Politique de Confidentialité

Serenitag — En vigueur au 14 juin 2026

1. Responsable du traitement

Dénomination :Serenitag (SASU)

SIRET :106 433 790 00016

Adresse :54 avenue Simone Veil, Bâtiment G3, 06200 Nice, France

Email :contact@serenitag.fr

Serenitag est responsable du traitement de vos données personnelles collectées via le site serenitag.fr, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Données collectées et bases légales

Création de compte et profil

Données :Nom, adresse email, mot de passe (chiffré), numéro de téléphone (optionnel)

Base légale :Exécution du contrat (Art. 6.1.b RGPD)

Conservation :Durée de vie du compte + 3 ans après fermeture

Commandes et livraison

Données :Nom, email, adresse postale complète, téléphone

Base légale :Exécution du contrat (Art. 6.1.b) + Obligation légale comptable (Art. 6.1.c)

Conservation :10 ans (obligation comptable légale)

Profils d'animaux / proches / objets

Données :Nom, photo, informations descriptives, coordonnées de contact

Base légale :Exécution du contrat (Art. 6.1.b)

Conservation :Durée de vie du compte

Scans NFC (historique)

Données :Date, heure, localisation GPS approximative (si autorisée par le scannant)

Base légale :Intérêt légitime (Art. 6.1.f) — permettre la localisation d'un animal perdu

Conservation :12 mois glissants

Alertes de zone (perdu/trouvé)

Données :Coordonnées GPS de référence, rayon d'alerte

Base légale :Consentement explicite (Art. 6.1.a) — activation volontaire par l'utilisateur

Conservation :Jusqu'à désactivation par l'utilisateur

Support et contact

Données :Nom, email, contenu du message

Base légale :Intérêt légitime (Art. 6.1.f) — traitement des demandes

Conservation :3 ans à compter de la clôture de la demande

3. Finalités du traitement

Créer et gérer votre compte utilisateur
Traiter et expédier vos commandes
Vous envoyer des notifications par email lors du scan de votre médaille
Vous alerter lorsqu'un objet perdu est signalé près de votre position enregistrée
Assurer la sécurité et le bon fonctionnement du Service
Répondre à vos demandes de support
Respecter nos obligations légales et comptables

4. Destinataires et sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, exclusivement dans le cadre des finalités décrites ci-dessus :

SupabaseHébergement base de données — Serveurs EU (Frankfurt) — https://supabase.com/privacy

StripePaiement par carte bancaire — Stripe Payments Europe Ltd. — https://stripe.com/fr/privacy

PayPalPaiement alternatif — PayPal (Europe) S.à r.l. — https://www.paypal.com/fr/privacy

ResendEnvoi des emails transactionnels — https://resend.com/privacy

VercelHébergement de l'application — Vercel Inc., San Francisco, USA — https://vercel.com/legal/privacy-policy

Google (Analytics 4)Mesure d'audience anonymisée (IP tronquée) — Google Ireland Ltd. / Google LLC (USA) — déposé uniquement après votre consentement — https://policies.google.com/privacy

Meta (Pixel)Mesure d'audience et statistiques — Meta Platforms Ireland Ltd. / Meta Platforms Inc. (USA) — déposé uniquement après votre consentement — https://www.facebook.com/privacy/policy

Concernant Vercel, Google et Meta (acteurs avec établissement aux États-Unis) : ces transferts hors UE sont encadrés par le Data Privacy Framework (DPF) UE–États-Unis et/ou des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément aux Articles 45 et 46 du RGPD.

Vos données bancaires ne transitent pas par les serveurs de Serenitag. Elles sont traitées directement et sécurisés par Stripe et PayPal.

Serenitag ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
Droit à la limitation : demander la suspension temporaire d'un traitement
Droit de retirer votre consentement à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à : contact@serenitag.fr — Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également supprimer votre compte directement depuis votre espace : Tableau de bord → Paramètres → Supprimer mon compte. Cette action efface immédiatement vos données personnelles, profils et historique.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes

6. Cookies

Le site serenitag.fr utilise deux catégories de cookies :

Cookies essentielsCookie de session Supabase — maintient votre connexion — Durée : session ou 7 jours — exemptés de consentement (Article 82 de la loi Informatique et Libertés)

Cookies de mesure d'audienceGoogle Analytics 4 (IP anonymisée) et Meta Pixel — statistiques de fréquentation — déposés UNIQUEMENT après votre consentement

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience, aussi simplement l'un que l'autre. Aucun cookie de mesure d'audience n'est déposé tant que vous n'avez pas cliqué sur « Accepter ». Vous pouvez revenir sur votre choix à tout moment en supprimant les cookies de votre navigateur. Ces cookies (Google, Meta) impliquent un transfert vers les États-Unis encadré par le Data Privacy Framework et des clauses contractuelles types (voir section 4).

7. Sécurité des données

Serenitag met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des communications (HTTPS/TLS)
Mots de passe chiffrés (hachage bcrypt via Supabase Auth)
Contrôle d'accès strict aux données (Row Level Security)
Accès aux données limité aux seuls collaborateurs qui en ont besoin
Hébergement sur infrastructure sécurisée (Supabase EU)

8. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou des changements dans nos pratiques. En cas de modification substantielle, nous vous informerons par email au moins 15 jours avant l'entrée en vigueur.

Dernière mise à jour : 20 avril 2026

9. Contact

Pour toute question relative à cette politique ou à vos données personnelles :