Politique de confidentialité
Dernière mise à jour : 17 juillet 2026
Cette politique décrit comment Kabr'eat traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Responsable du traitement : STR Studio, contact : contact@strstudio.fr.
Données collectées
- Compte : email, mot de passe (chiffré), nom affiché — base légale : exécution du contrat (CGU). Conservées tant que le compte existe.
- Contenus publiés : propositions d'établissements, avis, notes, favoris, signalements — base légale : exécution du contrat.
- Paiements (mises en avant) : traités par notre prestataire Paddle ; nous ne stockons aucune donnée bancaire, uniquement la référence de transaction et le montant. Conservation : 10 ans (obligations comptables).
- Cookies publicitaires (Google AdSense) : déposés uniquement avec votre consentement — base légale : consentement, retirable à tout moment.
Destinataires et sous-traitants
- Supabase Inc. — hébergement de la base de données (UE)
- Lovable Labs Inc. — hébergement de l'application
- Paddle.com Market Ltd — paiements (revendeur officiel)
- Google Ireland Ltd — publicité (AdSense) et cartes (Google Maps), si consentement
Aucune donnée n'est vendue à des tiers.
Cookies
- Nécessaires (exemptés de consentement) : session de connexion Supabase, préférence de consentement.
- Publicité (soumis à consentement) : cookies Google AdSense. Refuser ne limite pas l'accès au site.
Pour en savoir plus sur l'utilisation des données par Google : policies.google.com/technologies/partner-sites
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis la page Mon compte, ou nous écrire à contact@strstudio.fr (réponse sous 30 jours).
En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est restreint par des règles de sécurité au niveau de la base de données (Row Level Security).