2026-09-13
Confidentialité
Dernière mise à jour : 2026-09-13. Responsable de traitement : l’exploitant de DuoShot (France / CNIL). Notice produit, pas un avis d’avocat.
Données traitées
E-mail et identifiants Auth, journaux de consentement, membership workspace, métadonnées d’export, fichiers de captures que vous déposez. Vercel Web Analytics compte les pages vues de façon agrégée, sans cookie. Pas de marketing ni pubs en v1.
Bases légales
Contrat (art. 6.1.b RGPD) pour l’outil et le ZIP. Obligation légale + contrat pour la facturation Stripe. Contrat pour le magic link et les reçus.
Transferts
Captures et profil en primaire à Paris (Supabase eu-west-3). Vercel, Stripe, Resend et Google OAuth peuvent traiter aux États-Unis (DPF / CCT). Liste : sous-traitants.
Durées
Uploads et ZIP : 24 h. Lignes de compte jusqu’à suppression. Stripe conserve la facturation selon la loi.
Vos droits
Accès, portabilité (export JSON), effacement (compte, objectif 30 jours), opposition — depuis la page Compte. UK GDPR : mêmes droits. CCPA/CPRA : nous ne vendons pas les données — Do Not Sell. LGPD : accès, correction et suppression si vous êtes au Brésil. Violation : CNIL sous 72 h si requis. Pas de DPO en v1 (art. 37 à réévaluer).