Politique de confidentialité

1. Responsable du traitement

Maxime Mortreux (éditeur de PegazIA), 1 rue Joseph Lemarchand, 78114 Magny-les-Hameaux, France. Contact : mm360.idf@gmail.com. En tant que micro-entreprise, PegazIA n'est pas tenu de désigner un délégué à la protection des données ; le contact ci-dessus traite toute demande.

2. Données que nous collectons

• Adresse e-mail et mot de passe : à la création du compte et à la connexion. Le mot de passe est haché par notre prestataire d'authentification (Supabase) — il n'est jamais stocké ni lisible en clair.
• Données de compte: identifiant technique, statut d'abonnement (accès gratuit ou premium), date de création.
• « Mon Écurie » : la liste des chevaux que tu choisis de suivre.
• Données techniques: lors de l'accès au site, notre hébergeur peut traiter des données techniques (adresse IP, journaux de connexion) à des fins de fonctionnement et de sécurité.

Nous ne collectons pas : nom, adresse postale, téléphone, données bancaires, ni aucune donnée sensible.

3. Finalités

Créer et gérer ton compte ; t'authentifier et te maintenir connecté ; te donner accès à « Mon Écurie » et à l'espace premium ; assurer la sécurité et le bon fonctionnement du service.

4. Base légale

• Exécution du service(contrat) : pour la création et la gestion de ton compte et l'accès aux fonctionnalités.
• Intérêt légitime : pour la sécurité et la prévention des abus.

Nous n'utilisons pas tes données à des fins publicitaires ni de prospection.

5. Sous-traitants (prestataires)

• Supabase — authentification et base de données. Tes données de compte sont hébergées dans l'Union européenne (région Europe / Irlande).
• Vercel Inc.— hébergement du site (États-Unis). L'accès au site peut impliquer un traitement technique par Vercel aux États-Unis, encadré par des garanties appropriées (clauses contractuelles types / cadre de transfert de données UE–États-Unis).

Ces prestataires agissent sur nos instructions et n'utilisent pas tes données pour leur propre compte. Nous ne vendons ni ne louons jamais tes données à des tiers.

6. Durée de conservation & suppression du compte

Tes données de compte sont conservées tant que ton compte existe. Il n'existe pas encore de bouton « supprimer mon compte » dans l'interface : tu peux demander la suppression de ton compte en écrivant à mm360.idf@gmail.com. Tes données sont alors effacées sous 30 jours, sauf obligation légale de conservation. Les comptes inactifs depuis plus de 3 ans peuvent être supprimés.

7. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de tes données. Pour les exercer, écris à mm360.idf@gmail.com (nous pouvons demander une confirmation d'identité). Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

PegazIA utilise uniquement un cookie de session (fourni par Supabase Auth), strictement nécessaire pour te connecter et te maintenir connecté. Aucun cookie de mesure d'audience, de publicité ou de traçage tiersn'est déposé. Les cookies strictement nécessaires ne requièrent pas de consentement préalable ; c'est pourquoi le site n'affiche pas de bandeau cookies.

9. Sécurité

L'authentification et le stockage sont gérés via Supabase (mots de passe hachés, accès restreint par des règles de sécurité au niveau des lignes / RLS). Les échanges avec le site sont chiffrés (HTTPS).