Politique de confidentialité

Découvrez comment nous collectons, utilisons et protégeons vos données personnelles sur notre plateforme d'aquarium récifal.

Version 1Dernière mise à jour : 29 octobre 2026

Dernière mise à jour : 23 octobre 2026

Responsable du traitement :
Marc Dobler - Reef Garbage
Route du Signal 4, 1350 Orbe, Suisse
Email : info@reefgarbage.ch
Site : www.reefgarbage.ch

1. Données que nous traitons

Données de compte (Firebase Authentication) :

Email et mot de passe OU connexion Google
Identifiants techniques, gestion de session et données de sécurité

Données reef (Firestore) :

Paramètres du bac : pH, KH, Ca, Mg, NO3, PO4, salinité, etc.
Journal de bord, notes, actions de maintenance
Équipements, routines et configurations enregistrées

Contenus importés (Firebase Storage) :

Photos et médias que vous téléversez (images du bac, coraux, poissons)

Données techniques :

Logs de sécurité, diagnostics d'erreur, métriques de performance
Statistiques d'audience agrégées via Vercel Analytics

Données d'abonnement (Stripe) :

Statut d'abonnement, historique de facturation, identifiants de transaction
Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par Reef Garbage

2. Pourquoi nous traitons ces données

Fourniture du service : création/gestion du compte, synchronisation, stockage
Sécurité : prévention des abus, correction de bugs, gestion des incidents
Gestion des paiements : abonnements et obligations comptables
Mesure d'audience et amélioration du produit
Support utilisateur

3. Bases de traitement

Exécution du contrat (fourniture du service, abonnement)
Intérêt légitime (sécurité, amélioration produit)
Obligation légale (comptabilité, fiscalité)
Consentement (uniquement si des traceurs non nécessaires sont ajoutés à l'avenir)

4. Prestataires sous-traitants

Vercel (hébergement, Vercel Analytics)
Google Firebase (Auth, Firestore, Storage)
Stripe (paiements et abonnements)
Upstash (limitation des requêtes)
Sentry (suivi des erreurs)
Google reCAPTCHA (protection contre les robots et les abus)

Ces prestataires peuvent traiter des données en dehors de la Suisse/EEE selon leur infrastructure, avec des garanties appropriées appliquées lorsque requis.

5. Durées de conservation

Compte & données reef : conservés tant que le compte est actif. Après suppression : suppression opérationnelle sous 30 jours, purge des sauvegardes sous 90 jours
Logs de sécurité : 90 jours
Logs d'erreurs : 180 jours
Emails support : 24 mois
Pièces comptables : 10 ans à partir de la fin de l'exercice concerné
Vercel Analytics : données visiteur jetées après 24h selon documentation du fournisseur

6. Sécurité

Mesures raisonnables : contrôle d'accès, chiffrement en transit, journalisation, sauvegardes, limitation des accès internes.

7. Vos droits

Pour toute demande (accès, rectification, suppression, etc.) : info@reefgarbage.ch

Nous pouvons demander une preuve d'identité raisonnable avant de traiter certaines demandes.

8. Cookies

Voir la page Politique cookies.

9. Statistiques de la boutique

Pour savoir quels produits répondent à une demande, et en quelles quantités, la boutique tient des compteurs agrégés par produit et par jour : consultations des pages produit, ajouts au panier, achats et quantités achetées, intérêt pour les articles dont le prix n'est pas encore publié, et inscriptions aux alertes de retour en stock. Lorsqu'un visiteur situé hors de Suisse et du Liechtenstein tente d'ajouter un article au panier, seul le code de son pays est compté.

Ces statistiques ne contiennent aucune donnée personnelle : ni nom, ni adresse e-mail, ni compte, ni adresse IP, ni identifiant de navigateur ou d'appareil. Elles ne servent pas à établir de profil, et aucun cookie n'est déposé pour elles.

Votre adresse IP est utilisée brièvement, sans être enregistrée avec ces statistiques, pour limiter les abus et pour ne compter une consultation qu'une fois par heure au plus. Pour ce dernier usage, notre prestataire de limitation des requêtes, Upstash, conserve au plus une heure une clé pseudonyme (une empreinte SHA-256 de l'adresse IP, du produit et de l'événement), qui expire ensuite automatiquement.

Votre pays est déterminé par notre hébergeur, Vercel, à partir de votre connexion. Il sert uniquement à choisir la devise affichée et à compter, par pays, la demande que nous ne pouvons pas encore servir.

Ce traitement repose sur notre intérêt légitime à adapter l'offre de la boutique à la demande réelle. Les compteurs eux-mêmes sont agrégés et ne permettent d'identifier personne.

10. Modifications

Nous pouvons modifier cette politique. La date "Dernière mise à jour" reflète la dernière version.