La présente politique décrit comment le service MixMatch Board (accessible via mixmatchboard.com) collecte, utilise, conserve et partage les données personnelles, en conformité notamment avec le Règlement (UE) 2016/679 (« RGPD »), la loi française « Informatique et Libertés », le California Consumer Privacy Act tel que modifié par le CPRA (« CCPA/CPRA »), la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA, Canada) et la Loi 25 du Québec.
Responsable de traitement :Skydevtech LLC, Limited Liability Company (LLC) de droit américain, enregistrée dans l'État du Delaware (États-Unis). Siège / agent enregistré : Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis. E-mail : support@skydevtech.com (ci-après « nous », « l'Éditeur »).
Délégué à la protection des données / responsable de la protection des renseignements personnels (Québec) : contact via support@skydevtech.com.
1. Champ d'application
Cette politique s'applique à l'utilisation du site et de l'application MixMatch Board (boards de looks, closet, invitations d'amis, réactions, liens d'affiliation vers des produits).
2. Données collectées
2.1 Données d'identification et de compte
- Identifiants fournis par les fournisseurs d'authentification sociale (Google, et le cas échéant Facebook, Instagram, TikTok) : identifiant fournisseur, nom affiché, adresse e-mail, photo de profil, selon les autorisations accordées.
- Alias public (@handle) choisi par l'utilisateur ; code d'invitation ; horodatage de dernière modification d'alias.
- Jetons OAuth (accès / rafraîchissement) stockés côté serveur si nécessaires au compte lié.
2.2 Données d'usage et de contenu
- Boards (compositions), préférences de visibilité (publié / secret), likes de boards.
- Relations d'amis, demandes d'ami, invitations et rédemptions.
- Réactionsions sociales (like, love, fire) associées à un alias / compte.
- Données techniques : journaux serveur, adresse IP, type d'appareil / navigateur, cookies et stockage local (localStorage) pour la session et la persistance locale des boards / brouillons.
2.3 Données non collectées comme identité publique
L'alias est l'identifiant public de découverte entre amis. L'e-mail éventuellement transmis par le fournisseur OAuth n'est pas présenté comme moyen de recherche publique sur le service.
3. Finalités et bases légales (RGPD)
- Exécution du contrat (art. 6.1.b) : création et gestion du compte, authentification, boards, amis, invitations, alias.
- Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude et des abus, amélioration du service, statistiques agrégées.
- Consentement (art. 6.1.a) : cookies non essentiels / traceurs marketing le cas échéant ; certains traitements optionnels.
- Obligation légale (art. 6.1.c) : conservation de preuves, réponses aux autorités compétentes.
4. Destinataires et sous-traitants
Selon configuration, les données peuvent être traitées par :
- Hébergement / edge : Vercel
- Base de données : Supabase (PostgreSQL)
- Authentification sociale : Google, Meta (Facebook / Instagram), TikTok
- Liens d'affiliation commerce : redirections vers des marchands (ex. Amazon) — le marchand devient responsable de son propre traitement une fois sur son site
Des contrats / clauses types (DPA) sont ou seront mis en place avec les sous-traitants. La liste peut évoluer ; une mise à jour de cette page sera publiée en cas de changement substantiel.
5. Transferts hors UE / EEE
Des prestataires peuvent être situés aux États-Unis ou dans d'autres pays. Les transferts s'appuient, selon les cas, sur une décision d'adéquation (ex. EU-US Data Privacy Framework lorsque le destinataire y est certifié), des clauses contractuelles types de la Commission européenne et mesures complémentaires, ou votre consentement lorsque requis.
Pour le Canada, les transferts hors du Canada (ou hors Québec pour la Loi 25) font l'objet d'une évaluation des risques et de garanties contractuelles appropriées.
6. Durées de conservation
- Compte actif : pendant la durée d'utilisation du service.
- Après suppression de compte : suppression ou anonymisation dans un délai raisonnable (objectif : 30 jours), sauf obligations légales ou litiges.
- Journaux techniques : durée limitée nécessaire à la sécurité (ex. jusqu'à 12 mois).
- localStorage : jusqu'à effacement par l'utilisateur ou le navigateur.
7. Cookies et stockage local
Des cookies ou équivalents sont utilisés pour la session d'authentification (nécessaires). Le navigateur peut aussi conserver localement des données de jeu / boards (localStorage). Les cookies non essentiels, s'ils sont introduits, feront l'objet d'un bandeau de consentement conforme (CNIL / ePrivacy).
8. Vos droits — Union européenne / Royaume-Uni
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité, et du droit de retirer votre consentement. Vous pouvez introduire une réclamation auprès de la CNIL (France) ou de l'autorité de votre État membre.
Pour exercer vos droits : support@skydevtech.com. Une preuve d'identité peut être demandée en cas de doute raisonnable.
9. Vos droits — États-Unis (notamment Californie — CCPA/CPRA)
Selon votre État de résidence, vous pouvez disposer de droits d'accès, de suppression, de correction, et du droit de savoir quelles catégories de données sont collectées. Nous ne « vendons » pas vos données personnelles au sens traditionnel; si des partages assimilés à une « sale » ou « share » (publicité ciblée cross-context) étaient mis en place, un mécanisme « Do Not Sell or Share My Personal Information » serait proposé.
Les résidents californiens peuvent désigner un agent autorisé. Nous ne pratiquons pas de discrimination illicite pour l'exercice des droits.
10. Vos droits — Canada (PIPEDA) et Québec (Loi 25)
Vous pouvez demander l'accès et la rectification de vos renseignements personnels, et être informé des finalités. Au Québec : droit à la cessation de diffusion / désindexation dans les conditions prévues par la loi, et informations sur les technologies d'identification / localisation / profilage le cas échéant.
Plaintes : Commissariat à la protection de la vie privée du Canada ; Commission d'accès à l'information du Québec (CAI) pour les résidents québécois.
11. Mineurs
Le service n'est pas destiné aux enfants de moins de 16 ansdans l'UE (ou l'âge numérique local applicable) sans autorisation parentale lorsque requis, ni aux enfants de moins de 13 ansaux États-Unis (COPPA). Si vous pensez qu'un mineur nous a transmis des données sans droit, contactez support@skydevtech.com pour suppression.
12. Sécurité
Mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS), contrôle d'accès, cloisonnement des rôles base de données (ex. RLS côté Supabase pour les accès non privilégiés), secrets d'environnement. Aucune mesure n'étant infaillible, le risque résiduel ne peut être exclu.
13. Décisions automatisées
Le service n'effectue pas de décisions produisant des effets juridiques ou significatifs similaires fondées exclusivement sur un traitement automatisé au sens de l'article 22 RGPD. Les titres de boards (seuils de likes) sont des règles d'affichage du produit.
14. Modifications
Nous pouvons mettre à jour cette politique. La date en tête de page sera actualisée. En cas de changement substantiel, une information visible sur le service pourra être affichée.
15. Contact
Pour toute question relative à la confidentialité : support@skydevtech.com — Skydevtech LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis.