JEANNETTE LTD est responsable du traitement des donnees personnelles collectees via Elfna.

Societe immatriculee en England and Wales sous le numero [COMPANY_NUMBER]. Siege social: [REGISTERED_OFFICE_ADDRESS]. Contact: hello@elfna.com.

Cette notice s'applique aux traitements effectues conformement au RGPD britannique et au Data Protection Act 2018.

Donnees de compte (uniquement si vous creez un compte): adresse email, nom si vous le fournissez, donnees d'authentification chiffrees gerees par Clerk.

Donnees d'achat (uniquement en cas d'achat): produit achete, reference de transaction, email de facturation. Les coordonnees bancaires sont traitees directement par Stripe et ne transitent jamais par nos serveurs.

Donnees d'appareil: identifiants anonymes stockes localement (localStorage, cookies) pour memoriser vos preferences (langue, deblocage, position du riad enregistre).

Donnees d'usage: pages visitees, fonctionnalites utilisees, localisation approximative (ville / pays) deduite de votre IP, type d'appareil et de navigateur, erreurs. Collectees via PostHog et Sentry.

Communications: tout message que vous nous envoyez par email ou via un formulaire de contact.

Nous ne collectons pas de donnees sensibles (sante, origine, religion, orientation sexuelle, etc.) et nous ne collectons pas sciemment de donnees concernant des mineurs de moins de 16 ans.

Si vous accordez l'autorisation de geolocalisation pour la carte hors-ligne ou le radar arnaques, les coordonnees GPS de votre appareil sont utilisees localement pour vous positionner sur la carte et declencher les alertes de zone.

Nous ne transmettons pas vos coordonnees GPS precises a nos serveurs. Une localisation grossiere et anonyme (au niveau de la ville) peut etre deduite de votre IP a des fins d'analyse.

Fournir le Service (execution du contrat): vous authentifier, livrer les fonctionnalites payantes, synchroniser vos achats.

Traiter les paiements (contrat / obligation legale): executer et enregistrer votre achat, respecter les obligations fiscales et comptables.

Ameliorer le Service (interets legitimes): comprendre quelles fonctionnalites sont utilisees, corriger les bugs, prevenir les abus.

Communiquer avec vous (contrat / interets legitimes): repondre aux demandes de support, envoyer les notifications transactionnelles liees a votre achat.

Respecter la loi (obligation legale): repondre aux requisitions legales, conserver les registres requis.

Nous ne faisons pas de publicite ciblee et nous ne vendons pas vos donnees personnelles.

Nous faisons appel a un nombre restreint de sous-traitants de confiance, lies par contrat et qui n'agissent que sur nos instructions:

Clerk (authentification), Stripe (paiements), Neon (hebergement base de donnees), Vercel (hebergement application), Sentry (suivi d'erreurs), PostHog (analyse produit), Sanity (diffusion de contenu), Mapbox (tuiles cartographiques), Resend (emails transactionnels), Twilio (messagerie WhatsApp le cas echeant).

Certains sous-traitants sont situes hors du Royaume-Uni / EEE. Dans ce cas, les transferts sont encadres par l'addendum britannique de transfert de donnees, les clauses contractuelles types de l'UE ou des garanties equivalentes.

Nous divulguerons egalement vos donnees lorsque la loi l'exige, sur ordonnance d'un tribunal, ou pour proteger nos droits, nos utilisateurs ou le public.

Strictement necessaires: preference de langue, session d'authentification, etat de deblocage de la carte. Indispensables au fonctionnement.

Analyse: PostHog utilise cookies / stockage local pour mesurer l'usage du produit de maniere agregee.

Nous n'utilisons pas de cookies publicitaires ni de pisteurs inter-sites.

Donnees de compte: pendant la duree de vie du compte, puis jusqu'a 12 mois apres suppression a des fins de prevention de la fraude.

Registres d'achat: 7 ans, conformement aux obligations fiscales et comptables britanniques.

Evenements analytiques: jusqu'a 12 mois dans PostHog avant agregation.

Rapports d'erreurs: jusqu'a 90 jours dans Sentry.

Emails de support: jusqu'a 24 mois apres resolution.

Conformement au RGPD britannique, vous disposez des droits suivants: acces a vos donnees, rectification, suppression, limitation ou opposition au traitement, portabilite, retrait du consentement a tout moment.

Pour exercer un droit, ecrivez a hello@elfna.com. Nous repondrons sous un mois.

Si vous n'etes pas satisfait, vous pouvez introduire une reclamation aupres de l'Information Commissioner's Office britannique (ico.org.uk), de la CNIL en France, ou de l'autorite de controle de votre pays.

Nous utilisons HTTPS pour tout le trafic, chiffrons les donnees au repos lorsque nos sous-traitants le permettent, restreignons l'acces aux systemes de production au strict necessaire, et nous appuyons sur Stripe et Clerk pour la securite des paiements et de l'authentification.

Aucun systeme n'est parfaitement sur. En cas de violation vous concernant, nous vous en informerons ainsi que l'ICO conformement a la loi.

Nous pouvons mettre a jour cette notice. La version en vigueur est toujours publiee ici avec sa date d'effet. En cas de changement important, nous prendrons des mesures raisonnables pour vous en informer.

Questions ou demandes relatives a la confidentialite: hello@elfna.com.