonnées complètes.

Données collectées

Selon votre usage du service, KicksTerminal peut collecter :

• Compte : adresse email, mot de passe (géré par Supabase, jamais stocké en clair par KicksTerminal), plan d'abonnement.
• Préférences produit : watchlist, alertes de prix, positions enregistrées (« cops ») — associées à votre compte pour fonctionner.
• Paiement : aucune donnée de carte bancaire n'est stockée par KicksTerminal — les paiements sont traités directement par Stripe (voir « Sous-traitants » ci-dessous).
• Signalement de bug : le message que vous soumettez, votre email si vous le renseignez, l'URL de la page et l'user-agent de votre navigateur.
• Journalisation technique : adresse IP (limitation de débit anti-abus, journaux d'erreur), user-agent, messages d'erreur techniques — à des fins de sécurité et de fiabilité du service, pas de profilage.

Finalités

• Fournir l'accès au tableau de bord et aux fonctionnalités associées à votre plan.
• Traiter les paiements et gérer les abonnements.
• Assurer la sécurité du service (limitation de débit, détection d'erreurs).
• Répondre aux signalements de bug et demandes de support.

KicksTerminal n'utilise vos données à aucune fin publicitaire et ne les revend à personne.

Cookies et stockage local

KicksTerminal utilise un unique cookie technique (kt_session), strictement nécessaire pour maintenir votre session connectée, ainsi que le stockage local de votre navigateur (localStorage) pour le jeton d'authentification Supabase. Ces éléments sont indispensables au fonctionnement du compte et ne relèvent pas du consentement cookies (exemption « strictement nécessaire » de la recommandation CNIL) : le site n'utilise aucun cookie de mesure d'audience, publicitaire ou de tracking tiers.

Les polices de caractères du site sont chargées depuis les serveurs de Google Fonts (fonts.googleapis.com, fonts.gstatic.com), ce qui transmet votre adresse IP à Google au chargement de la page, indépendamment de votre compte KicksTerminal.

Sous-traitants

Les données sont hébergées et traitées par les prestataires suivants, chacun agissant comme sous-traitant au sens du RGPD :

• Supabase Inc. — base de données et authentification (supabase.com/privacy)
• Stripe — traitement des paiements (stripe.com/privacy)
• Vercel Inc. — hébergement de l'application (vercel.com/legal/privacy-policy)
• Fly.io Inc. — hébergement des tâches de collecte de données (fly.io/legal/privacy-policy)

Le contenu des signalements de bug (message, email si renseigné) est également relayé vers un salon Discord privé, à usage interne uniquement, pour un traitement rapide.

Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, les données sont supprimées sous 30 jours, à l'exception des données de facturation que la loi impose de conserver 10 ans (obligations comptables). Les journaux techniques (erreurs, limitation de débit) sont conservés au maximum 90 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Pour exercer ces droits, contactez hello@kicksterminal.com. Vous pouvez également introduire une réclamation auprès de la CNIL.