Politique de Confidentialité

Dernière mise à jour : 26 juin 2026

Brincadeiras100fim Unipessoal, Lda, NIF portugais 514 561 408, dont le siège social est situé Rua da Portela, 413, 3700-894 Romariz, Portugal, est le responsable du traitement des données personnelles collectées via le service EAN Studio, disponible sur ean-studio.com.

La présente Politique décrit les données que nous collectons, à quelles fins, avec qui nous les partageons et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679).

1. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires à la fourniture du service :

• Données de compte — adresse e-mail et nom, fournis lors de votre inscription.
• Données d'abonnement — votre formule (Gratuit, Starter ou Pro), statut de l'abonnement et dates de renouvellement, gérés par notre revendeur officiel / processeur de paiement.
• Données de catalogue — les produits, codes EAN et références que vous saisissez sont stockés localement dans votre navigateur (localStorage) et ne sont pas envoyés à nos serveurs.
• Maquettes d'étiquettes — dans les formules payantes, les maquettes d'étiquettes que vous créez sont synchronisées de manière sécurisée avec nos serveurs (Supabase) pour que vous puissiez y accéder depuis plusieurs appareils. Une maquette peut inclure le texte fixe et les logos/images que vous y placez ; elle n'inclut pas votre base de données produits, qui reste locale.
• Données d'analyse — statistiques d'utilisation collectées, avec votre consentement, via PostHog (voir section 3), afin de comprendre et améliorer le service.
• Données techniques — adresse IP et journaux d'accès, enregistrés automatiquement par l'infrastructure d'hébergement pour des raisons de sécurité et de bon fonctionnement du service.

2. Finalités et bases juridiques

• Fourniture du service et gestion du compte — base juridique : exécution d'un contrat (art. 6(1)(b) du RGPD).
• Gestion des paiements et abonnements — base juridique : exécution d'un contrat.
• Sécurité et prévention de la fraude — base juridique : intérêt légitime (art. 6(1)(f) du RGPD).
• Synchronisation des maquettes entre appareils (formules payantes) — base juridique : exécution d'un contrat.
• Statistiques d'utilisation (analyse) — base juridique : consentement (art. 6(1)(a) du RGPD), que vous pouvez retirer à tout moment.
• Respect des obligations légales (ex. conservation des factures) — base juridique : obligation légale (art. 6(1)(c) du RGPD).

Nous utilisons les statistiques d'utilisation (analyse) uniquement pour comprendre et améliorer le service, et seulement après votre consentement. Nous n'utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils marketing et nous ne les vendons ni ne les partageons avec des tiers à ces fins.

3. Sous-traitants et destinataires

Nous faisons appel à des tiers pour fournir certaines parties du service. Tous opèrent dans le cadre de contrats de traitement de données conformes au RGPD :

• Clerk, Inc. (États-Unis) — authentification et gestion des comptes. Politique de confidentialité.
• Supabase, Inc. (États-Unis) — infrastructure de base de données et fonctions serverless pour le fonctionnement du service. Politique de confidentialité.
• Lemon Squeezy LLC (États-Unis) — traitement des paiements et gestion des abonnements. Lemon Squeezy agit en qualité de Merchant of Record et est, à ce titre, responsable du traitement autonome des données de facturation et fiscales. Politique de confidentialité.
• PostHog — statistiques d'utilisation (analyse web et produit) pour comprendre comment le service est utilisé et ce que nous pouvons améliorer. Les données sont hébergées dans l'Union européenne (instance UE de PostHog) et ne sont collectées qu'après votre consentement. Politique de confidentialité.
• Netlify, Inc. (États-Unis) — hébergement de l'application et journalisation technique à des fins de sécurité. Politique de confidentialité.

Certaines de ces entités sont situées en dehors de l'Espace Économique Européen. Les transferts vers les États-Unis sont effectués sur la base des Clauses Contractuelles Types approuvées par la Commission européenne et/ou de la certification au titre du EU-U.S. Data Privacy Framework, selon le prestataire concerné. Vous pouvez demander une copie des garanties applicables via le contact indiqué en bas de cette page.

4. Conservation des données

• Données de compte — conservées tant que le compte est actif. Après suppression, elles sont effacées dans un délai de 30 jours.
• Données de facturation — conservées pendant 10 ans pour respecter les obligations fiscales portugaises.
• Journaux techniques — conservés pour une durée maximale de 90 jours.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données (« droit à l'oubli »).
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
• Limitation — demander la suspension du traitement dans certaines circonstances.

Pour exercer l'un de ces droits, envoyez un e-mail à geral@ean-studio.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL). Au Portugal, l'autorité compétente est la Comissão Nacional de Proteção de Dados (CNPD).

6. Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé, y compris le profilage, qui produiraient des effets juridiques vous concernant ou vous affecteraient de manière significative.

7. Mineurs

EAN Studio est destiné exclusivement aux personnes majeures (18 ans et plus) et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons avoir collecté des données d'un mineur sans le consentement requis, nous les supprimerons.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des communications chiffrées (HTTPS/TLS) et le contrôle des accès aux systèmes de traitement.

9. Modifications de la présente Politique

En cas de modifications importantes, les utilisateurs disposant d'un compte actif seront informés par e-mail avec un préavis d'au moins 15 jours. La date de « dernière mise à jour » en haut de cette page reflète toujours la version en vigueur.

---