RGPD
Quelles données nous traitons, sur quelle base, et pour combien de temps.
| Donnée | Base légale | Conservation |
|---|---|---|
| Enregistrement de session | Consentement explicite oral, capté dans l'enregistrement | 24 mois, puis suppression automatique |
| Photos du constat | Exécution du contrat | Durée de vie du constat |
| Pièce d'identité | Vérification de l'identité du détenteur | Jamais stockée, vérification visuelle seule |
| Géolocalisation | Consentement | Approximative uniquement (ville), jamais l'adresse |
| Journal de session | Intérêt légitime (preuve en cas de litige) | 5 ans |
Hébergement
Les données du tableau ci-dessus sont stockées exclusivement dans l'Union européenne (Supabase, région UE) ; aucun outil d'analyse ne les transmet hors UE. L'application elle-même est hébergée par Vercel Inc. (États-Unis), qui traite des données en transit dans le cadre du Data Privacy Framework UE-États-Unis : c'est le seul transfert hors UE en jeu.
Vos droits
Vous pouvez demander l'export de vos données au format JSON et la suppression de votre compte, avec purge en cascade des données associées.
Pour exercer ces droits, écrivez via le formulaire de contact ou à contact@dorynn.com. Dorynn n'est pas tenu de désigner un délégué à la protection des données au sens de l'article 37 du RGPD : les demandes sont traitées directement par l'éditeur.