1. Responsable du traitement

Le responsable du traitement est l'éditeur du site Countz.io. Pour toute question relative à tes données, contacte-nous à l'adresse indiquée dans les mentions légales.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Contenu des comptes à rebours que tu crées (message, date cible, design). Aucune authentification requise.
Adresse email (facultative) si tu actives les rappels par email ou la notification de paiement.
Données de paiement traitées exclusivement par Stripe — nous ne stockons jamais de numéros de carte.
Données techniques (adresse IP, user-agent, pages visitées) traitées par notre hébergeur (Vercel) à des fins de sécurité et journalisation.
Cookies de mesure d'audience (PostHog, Vercel Analytics) si tu y consens via la bannière.

3. Finalités et bases légales

Fourniture du service (création, partage, affichage des comptes à rebours) — exécution contractuelle (Art. 6.1.b RGPD).
Envoi d'emails de rappel — consentement explicite (Art. 6.1.a RGPD).
Traitement des paiements premium via Stripe — exécution contractuelle.
Mesure d'audience et amélioration du service — consentement (Art. 6.1.a RGPD), via la bannière cookies.
Sécurité, prévention des abus, journaux serveur — intérêt légitime (Art. 6.1.f RGPD).

4. Durée de conservation

Comptes à rebours : conservés tant qu'ils sont actifs ; supprimés sur demande à tout moment.
Adresses email pour rappels : supprimées dès que tu te désabonnes (lien en bas de chaque email).
Adresses email marketing (si tu y consens) : conservées jusqu'à désinscription.
Données de paiement Stripe : conservées par Stripe selon ses propres règles légales (10 ans pour la comptabilité).
Données analytiques : 14 mois maximum (recommandation CNIL).

5. Sous-traitants

Nous partageons certaines données avec des prestataires soigneusement sélectionnés :

Vercel Inc. (hébergement, USA — clauses contractuelles types)
Supabase Inc. (base de données, UE)
Stripe Inc. (paiements, certifié RGPD)
Resend (emails transactionnels)
PostHog (analytics, UE — eu.posthog.com)

6. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

Droit d'accès à tes données
Droit de rectification
Droit à l'effacement (« droit à l'oubli »)
Droit d'opposition au traitement
Droit à la portabilité de tes données
Droit de retirer ton consentement à tout moment

Pour exercer ces droits, contacte-nous via l'email indiqué dans les mentions légales. Tu peux également utiliser nos endpoints automatisés : suppression (/api/me/delete) et export (/api/me/export).

Tu peux également déposer une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

Nous utilisons des cookies strictement nécessaires (préférences, langue) qui ne requièrent pas de consentement, et des cookies de mesure d'audience soumis à ton consentement via la bannière. Tu peux modifier tes choix à tout moment via le lien « Gérer mes cookies » en bas de page.

8. Contact

Pour toute question sur cette politique ou tes données, écris-nous via les coordonnées des mentions légales.