Politique de confidentialité

1. Qui est responsable

PULSACITY. Contact : contact@pulsacity.com.

2. Deux rôles

• Nous sommes responsables des données des créateurs, des visiteurs et des personnes qui nous écrivent.
• Pour les clients des créateurs, chaque créateur est responsable, et nous traitons ses données pour lui (section 9).

3. Ce que nous traitons, pourquoi, combien de temps

Faire fonctionner votre espace

• Données : e-⁠mail, prénom, nom et adresse publique de l'espace, logo, couleur, offres, réglages, outils connectés ; pour chaque appareil connecté, le navigateur et l'adresse IP, que « Mon compte » affiche.
• Base légale : contrat.
• Durée : durée du compte, puis effacement sous 30 jours.

Vendre les abonnements

• Données : plan, historique des paiements, reçus. La carte est gérée par Stripe.
• Base légale : contrat ; obligations comptables et fiscales.
• Durée : durée de l'abonnement ; reçus 10 ans.

Vous écrire au sujet du service

Lien de connexion, nouveau témoignage, facturation, e-⁠mails d'accueil.

• Données : e-⁠mail, étapes faites.
• Base légale : contrat ; intérêt légitime pour l'accueil, avec désinscription possible.
• Durée : durée du compte.

Savoir d'où viennent les inscriptions

• Données : réponse à « Comment avez-vous connu PULSACITY ? », source inscrite dans l'adresse de la visite, code de parrainage.
• Base légale : intérêt légitime.
• Durée : durée du compte.

Répondre à vos messages

• Données : adresse, sujet, message. Écrit depuis votre espace, le message porte aussi son nom et son plan.
• Base légale : intérêt légitime.
• Durée : 3 ans après le dernier échange, dans la boîte de contact@pulsacity.com. Le site n'en garde rien : il compte seulement les envois, par une empreinte non réversible de l'adresse e-⁠mail et de l'adresse IP, 48 heures au plus.

« Me prévenir », « Dites-nous quel outil »

• Données : e-⁠mail, outil. Sans espace, « Dites-nous quel outil » ne garde que le nom de l'outil.
• Base légale : consentement, que vous retirez à tout moment en nous écrivant.
• Durée : jusqu'à l'annonce de l'outil, au plus 3 ans.

Protéger le service

• Données : adresse IP, date, page demandée.
• Base légale : intérêt légitime.
• Durée : au plus 1 jour dans les journaux de notre hébergeur ; 48 heures au plus dans nos compteurs, sous forme d'empreinte non réversible.

Mesurer l'audience, sans cookie

• Données : sur les pages publiques du site, les pages vues, la page d'où vous venez, la source de la visite, le pays, la langue, le type d'appareil et de navigateur, et quelques boutons cliqués. Ni cookie, ni rien qui vous identifie : votre adresse IP sert seulement à compter les visites, sans être gardée. Votre espace et les pages où vos clients laissent leur avis ne sont pas mesurés. Si votre navigateur demande de ne pas être suivi (Do Not Track), rien n'est compté.
• Base légale : intérêt légitime. Cette mesure, sans cookie et limitée à des statistiques, ne demande pas votre accord.
• Durée : 6 mois.

Le contenu brut des ventes reçues de vos outils est supprimé 90 jours après son traitement. Une notification non reconnue est gardée jusqu'à son traitement.

4. Qui reçoit vos données

Personne d'autre que nous et ces prestataires :

• Vercel Inc. (États-Unis) : hébergement, serveurs à Francfort (région FRA1). DPF et clauses contractuelles types.
• Supabase Pte. Ltd (Singapour) : base de données à Francfort. Clauses contractuelles types.
• Plus Five Five, Inc. (Resend, États-Unis) : e-⁠mails, envoyés depuis l'Irlande. DPF et clauses contractuelles types.
• Cloudflare, Inc. (États-Unis) : photos, Europe de l'Ouest. DPF et clauses contractuelles types.
• Stripe Payments Europe, Limited (Irlande), avec Stripe, LLC (États-Unis) : paiements. DPF et clauses contractuelles types. Stripe traite aussi certaines données pour son propre compte (fraude, obligations légales), selon sa politique.
• Umami Software, Inc. (États-Unis) : mesure d'audience, statistiques hébergées dans l'Union, à Francfort. Clauses contractuelles types.
• OVH SAS (France) : noms de domaine et redirection de l'adresse de contact.
• Google (Gmail) : réception des messages envoyés à l'adresse de contact.

Hors de l'Union, les données ne partent que vers ces prestataires. Ils sont inscrits au cadre de protection des données UE–États-Unis (DPF) ou liés par les clauses contractuelles types de la Commission européenne.

5. Cookies

Nous déposons trois cookies strictement nécessaires :

• better-auth.session_token (__Secure-better-auth.session_token sur pulsacity.com), qui vous garde connecté à votre espace, 7 jours ;
• pulsacity-plan-choisi, qui ouvre le paiement du plan choisi sur la page des tarifs une fois votre espace créé, 2 heures ;
• pulsacity_plan_limit_later, qui ne vous montre plus pendant 7 jours un message fermé dans votre espace.

Ils sont exemptés de consentement. Aucun cookie publicitaire ni de mesure d'audience. Le widget ne dépose aucun cookie sur les pages des créateurs, et n'y garde rien.

6. Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, les récupérer, vous opposer à leur traitement, retirer votre consentement et laisser des directives pour après votre décès.

Écrivez à contact@pulsacity.com. Nous répondons sous un mois. Une pièce d'identité n'est demandée qu'en cas de doute sur votre identité.

Dans votre espace, « Exporter mes données » et « Supprimer mon espace » le font tout de suite.

Vous pouvez aussi saisir la CNIL (cnil.fr).

7. Sécurité

Échanges chiffrés, connexion sans mot de passe par lien unique, données de chaque espace isolées, accès réduits au strict nécessaire.

8. Mineurs

PULSACITY s'adresse à des professionnels majeurs.

9. Vous avez laissé un avis à un créateur

• Responsable. Le créateur dont le nom figure dans l'e-⁠mail et sur la page de collecte. PULSACITY traite vos données pour lui.
• Données. Votre adresse e-⁠mail, votre nom, votre achat, votre avis, votre note, votre photo et la date de votre accord.
• Pourquoi. Vous demander votre avis après votre achat (intérêt légitime du créateur). Publier votre avis (votre accord).
• Durée. Jusqu'au retrait de votre accord ou à la suppression par le créateur. La preuve de votre accord est gardée avec l'avis.
• Retirer votre accord. Rouvrez le lien de l'e-⁠mail de demande reçu : la page « Gérer mon avis » vous permet de le retirer. Vous pouvez aussi écrire au créateur, ou à contact@pulsacity.com. Votre avis disparaît sous 24 heures.
• Ne plus recevoir de demande. Un lien de désinscription figure dans chaque e-⁠mail.
• Vos droits. Adressez-vous au créateur. Si vous nous écrivez, nous lui transmettons votre demande.

10. Modifications

La date en haut de page change à chaque mise à jour. Les créateurs inscrits sont prévenus par e-⁠mail de tout changement important.