Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Jean TIAGO, entrepreneur individuel (SIREN 919 238 279)
• 62 rue Jean Jaurès, 92300 Levallois-Perret, France
• Email : Hopla.shop2026@gmail.com

Le responsable du traitement est la personne qui décide pourquoi et comment tes données sont utilisées. Pour toute question ou pour exercer tes droits, utilise l'email ci-dessus.

2. Quelles données nous collectons

2.1 Données des vendeurs (utilisateurs qui créent une boutique)

2.2 Données des acheteurs (clients des boutiques)

2.3 Données techniques (tous les visiteurs)

• Adresse IP : temporairement stockée dans les logs serveur à des fins de sécurité (30 jours max)
• Type de navigateur et système d'exploitation : pour adapter l'affichage
• Mesure d'audience des boutiques : quand tu visites une boutique hébergée par Hopla, la page vue est comptée pour que son vendeur sache combien de personnes passent (visites, pages vues, fiches produit vues, provenance). Rien n'est déposé sur ton appareil (ni cookie, ni stockage local). Pour reconnaître un même visiteur dans la journée, ton adresse IP et ton type de navigateur sont mélangés à une valeur aléatoire qui change chaque jour, puis transformés en une empreinte irréversible : l'adresse IP n'est jamais enregistrée, et l'empreinte est effacée le lendemain. La page d'où tu viens n'est gardée que sous forme de catégorie (Instagram, Google, accès direct…). Il ne reste que des totaux anonymes par boutique, conservés 25 mois au plus. Tes passages ne sont pas comptés sur ta propre boutique quand tu es connecté·e.

2.4 Application mobile Hopla (vendeurs)

• Notifications : si tu les actives, un identifiant technique de ton téléphone (jeton de notification) est enregistré pour t'envoyer les alertes de ta boutique (commandes, demandes de clients, avis). Il transite par le service de notifications d'Expo, puis d'Apple ou de Google. Il est effacé quand tu te déconnectes ou supprimes ton compte, et tu choisis dans l'app quelles alertes recevoir.
• Localisation : utilisée uniquement pendant un encaissement Tap to Pay sur iPhone, parce que Stripe l'exige pour valider les paiements en présentiel (lutte contre la fraude). Hopla ne la conserve pas.
• Appareil photo et photos : uniquement quand tu choisis d'ajouter une image (produit, logo, bannière). Seules les images que tu sélectionnes sont envoyées et stockées avec ta boutique.
• Paiements sans contact : les données de carte sont lues et traitées par Apple et Stripe. Hopla ne les voit jamais.
• L'application ne contient aucune publicité et ne te suit pas d'une application à l'autre.

2.5 Synchro du stock avec Etsy (vendeurs qui la connectent)

Si tu relies ta boutique Etsy à Hopla, tu autorises Hopla, chez Etsy, à :

• lire tes annonces (titre, photo, stock et variantes), pour que tu choisisses à quel produit Hopla chacune correspond ;
• lire tes ventes payées, uniquement pour savoir quelle annonce et quelle quantité se sont vendues. Nous gardons le numéro de la vente et la quantité, rien sur l'acheteur ;
• modifier le stock de tes annonces reliées, et rien d'autre (ni prix, ni textes, ni photos).

Les jetons d'accès donnés par Etsy sont chiffrés et ne quittent jamais nos serveurs. Tu peux tout effacer à tout moment avec « Déconnecter » dans ton tableau de bord, ou retirer l'accès depuis ton compte Etsy. Le terme « Etsy » est une marque d'Etsy, Inc. ; cette fonction utilise l'API Etsy mais n'est ni approuvée ni certifiée par Etsy, Inc.

2.6 Le Marché (hoplashop.fr/marche)

Dans Le Marché, la petite ville en 3D des boutiques, tes points, ton perso (le prénom ou le surnom que tu choisis, sa tenue), les panneaux déjà lus et tes réglages sont gardés sur ton appareil, sans compte.

Si tu crées un code de sauvegarde (Mon perso, puis Réglages), une copie de ces mêmes informations est gardée chez Hopla avec ce code, et mise à jour à chaque changement. Elle ne contient ni nom, ni adresse e-mail, ni adresse IP. Quiconque connaît le code peut la lire et la remplacer : garde-le pour toi. Elle est effacée 24 mois après son dernier changement ; pour l'effacer plus tôt, écris-nous avec ton code.

2.7 Le Marché à plusieurs : les autres visiteurs et la discussion

Dans Le Marché, les visiteurs présents en même temps se croisent (par groupes de 8 au plus) et peuvent se parler. Pour cela, Hopla traite, sans compte :

• un identifiant tiré au hasard pour ta visite, gardé dans l'onglet (sessionStorage) et oublié à sa fermeture ;
• ce que les autres voient : le prénom de ton perso (refusé s'il est injurieux ; « Invité » suivi d'un numéro sinon) et sa tenue, effacés 10 minutes après ton départ ;
• ta position et tes gestes dans la ville, envoyés directement aux autres visiteurs de ton groupe par Supabase (Realtime), sans être enregistrés ;
• tes messages : vérifiés avant d'être affichés (insultes, liens, adresses et numéros de téléphone refusés), puis gardés 30 jours, avec leurs éventuels signalements, pour pouvoir traiter un signalement ou un abus ;
• une empreinte de ton adresse IP, jamais l'adresse elle-même : calculée par la base, elle change chaque semaine et sert seulement à limiter le nombre de messages et à faire respecter une exclusion.

Base légale : l'exécution du service que tu utilises (te promener avec les autres) et notre intérêt légitime à protéger les visiteurs (modération). Hopla peut retirer un message ou exclure un visiteur, de 1 à 365 jours. Tu peux te promener seul ou couper la discussion (Mon perso, puis Réglages), signaler un message ou bloquer quelqu'un (le bouton à côté de son message). Ne donne jamais tes coordonnées dans la discussion. Elle est réservée aux plus de 15 ans.

3. Bases légales du traitement

Conformément à l'article 6 du RGPD, nous traitons tes données sur les bases suivantes :

• Exécution du contrat : pour fournir le service Hopla (création de boutique, traitement des commandes, facturation)
• Obligation légale : pour respecter nos obligations comptables et fiscales (conservation 5 ans)
• Intérêt légitime : pour assurer la sécurité du service, prévenir la fraude, améliorer nos services

Nous ne traitons pas tes données à des fins de prospection commerciale, de profilage publicitaire, ou de revente à des tiers.

4. Qui a accès à tes données

Tes données sont accessibles uniquement :

• Au responsable du traitement (Jean TIAGO)
• Aux sous-traitants techniques listés ci-dessous, strictement dans le cadre de leurs missions
• Aux autorités compétentes en cas de réquisition légale

Nos sous-traitants

Tous nos sous-traitants s'engagent contractuellement à respecter le RGPD. Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework (DPF) validé par la Commission européenne.

5. Cookies et technologies similaires

Hopla utilise uniquement des cookies strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire, aucun cookie de tracking tiers n'est déposé.

Cookies utilisés

• Cookie d'authentification (Supabase) : permet de garder ta session ouverte. Durée : 1 heure (renouvelable automatiquement).
• Panier d'achat (localStorage) : conserve tes produits ajoutés au panier avant paiement. Durée : jusqu'à nettoyage par le navigateur.
• Le Marché (localStorage) : tes points, ton perso, tes réglages et, si tu en as créé un, ton code de sauvegarde (section 2.6). Durée : jusqu'à nettoyage par le navigateur.
• Le Marché à plusieurs (sessionStorage) : l'identifiant de ta visite et les personnes que tu as bloquées (section 2.7). Durée : jusqu'à la fermeture de l'onglet.

Ces cookies étant nécessaires au fonctionnement, leur utilisation ne requiert pas de consentement préalable (article 82 de la loi Informatique et Libertés).

La mesure d'audience des boutiques (section 2.3) ne dépose et ne lit rien sur ton appareil.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données que nous avons sur toi
• Droit de rectification : corriger des données inexactes (la plupart des données peuvent être modifiées directement depuis ton compte)
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de tes données, sauf celles que nous devons légalement conserver (facturation, comptabilité)
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer tes données dans un format structuré (CSV ou JSON) pour les transférer ailleurs
• Droit d'opposition : t'opposer à certains traitements (par exemple, retrait de ta boutique de la page /discover)

Comment exercer ces droits

Écris-nous à Hopla.shop2026@gmail.com depuis l'email associé à ton compte. Nous te répondrons sous 30 jours maximum.

7. Durée de conservation

Nous conservons tes données :

• Compte actif : tant que ton compte existe
• Compte supprimé : suppression immédiate (depuis l'application : Plus → Supprimer mon compte ; sans l'application, voir Supprimer mon compte), sauf les factures déjà émises, conservées 10 ans (obligation comptable, article L123-22 du Code de commerce) avec les seules mentions légales qu'elles portent
• Logs techniques : 30 jours maximum
• Commandes : 5 ans à compter de la commande (Code du commerce et obligations fiscales)
• Sauvegarde du Marché (code de sauvegarde) : 24 mois après son dernier changement
• Le Marché à plusieurs (section 2.7) : prénom et tenue du perso, 10 minutes après le départ ; messages et signalements, 30 jours ; exclusions, 30 jours après leur fin

8. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger tes données :

• Chiffrement HTTPS/TLS de toutes les communications
• Chiffrement des données au repos chez nos sous-traitants (Supabase, Stripe)
• Authentification sans mot de passe (magic link) — réduit les risques de vol de credentials
• Accès aux données limité strictement au personnel ayant besoin d'y accéder
• Mises à jour régulières des dépendances techniques
• Aucun stockage de données bancaires chez Hopla (géré exclusivement par Stripe, certifié PCI-DSS Level 1)

9. Transferts hors UE

Certains de nos sous-traitants (Netlify, Resend, Expo, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023)
• Les Clauses Contractuelles Types (CCT) de la Commission européenne

10. Mineurs

Hopla n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si tu penses que nous avons collecté des données d'un mineur, contacte-nous.

11. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter des changements dans nos pratiques ou pour des raisons légales. Les modifications significatives te seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.

12. Réclamations

Si tu considères que nous ne respectons pas le RGPD, tu peux nous écrire à Hopla.shop2026@gmail.com. Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07