Politique de confidentialité
Dernière mise à jour : 08 octobre 2026
1. Responsable du traitement
Quietlyst SAS — contact : privacy@quietlyst.fr
2. Données collectées
Tous utilisateurs : nom, prénom, email, mot de passe (haché bcrypt), téléphone, adresse. Jeunes : date de naissance, SIRET, données INSEE, IBAN, ID Stripe Connect. Commerçants : nom du commerce, SIREN, ID Stripe Customer.
3. Finalités
Exécution du contrat (gestion du compte, mise en relation, paiements), obligation légale (vérification SIRET via INSEE), intérêt légitime (sécurité, prévention fraude).
4. Conservation
Données de compte : durée d'activité + 3 ans. Données de facturation : 10 ans (obligation légale). Logs de connexion : 12 mois.
5. Partage
Stripe (paiements), Resend (emails transactionnels), INSEE (vérification SIRET — consultation uniquement). Aucune vente de données à des tiers.
6. Vos droits RGPD
Accès, rectification, suppression, portabilité, opposition. Contact : privacy@quietlyst.fr. Réclamation possible auprès de la CNIL (cnil.fr).
7. Sécurité
Mots de passe hachés (bcrypt), connexions HTTPS/TLS, sessions sécurisées (cookie HttpOnly), accès admin avec double authentification, journalisation des accès.
8. Cookies
Un seul cookie : fj_session (session d'authentification, HttpOnly, Secure, SameSite=Lax). Aucun cookie publicitaire ou de tracking tiers.