Politique de confidentialité

1. Qui sommes-nous ?

Pulse (pulse-creator.com) est une plateforme de contenu exclusif permettant aux créateurs de partager du contenu avec leurs abonnés et de monétiser leur audience. La plateforme est opérée par Anissa, auto-entrepreneuse domiciliée en France.

Cette politique de confidentialité explique de manière transparente comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Lorsque vous créez un compte ou utilisez Pulse, nous collectons les catégories de données suivantes :

• ·Informations de compte : nom d'affichage, adresse e-mail, photo de profil. Ces données sont fournies directement par vous lors de l'inscription, ou transmises par Google ou Apple lors d'une connexion OAuth.
• ·Données de paiement : traitées exclusivement par notre prestataire Stripe. Nous ne stockons jamais vos coordonnées bancaires, numéros de carte ou informations financières sensibles sur nos serveurs. Seul un identifiant client Stripe anonymisé est conservé.
• ·Données d'utilisation : pages visitées, contenus consultés, interactions réalisées (likes, commentaires, abonnements souscrit). Ces données nous permettent de faire fonctionner le service.
• ·Données techniques : adresse IP, type de navigateur, système d'exploitation, appareil utilisé, horodatage des connexions. Ces informations sont collectées automatiquement pour assurer la sécurité et le bon fonctionnement du service.
• ·Contenu créateur : si vous êtes créateur sur Pulse, les photos, vidéos, textes et autres contenus que vous publiez sont stockés sur nos serveurs afin d'être diffusés à vos abonnés.

Nous ne collectons aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, données de santé, etc.).

3. Utilisation des données

Vos données personnelles sont utilisées exclusivement pour les finalités suivantes :

• ·Gestion du compte : création, authentification, gestion et sécurisation de votre compte utilisateur
• ·Accès au contenu : vous permettre d'accéder au contenu exclusif auquel vous êtes abonné, en vérifiant que votre abonnement est actif
• ·Traitement des paiements : gérer vos abonnements, facturer les accès payants et traiter les remboursements éventuels via Stripe
• ·Communications : vous envoyer des e-mails transactionnels relatifs à votre compte (confirmation d'abonnement, reçus de paiement, alertes de sécurité). Nous ne vous enverrons des communications marketing qu'avec votre consentement explicite.
• ·Amélioration du service : analyser l'utilisation globale de la plateforme pour identifier des bugs, améliorer les performances et développer de nouvelles fonctionnalités
• ·Sécurité et prévention des fraudes : détecter et prévenir les activités frauduleuses, les abus et les violations de nos conditions d'utilisation
• ·Obligations légales : respecter nos obligations légales et réglementaires, notamment en matière de comptabilité et de fiscalité

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

4. Connexion via Google / Apple (OAuth)

Pulse propose une authentification via Google OAuth 2.0 et Apple Sign In afin de vous permettre de vous connecter rapidement et en toute sécurité, sans avoir à créer un mot de passe séparé. Cette section détaille précisément le fonctionnement de cette intégration.

Données reçues depuis Google ou Apple

• ·Nom complet — pour afficher votre identité sur la plateforme
• ·Adresse e-mail — pour identifier votre compte de manière unique et vous envoyer des notifications de compte
• ·Photo de profil publique — pour personnaliser votre avatar sur Pulse (vous pouvez la modifier à tout moment)

Données que nous ne recevons PAS

• ·Vos contacts Google ou Apple
• ·Votre calendrier, vos fichiers Google Drive ou iCloud
• ·Votre historique de navigation ou de recherche
• ·Vos messages Gmail ou iMessage
• ·Votre mot de passe Google ou Apple (il n'est jamais transmis à Pulse)
• ·Toute autre donnée de votre compte Google ou Apple non listée ci-dessus

Utilisation des données Google

Les données reçues via Google OAuth sont utilisées uniquement pour créer et identifier votre compte Pulse. Elles ne sont pas utilisées à des fins publicitaires, analytiques tierces, ou partagées avec d'autres services. Elles ne sont pas non plus combinées avec des données provenant d'autres sources pour vous profiler.

Révocation de l'accès

Vous pouvez révoquer l'autorisation accordée à Pulse à tout moment :

• ·Google : myaccount.google.com/permissions → sélectionnez "Pulse" → Révoquer l'accès
• ·Apple : Réglages → [votre nom] → Mot de passe et sécurité → Apps utilisant votre identifiant Apple → Pulse → Arrêter d'utiliser l'identifiant Apple

La révocation de l'accès OAuth ne supprime pas votre compte Pulse. Vos données restent présentes jusqu'à ce que vous demandiez explicitement la suppression de votre compte.

5. Partage avec des tiers

Nous partageons vos données uniquement avec les sous-traitants techniques strictement nécessaires au fonctionnement de Pulse :

• ·Stripe — traitement sécurisé des paiements. Stripe reçoit les informations nécessaires à la facturation. (Politique de confidentialité Stripe)
• ·Supabase — hébergement sécurisé de la base de données. Vos données sont stockées dans des datacenters situés en Europe (Frankfurt, Allemagne). (Politique de confidentialité Supabase)
• ·Netlify — hébergement du site web et des fichiers médias. (Politique de confidentialité Netlify)

Ces prestataires sont contractuellement tenus de protéger vos données, de ne les utiliser qu'aux fins pour lesquelles elles ont été partagées, et de respecter le RGPD.

Nous ne partageons jamais vos données avec des annonceurs, des courtiers en données, ou tout autre tiers à des fins commerciales. En cas d'obligation légale (réquisition judiciaire, etc.), nous pourrions être contraints de communiquer certaines données aux autorités compétentes.

6. Conservation des données

Vos données personnelles sont conservées aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées :

• ·Données de compte : conservées pendant toute la durée d'activité de votre compte. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours.
• ·Historique de facturation : conservé 10 ans conformément aux obligations légales comptables françaises (article L.123-22 du Code de commerce).
• ·Logs de connexion : conservés 12 mois pour des raisons de sécurité, conformément à la législation française sur la conservation des données de connexion.
• ·Contenu publié : si vous êtes créateur, votre contenu publié est supprimé dans les 30 jours suivant la fermeture de votre compte.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7. Vos droits (RGPD)

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• ·Droit d'accès (art. 15) — obtenir une copie de toutes les données que nous détenons sur vous
• ·Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• ·Droit à l'effacement (art. 17) — demander la suppression de votre compte et de vos données ("droit à l'oubli")
• ·Droit d'opposition (art. 21) — vous opposer au traitement de vos données pour certaines finalités
• ·Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine (JSON/CSV)
• ·Droit à la limitation (art. 18) — demander la suspension temporaire du traitement de vos données
• ·Retrait du consentement — retirer à tout moment votre consentement pour les traitements basés sur celui-ci

Pour exercer ces droits, contactez-nous à : contact@pulse-creator.com

Nous répondrons à votre demande dans un délai maximum de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies et technologies similaires

Pulse utilise un nombre minimal de cookies, strictement nécessaires au bon fonctionnement du service :

• ·Cookie de session : maintient votre connexion active pendant votre visite. Ce cookie est supprimé à la fermeture de votre navigateur ou lors de votre déconnexion.
• ·Token d'authentification (JWT) : stocké localement pour maintenir votre session entre les visites, de manière sécurisée.

Nous n'utilisons aucun cookie publicitaire, cookie de tracking tiers, ou outil d'analyse comportementale (Google Analytics, Facebook Pixel, etc.). Aucun consentement aux cookies n'est requis car nous n'en utilisons que des fonctionnels essentiels.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• ·Chiffrement en transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS
• ·Chiffrement des mots de passe : les mots de passe sont hachés avec bcrypt (algorithme à sens unique) — nous ne connaissons jamais votre mot de passe en clair
• ·Tokens JWT sécurisés : authentification stateless avec expiration automatique et signatures cryptographiques
• ·Accès restreint à la base de données : Row Level Security (RLS) de Supabase garantit que chaque utilisateur ne peut accéder qu'à ses propres données
• ·Aucun stockage de données de paiement : les données bancaires sont traitées et stockées exclusivement par Stripe, certifié PCI DSS niveau 1

Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie sécurisée à 100 %. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les délais prévus par le RGPD.

10. Transferts internationaux de données

Vos données sont principalement stockées et traitées au sein de l'Union Européenne. Dans certains cas, nos prestataires peuvent traiter des données hors UE :

• ·Stripe : société américaine, couverte par les Clauses Contractuelles Types (CCT) de l'UE
• ·Netlify : société américaine, couverte par les Clauses Contractuelles Types (CCT) de l'UE

Ces transferts sont encadrés par des garanties appropriées conformément au chapitre V du RGPD.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements. La date de "Dernière mise à jour" en haut de cette page indique quand la politique a été révisée pour la dernière fois.

12. Contact et responsable du traitement

Le responsable du traitement de vos données est :
Pulse / Anissa
Plateforme opérée en France

Pour toute question relative à cette politique, à l'exercice de vos droits, ou pour toute demande concernant vos données personnelles :
contact@pulse-creator.com
pulse-creator.com