Légal
Politique de Confidentialité
Dernière mise à jour : janvier 2026 — Conforme RGPD (Règlement UE 2016/679)
Chearish attache une importance particulière à la protection de vos données personnelles. La présente politique décrit quelles données nous collectons, pourquoi, comment elles sont traitées et quels sont vos droits en tant qu'utilisateur.
1 Responsable du traitement
[VOTRE NOM / NOM DE LA SOCIÉTÉ]
[ADRESSE COMPLÈTE], France
Contact DPO / Délégué à la protection des données : privacy@chearish.app
2 Données collectées et finalités
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Prénom, nom, adresse e-mail | Création et gestion du compte | Exécution du contrat |
| Logs d'exposition sonore (dBA, horodatage) | Fourniture du service, tableau de bord santé | Exécution du contrat |
| Données de paiement (token tokenisé) | Gestion de l'abonnement | Exécution du contrat |
| Données de navigation (logs techniques) | Sécurité, débogage, amélioration du service | Intérêt légitime |
| Adresse e-mail (communication) | Notifications de service, renouvellement | Exécution du contrat |
Nous ne collectons aucune donnée de santé au sens de l'article 9 du RGPD. Les niveaux sonores enregistrés sont des données techniques d'utilisation du service.
3 Sous-traitants et prestataires tiers
Supabase — Authentification & Base de données
Supabase gère l'authentification des utilisateurs (email/mot de passe), le stockage des données de compte et des logs d'exposition sonore. Les données sont stockées dans des datacentres conformes au RGPD. Supabase agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
Politique de confidentialité Supabase →Lemon Squeezy — Paiement & Gestion des abonnements
Lemon Squeezy traite les paiements et gère les abonnements récurrents. Nous ne stockons aucune donnée bancaire (numéro de carte, CVV). Seul un identifiant client et un token d'abonnement anonymisé transitent dans notre système. Lemon Squeezy est conforme PCI-DSS.
Politique de confidentialité Lemon Squeezy →4 Durée de conservation
- Données de compte : conservées pendant la durée de l'abonnement actif, puis 3 ans après résiliation à des fins légales et comptables.
- Logs d'exposition sonore : conservés pendant la durée de l'abonnement actif. Supprimés sur demande ou 12 mois après résiliation.
- Données de facturation : conservées 10 ans conformément aux obligations légales comptables (Code de commerce, art. L.123-22).
- Logs techniques : conservés 90 jours.
5 Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d'opposition : vous opposer à certains traitements ;
- Droit à la limitation du traitement : restreindre l'utilisation de vos données.
Pour exercer ces droits, contactez-nous à : privacy@chearish.app. Nous répondrons dans un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : cnil.fr.
6 Cookies et traceurs
Chearish utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
- Token de session d'authentification (Supabase) — durée : session ou persistante selon votre choix ;
- Préférences d'interface utilisateur (locale) — stockage dans localStorage.
Aucun cookie publicitaire, analytique tiers ou de pistage comportemental n'est utilisé sans votre consentement explicite.
7 Sécurité des données
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération, notamment :
- Chiffrement des communications via HTTPS/TLS ;
- Authentification sécurisée gérée par Supabase (hachage bcrypt des mots de passe) ;
- Politiques de sécurité au niveau des lignes (Row Level Security) sur la base de données ;
- Accès aux données de production limité au personnel strictement autorisé.
8 Modifications de la politique
La présente politique peut être modifiée à tout moment. En cas de modification substantielle, l'Utilisateur sera informé par e-mail ou via une notification dans son espace client au moins 15 jours avant l'entrée en vigueur des changements.