2026-09-24
Confidentialité
Dernière mise à jour : 2026-09-24. Responsable de traitement : l’exploitant de DuoShot (France / CNIL). Notice produit, pas un avis d’avocat.
Données traitées
E-mail et identifiants Auth, journaux de consentement, membership workspace, métadonnées d’export, fichiers de captures que vous déposez. Vercel Web Analytics compte les pages vues de façon agrégée, sans cookie. Avec votre accord, Mixpanel mesure des événements produit pseudonymes, les pages et leur temps visible, sans captures ni e-mail.
Bases légales
Contrat (art. 6.1.b RGPD) pour l’outil et le ZIP. Obligation légale + contrat pour la facturation Stripe. Contrat pour le magic link et les reçus. Consentement pour les statistiques produit facultatives Mixpanel, modifiable à tout moment depuis les préférences statistiques en pied de page.
Transferts
Captures et profil en primaire à Paris (Supabase eu-west-3). Vercel, Stripe, Resend et Google OAuth peuvent traiter aux États-Unis (DPF / CCT). Les données analytiques Mixpanel utilisent un projet UE. Liste : sous-traitants.
Durées
Uploads et ZIP : 24 h. JPEG dérivés des reviews Studio : 7 jours maximum, ou moins si le propriétaire révoque le lien. Lignes de compte jusqu’à suppression. Les événements analytiques suivent la durée configurée dans le projet Mixpanel et peuvent être effacés sur demande. Stripe conserve la facturation selon la loi.
Vos droits
Accès, portabilité (export JSON), effacement (compte, objectif 30 jours), opposition — depuis la page Compte. UK GDPR : mêmes droits. CCPA/CPRA : nous ne vendons pas les données — Do Not Sell. LGPD : accès, correction et suppression si vous êtes au Brésil. Violation : CNIL sous 72 h si requis. Pas de DPO en v1 (art. 37 à réévaluer).