Politique de confidentialité

Responsable du traitement

Carlos Manuel Fortuna, entrepreneur individuel, personne physique exerçant une activité indépendante au Portugal, exploitant PLUTARD, est responsable du traitement des données décrites ci-dessous. Contact : contact@plutard.com.

Données collectées

Compte

Adresse email et mot de passe, gérés par notre prestataire d'authentification (Supabase) — votre mot de passe n'est jamais stocké ni lisible par PLUTARD, y compris par son équipe.

Contenu des capsules

Titre, message, et le cas échéant une pièce jointe (photo ou document). Ce contenu reste scellé — techniquement inaccessible, même pour PLUTARD — jusqu'à la date de déverrouillage choisie. Les pièces jointes sont systématiquement débarrassées de leurs métadonnées (données de géolocalisation notamment) au moment de l'envoi.

Destinataire

Si vous adressez une capsule à un tiers, son adresse email est conservée pour permettre l'envoi. Le destinataire n'a besoin d'aucun compte PLUTARD pour recevoir sa capsule.

Paiement

Traité intégralement par Stripe. PLUTARD ne reçoit ni ne stocke aucune donnée de carte bancaire — uniquement la confirmation qu'un paiement a réussi et son montant.

Données techniques

Adresse IP, utilisée uniquement pour limiter les tentatives abusives (créations de compte ou connexions répétées) — jamais à des fins publicitaires ou de suivi, et conservée environ 1 jour avant purge automatique. Aucun cookie de mesure d'audience ou publicitaire n'est utilisé sur ce site ; seuls des cookies de session strictement nécessaires à la connexion sont déposés.

Mesure d'audience du site (pages consultées, en agrégé) via Vercel Web Analytics — sans cookie, sans identifiant individuel permettant de vous reconnaître d'une visite à l'autre.

Pendant une phase de test, nous mesurons également, de façon anonyme, votre parcours sur le site (visite, début de rédaction d'un message, arrivée à l'écran de paiement, paiement confirmé), ainsi que la publication (Instagram, TikTok, Facebook) qui vous a éventuellement amené·e sur le site, si ce lien portait cette information. Cette mesure repose sur un identifiant technique temporaire, généré à chaque visite et stocké uniquement dans votre navigateur (jamais un cookie) : il disparaît à la fermeture de l'onglet, ne permet de vous reconnaître à aucun autre moment, et n'est jamais utilisé à des fins publicitaires ou de profilage. Aucun nom ni email n'est associé à cette mesure.

Finalités et bases légales

• Exécution du contrat : création, conservation et livraison de votre capsule.
• Intérêt légitime : prévention de la fraude et des abus (limitation de fréquence).
• Obligation légale : conservation des documents justificatifs d'une vente (montant, date, référence de la transaction) pendant 10 ans, conformément à l'article 52 du Code portugais de la TVA (CIVA).
• Consentement : si vous avez créé un compte sans encore créer de capsule, et uniquement si vous l'avez explicitement accepté à l'inscription (case non cochée par défaut), PLUTARD vous envoie jusqu'à deux emails de rappel (3 puis 10 jours après votre inscription, jamais davantage ensuite). Vous pouvez retirer ce consentement à tout moment depuis « Mon compte » ou via le lien de désabonnement présent dans chaque rappel, sans avoir à vous connecter.

Durées de conservation

• Compte et capsules : conservés tant que votre compte existe — y compris, le cas échéant, jusqu'à la date de déverrouillage que vous avez choisie, dans la limite de 25 ans. Cette durée correspond au service que vous avez vous-même demandé (conserver un message scellé jusqu'à une date future précise), pas à une conservation excédant la finalité du traitement. Supprimés immédiatement et définitivement (y compris les pièces jointes) lors de la suppression du compte — vérifié techniquement.
• Capsule individuelle : vous pouvez la supprimer définitivement à tout moment depuis votre tableau de bord, y compris après sa livraison — dans ce dernier cas, si elle était adressée à un tiers, celui-ci perd également l'accès à son contenu.
• Préférence de rappel par email (consentement, section précédente) : supprimée en même temps que le reste de votre compte. Dès que vous créez votre première capsule, plus aucun rappel ne vous est envoyé, que vous ayez ou non consenti.
• Données de paiement : PLUTARD ne reçoit ni ne stocke aucune donnée de carte bancaire (traitement intégral par Stripe). Les seules données conservées sont le montant, la devise, la date et les références de transaction Stripe strictement nécessaires à nos obligations comptables et fiscales — conservées 10 ans (article 52 du CIVA), conformément au point ci-dessus. Cette durée s'applique uniquement à ces données financières minimales, pas à l'ensemble de votre compte : à la suppression de celui-ci, le lien entre ces données et votre identité est supprimé, seules les données financières elles-mêmes sont conservées jusqu'à l'expiration du délai légal.
• Journaux techniques d'erreur (Sentry) : ne contiennent jamais le contenu d'une capsule ; conservés selon la politique de rétention standard de ce prestataire.

Sous-traitants

PLUTARD fait appel aux prestataires suivants, chacun n'accédant qu'aux données strictement nécessaires à son rôle :

• Supabase (base de données, authentification et stockage des pièces jointes) — hébergement dans l'Union européenne.
• Stripe (paiement) — traite les données de carte bancaire, jamais transmises à PLUTARD.
• Resend (envoi des emails transactionnels) — société établie aux États-Unis ; les métadonnées, journaux et enregistrements liés à l'envoi sont stockés aux États-Unis, avec un accord de traitement des données (DPA), des clauses contractuelles types et une certification au cadre EU-US Data Privacy Framework comme garanties de ce transfert. Localisation exacte du contenu des emails pendant leur acheminement technique à confirmer directement auprès de Resend.
• Vercel Inc. (hébergement du site) — société établie aux États-Unis ; le recours à ce prestataire s'accompagne des garanties contractuelles requises pour ce type de transfert.
• Upstash (planification de l'envoi programmé des capsules) — ne reçoit aucun contenu de capsule.
• Sentry (suivi des erreurs techniques) — ne reçoit jamais le contenu d'une capsule.
• Anthropic (assistant d'aide à la rédaction, « Besoin d'inspiration ? ») — fonctionnalité strictement optionnelle, utilisée uniquement si vous cliquez sur ce bouton et cochez la case de consentement dédiée. Les informations saisies (destinataire, occasion, ton) sont transmises à Anthropic uniquement pour générer une proposition de texte, non conservées au-delà de cette génération, et non utilisées pour entraîner leurs modèles par défaut. Pour un compte établi dans l'Union européenne, le contrat est conclu avec Anthropic Ireland, Limited. Localisation exacte du traitement technique à confirmer directement auprès d'Anthropic.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données personnelles.

• Accès et rectification : directement depuis votre tableau de bord et la page « Mon compte ».
• Effacement : suppression de compte en libre-service, immédiate et définitive.
• Portabilité : aucun export automatisé n'existe encore à ce jour — contactez contact@plutard.com pour toute demande.

Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle — la CNPD (Comissão Nacional de Proteção de Dados), autorité portugaise de protection des données, PLUTARD n'ayant qu'un seul établissement, situé au Portugal.

Sécurité

Le contenu de votre capsule est rendu techniquement inaccessible — y compris pour PLUTARD — tant que la date de déverrouillage n'est pas atteinte. Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est cloisonné par utilisateur au niveau de la base de données.

Modifications

Cette politique pourra être mise à jour ; la date de dernière modification figure en haut de cette page.