Vos données restent éphémères.

Responsable du traitement

Le responsable du traitement est Mathis Prost.

Génération des attestations

Les informations présentes dans votre CSV sont traitées uniquement pour exécuter votre demande de génération. Elles sont envoyées aux fonctions serveur pendant la création des PDF et du ZIP, puis ne sont pas conservées durablement par l'application.

Base légale : exécution du service demandé par l'utilisateur. Hébergement technique : Vercel. Évitez d'importer des données sensibles non nécessaires.

Demandes d'information

Si vous demandez à être informé du lancement des lots payants, votre adresse email, le volume souhaité et la date de votre consentement sont enregistrés dans Brevo. Ces données servent uniquement à vous contacter au sujet de ce lancement et sont supprimées après le lancement ou au plus tard après 12 mois.

Base légale : votre consentement. Destinataires : l'éditeur du service et Brevo, utilisé comme sous-traitant pour conserver la liste et envoyer le message de lancement. Vous pouvez retirer votre consentement à tout moment.

Mesure d'usage anonyme

Umami mesure les pages consultées et les étapes principales du parcours sans recevoir votre email, le nom de vos fichiers ou le contenu de votre CSV.

Base légale : intérêt légitime à comprendre l'usage du MVP. Umami indique anonymiser les données collectées, ne pas identifier les visiteurs et ne pas utiliser de cookies dans son traceur.

Achats et crédits d'attestations

Lorsque vous achetez un lot, Stripe traite le paiement et transmet à AttestationExpress l'identifiant de la transaction, son état et l'adresse email utilisée. Les données de carte bancaire sont saisies directement sur la page sécurisée de Stripe et ne sont jamais reçues par AttestationExpress.

L'adresse email, les identifiants Stripe, le volume acheté, le solde restant et le journal des consommations sont conservés dans une base PostgreSQL opérée par Neon afin d'exécuter l'achat, empêcher une double consommation et restaurer l'accès. Brevo envoie le lien transactionnel permettant de retrouver ce solde.

Base légale : exécution du contrat et respect des obligations comptables applicables. Cette conservation ne concerne jamais le contenu du CSV, les informations des participants ou les PDF générés.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de votre adresse email en écrivant à contact@attestationexpress.com.

Vous disposez également, selon les conditions prévues par le RGPD, de droits à la limitation, à l'opposition et à la portabilité. Vous pouvez introduire une réclamation auprès de la CNIL.

Services externes et transferts

Le service utilise Vercel pour l'hébergement, Stripe pour les paiements, Neon pour le registre des achats, Brevo pour les emails et Umami Cloud pour la mesure d'audience. Ces prestataires peuvent traiter des données hors de l'Espace économique européen selon leurs garanties contractuelles et politiques respectives.