Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
La présente politique décrit la manière dont Abel DERDERIAN (ci-après « l'Éditeur » ou « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme mydream.watch, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Article 1 — Responsable du traitement
- Abel DERDERIAN — Entrepreneur individuel
- SIREN : 841 473 812
- Adresse : Villa 14, Domaine de Vassieu, 801 Chemin de Combe Martin, 69300 Caluire-et-Cuire
- E-mail : [email protected]
Article 2 — Données collectées
2.1 — Données fournies par l'Utilisateur
| Donnée | Finalité |
|---|---|
| Adresse e-mail | Authentification, communication de service |
| Nom d'utilisateur | Identification publique, adresse de la page publique |
| Nom affiché, biographie, avatar, localisation (facultatifs) | Personnalisation du profil public |
| Langue et devise préférées | Adaptation de l'interface |
2.2 — Données de collection
| Donnée | Finalité | Visibilité |
|---|---|---|
| Marque, modèle, référence, spécifications | Fourniture du service | Publique si le Membre le choisit |
| Photographies personnelles | Fourniture du service | Publique si le Membre le choisit |
| Prix d'achat, date, vendeur | Calcul de la valeur et des plus-values | Privée par défaut |
| Notes et journal | Fourniture du service | Privée par défaut |
| Numéro de série, numéro de boîtier | Inventaire personnel, preuve en cas de vol | Jamais publique, sans exception |
| Documents (facture, garantie, assurance) — plan payant | Archivage personnel | Jamais publique, sans exception |
| Valeur assurée, assureur, numéro de police — plan payant | Suivi d'assurance | Jamais publique, sans exception |
Les numéros de série sont stockés dans une table distincte du reste des données, de sorte qu'ils ne puissent être exposés par erreur sur une page publique.
2.3 — Données générées par l'utilisation
| Donnée | Finalité |
|---|---|
| Date et heure de connexion | Sécurité, diagnostic technique |
| Adresse IP | Sécurité, prévention des abus, limitation de débit |
| Données de navigation (pages consultées, durée) | Analyse d'audience — soumise au consentement |
2.4 — Données des Visiteurs non inscrits
La consultation d'une page publique sans inscription entraîne le traitement de l'adresse IP et de données de navigation, aux seules fins de sécurité, de prévention des abus et — sous réserve de consentement — de mesure d'audience. Aucun compte n'est créé et aucune donnée n'est conservée de manière nominative.
2.5 — Données de paiement (plan payant)
Les données bancaires sont collectées et traitées exclusivement par notre prestataire Stripe. Aucune donnée de carte bancaire n'est stockée sur nos serveurs. Nous conservons uniquement un identifiant client, le statut de l'abonnement et les données de facturation légalement obligatoires.
Article 3 — Bases légales
| Traitement | Base légale |
|---|---|
| Gestion du compte et de la collection | Exécution du contrat (art. 6.1.b) |
| Publication des pages publiques | Exécution du contrat, sur activation volontaire (art. 6.1.b) |
| Envoi d'e-mails de service | Exécution du contrat (art. 6.1.b) |
| Inscription à la liste d'attente | Consentement (art. 6.1.a) |
| Analyse d'audience | Consentement (art. 6.1.a) |
| Sécurité et prévention des abus | Intérêt légitime (art. 6.1.f) |
| Statistiques agrégées anonymisées | Intérêt légitime (art. 6.1.f), avec droit d'opposition |
| Paiement et facturation | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Communications commerciales | Consentement (art. 6.1.a) |
Article 4 — Durées de conservation
| Donnée | Durée |
|---|---|
| Données de compte | Durée de l'inscription, puis 30 jours après suppression |
| Données de collection, photographies, documents | Durée de l'inscription, supprimées à la clôture du compte |
| Inscriptions à la liste d'attente | 3 ans, ou jusqu'au retrait du consentement |
| Journaux de connexion et de sécurité | 12 mois |
| Données d'audience et cookies | 13 mois maximum |
| Données de facturation | 10 ans (obligation comptable) |
| Signalements de contenu | 1 an après résolution |
| Statistiques agrégées anonymisées | Sans limite — ne constituent plus des données personnelles |
Précision sur la suppression de compte. L'effacement est effectif sous 30 jours pour la base de données et le stockage de fichiers. Les sauvegardes chiffrées peuvent conserver des données jusqu'à 30 jours supplémentaires avant rotation, sans qu'elles soient accessibles ni exploitées.
Article 5 — Destinataires et sous-traitants
| Prestataire | Rôle | Localisation | Politique |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN, sécurité | États-Unis / réseau mondial | Politique |
| Supabase, Inc. | Base de données, authentification, stockage | Union européenne (Paris) | Politique |
| Resend, Inc. | E-mails transactionnels | États-Unis | Politique |
| PostHog, Inc. | Analyse d'audience | Union européenne | Politique |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques | États-Unis | Politique |
| Stripe, Inc. (plan payant) | Paiement | États-Unis / UE | Politique |
Les fiches techniques des références horlogères proviennent de sources tierces. Aucune donnée personnelle ne leur est transmise : les requêtes portent exclusivement sur des références de montres, jamais sur un utilisateur.
Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.
Article 6 — Transferts hors Union européenne
La base de données principale est hébergée dans l'Union européenne (Paris). Certains sous-traitants (Cloudflare, Resend, Sentry, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types, Data Privacy Framework UE–États-Unis, ou mécanismes équivalents.
Article 7 — Droits des Utilisateurs
Conformément au RGPD, tout Utilisateur dispose des droits suivants :
- Droit d'accès (art. 15) — obtenir confirmation du traitement et copie des données.
- Droit de rectification (art. 16) — corriger des données inexactes.
- Droit à l'effacement (art. 17) — demander la suppression, sous réserve des obligations légales de conservation.
- Droit à la limitation (art. 18) — restreindre temporairement le traitement.
- Droit à la portabilité (art. 20) — recevoir ses données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) — s'opposer aux traitements fondés sur l'intérêt légitime, y compris l'inclusion dans les statistiques agrégées.
- Droit de retrait du consentement — à tout moment, pour les traitements qui en dépendent.
Plusieurs de ces droits s'exercent directement depuis l'interface, sans démarche : export complet des données au format CSV, modification du profil, suppression du compte, opposition aux statistiques agrégées, retrait du consentement aux cookies.
Pour les autres demandes : [email protected]. Réponse sous un (1) mois maximum.
Article 8 — Sécurité
Mesures techniques et organisationnelles mises en œuvre :
- chiffrement des connexions (HTTPS / TLS) sur l'ensemble du service ;
- authentification sans mot de passe, par lien à usage unique ou fournisseur d'identité tiers — supprimant tout risque de compromission par mot de passe réutilisé ;
- isolation des données sensibles (numéros de série) dans une table distincte, exclue par conception de toute réponse publique ;
- documents accessibles uniquement par URL signées de courte durée, sur un espace de stockage privé ;
- contrôle d'autorisation systématique sur chaque accès aux données ;
- tests automatisés vérifiant à chaque modification du code qu'aucune donnée privée n'apparaît sur une page publique ;
- sauvegardes régulières et chiffrées ;
- mise à jour continue des systèmes et correctifs de sécurité.
Article 9 — Cookies
Voir la politique de cookies.
Article 10 — Réclamation auprès de la CNIL
En cas de difficulté dans l'exercice de ses droits ou de désaccord sur le traitement de ses données, l'Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
- Site web : https://www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07