RGPD

Politique de
confidentialité.

Dernière mise à jour : 8 octobre 2026.

Cette politique explique quelles données personnelles NicheVault traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au site nichevault.fr, à l'espace membre et à l'extension de navigateur NicheVault. NicheVault ne vend aucune donnée, ne fait pas de publicité ciblée et ne traite aucune donnée sensible (santé, opinions, etc.).

1. Responsable du traitement

Le responsable du traitement est Victor Gonin EI — DISTRICT VICTOR. Aucun délégué à la protection des données n'a été désigné : pour toute question, écrivez à contactlanichevault@yahoo.com.

Éditeur et vendeur: Victor Gonin, Entrepreneur individuel (EI)
Nom commercial: DISTRICT VICTOR
Marque du service: NicheVault
Adresse: 60 rue François Ier, 75008 Paris
SIREN: 101 864 262
SIRET: 101 864 262 00015
Immatriculation: Registre national des entreprises (RNE), SIREN 101 864 262, immatriculée le 5 mars 2026
TVA: TVA non applicable, art. 293 B du CGI
Téléphone: 07 58 92 86 44
E-mail: contactlanichevault@yahoo.com
Site: nichevault.fr

2. Les traitements, un par un

Pour chaque usage de vos données : ce qui est collecté, pourquoi, sur quelle base légale, combien de temps, par qui c'est reçu et si les données quittent l'Union européenne.

2.1. Création et gestion de votre compte

Données: Prénom, nom, adresse e-mail, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), offre, préférence d'alertes, version des CGU acceptée à l'inscription, date de création et date de dernière visite.
Finalité: Ouvrir votre compte, vous identifier, vous donner accès au registre de votre offre, personnaliser l'accueil de l'espace membre.
Base légale: Exécution du contrat (art. 6.1.b du RGPD).
Durée de conservation: Pendant toute la vie du compte. Compte supprimé dans les 30 jours suivant votre demande. Sans demande : compte payant supprimé 12 mois après la fin du dernier abonnement, compte gratuit supprimé après 3 ans sans connexion, après un e-mail de prévenance.
Destinataires: Supabase (hébergement de la base et des comptes).
Hors Union européenne: Supabase : clauses contractuelles types de la Commission européenne.

2.2. Code d'inscription et réinitialisation du mot de passe

Données: Adresse e-mail, code à 8 chiffres à usage unique, lien de réinitialisation.
Finalité: Vérifier que l'adresse vous appartient, vous permettre de récupérer votre compte.
Base légale: Exécution du contrat (art. 6.1.b).
Durée de conservation: Le code et le lien ne servent qu'une fois et expirent automatiquement après une durée limitée.
Destinataires: Supabase (génération du code) et Resend (envoi de l'e-mail).
Hors Union européenne: Supabase : clauses contractuelles types. Resend : Data Privacy Framework et clauses contractuelles types.

2.3. Session de connexion et « Rester connecté »

Données: Jeton de session (avec votre e-mail, prénom et nom) et choix « Rester connecté », enregistrés dans votre navigateur.
Finalité: Vous garder connecté d'une page à l'autre, ou vous déconnecter à la fermeture du navigateur si vous l'avez choisi.
Base légale: Exécution du contrat (art. 6.1.b) ; traceur strictement nécessaire, sans consentement (art. 82 de la loi Informatique et Libertés).
Durée de conservation: Jusqu'à la déconnexion, ou jusqu'à la fermeture du navigateur si « Rester connecté » est décoché. Détail dans la politique de cookies.
Destinataires: Aucun : ces données restent sur votre appareil.
Hors Union européenne: Aucun transfert.

2.4. Paiement, abonnement et factures

Données: Chez Stripe : e-mail, nom, moyen de paiement et, s'ils sont demandés sur la page de paiement, nom de l'entreprise ou adresse de facturation ; référence de votre commande indiquant la version des CGV acceptée et votre demande d'accès immédiat. Chez NicheVault : e-mail, offre payée, identifiants client et abonnement Stripe, statut de l'abonnement, mois payés, pause, date de fin de période, résiliation prévue, numéros, dates et montants des factures. En cas de résiliation programmée, de résiliation annulée, d'impayé ou de fin d'abonnement, une alerte est envoyée par e-mail à l'éditeur avec votre e-mail, votre offre, la date de fin d'accès ou de renouvellement, le motif de fin et, si vous en avez saisi sur la page de résiliation de Stripe, votre avis et votre commentaire. NicheVault ne reçoit jamais les numéros de carte.
Finalité: Encaisser l'abonnement, ouvrir l'accès à l'offre payée, débloquer chaque mois une nouvelle vague de niches, gérer la pause, le changement d'offre, la résiliation et la coupure en cas d'impayé, tenir la comptabilité.
Base légale: Exécution du contrat (art. 6.1.b) ; obligation légale pour les pièces comptables (art. 6.1.c, art. L123-22 du Code de commerce).
Durée de conservation: Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice. Preuve de la commande et de l'acceptation des CGV : 10 ans pour une commande de 120 € ou plus (art. L213-1 et D213-1 du Code de la consommation). Autres données d'abonnement : pendant l'abonnement, puis 5 ans en archive à accès restreint, uniquement pour prouver le contrat en cas de litige (prescription de droit commun, art. 2224 du Code civil). Alertes reçues dans la messagerie de l'éditeur (paiement sur une offre complète, résiliation, impayé, fin d'abonnement) : supprimées au plus tard 12 mois après leur réception.
Destinataires: Stripe (prestataire de paiement, responsable de ses propres traitements de lutte contre la fraude et d'obligations légales) ; Supabase (hébergement) ; Resend (envoi de la confirmation de commande et des alertes à l'éditeur) ; la messagerie de l'adresse de contact (Yahoo), qui reçoit l'e-mail du paiement et sa référence si un paiement arrive sur une offre complète, pour le rembourser, ainsi que les alertes de résiliation programmée ou annulée, d'impayé et de fin d'abonnement décrites ci-dessus.
Hors Union européenne: Stripe Payments Europe, Limited (Irlande) ; transferts vers Stripe, Inc. (États-Unis) encadrés par le Data Privacy Framework. Supabase : clauses contractuelles types. Resend : Data Privacy Framework et clauses contractuelles types. Yahoo : société européenne du groupe Yahoo, qui peut transférer des données vers les États-Unis selon ses propres conditions.

2.5. E-mails liés au service

Données: E-mail, prénom, offre, prix et montant réglé, date de commande ou de fin d'abonnement, texte d'une suggestion traitée, titres, prix et ancienneté des annonces à relancer ou à republier, selon l'e-mail : bienvenue, confirmation de commande, confirmation de résiliation, confirmation de suppression du compte, accusé de réception d'une rétractation, place libérée sur la liste d'attente, suggestion traitée, parrainage récompensé, rappel du lundi de la Vitrine Vinted (seulement si vous l'avez activé).
Finalité: Vous informer de ce qui concerne votre compte et votre abonnement.
Base légale: Exécution du contrat (art. 6.1.b) ; obligation légale pour la confirmation de commande et l'accusé de réception d'une rétractation (art. 6.1.c ; art. L221-13 et L221-21 du Code de la consommation) ; pour la place libérée, votre demande d'être prévenu.
Durée de conservation: Contenu non conservé par NicheVault en dehors de la base. Journal d'envoi conservé par Resend 30 jours (durée de rétention de l'offre utilisée), envois depuis la région Irlande.
Destinataires: Resend (envoi, depuis l'adresse no-reply@nichevault.fr).
Hors Union européenne: Resend (Plus Five Five, Inc., États-Unis ; envoi depuis l'Irlande) : Data Privacy Framework et clauses contractuelles types.

2.6. Alertes « nouvelles niches » et rappel du lundi (Vitrine Vinted)

Données: E-mail, offre, titres des niches publiées dans votre offre. Rappel du lundi (Vitrine Vinted) : e-mail, prénom, titres, prix et ancienneté de vos annonces à relancer ou à republier, votre choix de recevoir ce rappel, semaine, date et heure de chaque envoi.
Finalité: Vous prévenir quand de nouvelles niches arrivent dans le registre de votre offre. Rappel du lundi : vous signaler, le lundi matin, les annonces de votre Vitrine Vinted toujours en ligne 14 jours après leur mise en ligne ou leur dernière relance (« à relancer »), ou 21 jours après (« à republier »).
Base légale: Exécution du contrat (art. 6.1.b) : l'alerte fait partie du service. Vous pouvez la couper à tout moment dans Paramètres → Alertes e-mail ou depuis le lien présent dans chaque alerte. Rappel du lundi : exécution du contrat (art. 6.1.b), fonction que vous demandez vous-même ; il est facultatif, désactivé par défaut, et s'active ou se coupe à tout moment au même endroit.
Durée de conservation: Tant que votre accès à l'offre est actif et que l'option est activée. Aucune alerte n'est envoyée après la fin de l'abonnement. Rappel du lundi : envoyé seulement si vous l'avez activé ; il s'arrête dès que vous le désactivez ou que votre accès est coupé. Journal des envois (semaine, date et heure de chaque envoi) conservé 6 mois, puis supprimé.
Destinataires: Resend (envoi), Supabase (hébergement).
Hors Union européenne: Voir Resend et Supabase ci-dessus.

2.7. Liste d'attente

Données: E-mail, offre attendue, date d'inscription, date à laquelle vous avez été prévenu.
Finalité: Vous prévenir quand une place se libère dans une offre complète.
Base légale: Mesures précontractuelles prises à votre demande (art. 6.1.b).
Durée de conservation: Jusqu'à ce que vous quittiez la liste ou souscriviez, et au plus 12 mois après l'inscription.
Destinataires: Supabase (hébergement), Resend (e-mail de place libérée).
Hors Union européenne: Voir Supabase et Resend ci-dessus.

2.8. Rétractation en ligne (« Renoncer au contrat ici »)

Données: Nom, prénom, adresse e-mail utilisée lors du paiement, offre concernée, date de souscription si vous l'indiquez, date et heure d'envoi de la déclaration ; suite donnée chez Stripe (arrêt du renouvellement, date de la demande inscrite sur l'abonnement) ; empreinte (hachage SHA-256) de l'adresse e-mail, pour limiter les envois abusifs. Aucun motif n'est demandé.
Finalité: Recevoir et traiter votre rétractation (arrêt des prélèvements, remboursement, fin de l'accès), vous en envoyer l'accusé de réception et pouvoir prouver la date de votre décision.
Base légale: Obligation légale (art. 6.1.c du RGPD ; art. L221-18 à L221-25 et D221-5 du Code de la consommation).
Durée de conservation: La déclaration elle-même n'est pas enregistrée dans la base du site : elle est transmise par e-mail à l'éditeur et conservée dans sa messagerie, avec la date de la demande inscrite chez Stripe, 5 ans à compter du remboursement, pour prouver le respect de votre droit (prescription de droit commun, art. 2224 du Code civil). Pour limiter les envois abusifs, l'empreinte de l'adresse e-mail et l'heure d'envoi sont gardées 30 jours dans la base du site, puis effacées automatiquement.
Destinataires: Supabase (fonction serveur qui reçoit la déclaration et recherche le paiement), Stripe (arrêt du renouvellement), Resend (envoi de l'accusé et de la déclaration), la messagerie de l'adresse de contact (Yahoo).
Hors Union européenne: Voir Supabase, Stripe, Resend et Yahoo ci-dessus.

2.9. Parrainage

Données: Identifiant du compte parrain (dans le lien de parrainage et, seulement si vous l'acceptez, dans votre navigateur avec la date de votre accord), identifiants du parrain et du filleul, e-mail du filleul, dates de parrainage et de récompense, crédit accordé chez Stripe.
Finalité: Attribuer au parrain le crédit d'un mois prévu à l'article 12 des CGV.
Base légale: Mémorisation de l'invitation dans votre navigateur : votre consentement (art. 82 de la loi Informatique et Libertés et art. 6.1.a du RGPD), demandé dans un encart quand vous ouvrez un lien de parrainage (« Oui, mémoriser » ou « Non merci ») et retirable à tout moment en un clic dans la politique de cookies. Ensuite : exécution du contrat du parrain (art. 6.1.b) ; intérêt légitime pour le filleul (art. 6.1.f) : appliquer le programme qu'il a accepté de suivre.
Durée de conservation: Invitation dans le navigateur : rien n'est enregistré sans votre accord ; effacée après l'inscription, à la demande, et au plus tard 30 jours après votre accord. Parrainage : supprimé avec le compte du parrain ou du filleul. Le crédit Stripe suit la durée des pièces comptables.
Destinataires: Supabase (hébergement), Stripe (crédit), Resend (e-mail au parrain).
Hors Union européenne: Voir Supabase, Stripe et Resend ci-dessus.

2.10. Support, suggestions de niches et demandes au sujet du compte

Données: Demandes envoyées depuis l'espace membre (type, sujet, messages), suggestions de niches (texte, raison, e-mail), messages reçus à l'adresse de contact, demandes de suppression de compte (motif facultatif).
Finalité: Répondre à vos demandes, traiter vos suggestions et l'exercice de vos droits.
Base légale: Exécution du contrat (art. 6.1.b) ; obligation légale pour l'exercice de vos droits (art. 6.1.c, art. 12 à 22 du RGPD).
Durée de conservation: Demandes et suggestions : supprimées avec le compte. Messages reçus par e-mail : 3 ans après le dernier échange. Exercice d'un droit : date de la demande et date de traitement conservées 3 ans pour prouver le respect de vos droits (le motif d'une suppression est effacé avec le compte).
Destinataires: Supabase (hébergement) ; la messagerie grand public de l'adresse de contact unique (contactlanichevault@yahoo.com, Yahoo). L'assistant « Questions & aide » de l'espace membre fonctionne dans votre navigateur et n'envoie rien.
Hors Union européenne: Yahoo : société européenne du groupe Yahoo, qui peut transférer des données vers les États-Unis selon ses propres conditions.

2.11. CRM du revendeur, Vitrine Vinted et extension de navigateur

Données: Ce que vous enregistrez : achats, ventes, dépenses, stock, comptes Vinted (pseudo, lien du profil), notes ; pseudos et pays des vendeurs et acheteurs de vos transactions. Dans la Vitrine Vinted : les annonces que vous y enregistrez vous-même (adresse de l'annonce, titre, prix, photo, date de mise en ligne, statut, article du stock relié, compte Vinted concerné, notes, dates de relance et de vente). Avec l'extension « NicheVault — Capture Vinted » : vos commandes et articles Vinted, leurs prix et le pseudo de votre compte Vinted, transmis à votre espace après votre autorisation (le pseudo de l'autre partie n'est pas conservé par l'extension).
Finalité: Vous permettre de suivre vos achats, ventes et marges. Vitrine Vinted : suivre vos annonces et être prévenu de celles à relancer ou à republier ; NicheVault ne lit rien sur Vinted pour cette fonction et n'y fait aucune action, c'est vous qui saisissez vos annonces. Pour les données de tiers (vos acheteurs et vendeurs), NicheVault agit en sous-traitant pour votre compte, selon l'article 10 des CGU.
Base légale: Exécution du contrat (art. 6.1.b). Pour les tiers enregistrés, c'est vous qui êtes responsable du traitement.
Durée de conservation: Jusqu'à ce que vous supprimiez l'élément, vidiez vos données ou supprimiez votre compte. Annonces de la Vitrine Vinted : jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Export possible à tout moment dans Paramètres → Mes données. Dans l'extension : listes limitées en taille, effacées à sa désinstallation. La synchronisation automatique de l'extension est désactivée par défaut : vous pouvez l'activer ou la couper dans sa bulle ou sa fenêtre.
Destinataires: Supabase (hébergement).
Hors Union européenne: Supabase : clauses contractuelles types.

2.12. Suivi des niches et notes personnelles

Données: Favoris, archives, statut de suivi, notes libres sur les niches et notes personnelles.
Finalité: Organiser votre travail sur le registre.
Base légale: Exécution du contrat (art. 6.1.b).
Durée de conservation: Jusqu'à leur suppression par vous ou la suppression du compte.
Destinataires: Supabase (hébergement).
Hors Union européenne: Supabase : clauses contractuelles types.

2.13. Administration, support technique et journal de l'administrateur

Données: Toutes les données de l'espace membre, y compris le CRM, consultables par l'administrateur ; liste des membres (e-mail, nom, offre, dernière visite) ; journal des actions de l'administrateur. Pour sa propre activité de revente, l'éditeur tient aussi dans l'outil des fiches fournisseurs (nom, e-mail, téléphone, ville), qui peuvent concerner des particuliers.
Finalité: Assurer le support, la maintenance et la sécurité ; gérer les achats de l'éditeur auprès de ses fournisseurs. L'administrateur ne consulte les données détaillées d'un membre que pour répondre à sa demande, corriger un incident ou faire respecter les CGU.
Base légale: Intérêt légitime (art. 6.1.f) : faire fonctionner et sécuriser le service, gérer l'activité de l'éditeur.
Durée de conservation: Journal de l'administrateur : 12 mois. Fiches fournisseurs : pendant la relation commerciale, puis 3 ans après le dernier achat.
Destinataires: L'éditeur, seul administrateur ; Supabase (hébergement).
Hors Union européenne: Supabase : clauses contractuelles types.

2.14. Sauvegardes

Données: Copie hebdomadaire des tables du registre, des profils, des paiements, de la liste d'attente, des suggestions, des demandes de suppression, des parrainages et du suivi des niches (le CRM n'y figure pas).
Finalité: Pouvoir restaurer le service après un incident.
Base légale: Intérêt légitime (art. 6.1.f) et obligation de sécurité (art. 32 du RGPD).
Durée de conservation: 8 semaines, puis effacement automatique de la copie.
Destinataires: Supabase, qui conserve chaque copie chiffrée au repos dans un espace de stockage privé, accessible au seul éditeur. La messagerie de l'éditeur (Yahoo) ne reçoit qu'un avis « sauvegarde faite », sans pièce jointe ni donnée personnelle.
Hors Union européenne: Supabase : clauses contractuelles types.

2.15. Sécurité et journaux techniques

Données: Adresse IP, navigateur, pages et fonctions appelées, erreurs, dates et heures ; rapports d'erreurs réseau envoyés par votre navigateur à Cloudflare ; journal des connexions tenu par Supabase.
Finalité: Faire fonctionner le site, détecter les abus et les pannes, corriger les erreurs.
Base légale: Intérêt légitime (art. 6.1.f).
Durée de conservation: Journaux des prestataires : durée courte fixée par chacun selon l'offre souscrite. Journal des connexions : 12 mois au plus.
Destinataires: Cloudflare (hébergement, protection anti-robots), Supabase.
Hors Union européenne: Cloudflare, Inc. (États-Unis) : Data Privacy Framework. Supabase : clauses contractuelles types.

2.16. Outils d'intelligence artificielle réservés à l'administrateur

Données: Captures et photos d'annonces Vinted (qui peuvent montrer le pseudo ou l'image d'un vendeur), messages d'acheteurs reçus sur le compte Vinted de l'éditeur, textes des fiches. Aucune donnée de votre compte membre n'est envoyée à ces outils.
Finalité: Préparer les fiches du registre et leurs photos (découpe, cadrage), rédiger des brouillons d'annonces et de réponses pour l'activité de revente de l'éditeur.
Base légale: Intérêt légitime (art. 6.1.f) de l'éditeur à préparer son contenu et à gérer sa propre activité.
Durée de conservation: Anthropic indique supprimer sous 30 jours les données reçues par son API, sauf exceptions prévues par ses conditions (signalement d'un usage abusif, obligation légale), et s'interdit de les utiliser pour entraîner ses modèles. Conversations de l'agent de vente conservées 12 mois dans l'espace administrateur.
Destinataires: Anthropic (modèles Claude) ; Cloudflare (Workers AI, suggestion de cadrage des photos).
Hors Union européenne: Anthropic Ireland, Limited, avec traitement aux États-Unis : clauses contractuelles types. Cloudflare, Inc. : Data Privacy Framework.

2.17. Photos des niches

Données: Photos et découpes d'annonces publiées sur Vinted par d'autres vendeurs, qui peuvent montrer un pseudo, un intérieur ou une partie du corps.
Finalité: Illustrer les fiches du registre.
Base légale: Intérêt légitime (art. 6.1.f) à illustrer les fiches. Toute personne concernée peut s'y opposer (voir « Vos droits »).
Durée de conservation: Tant que la fiche est publiée. Retrait sur simple demande de la personne concernée ou de l'auteur de la photo.
Destinataires: Supabase (stockage des fichiers) ; visiteurs du site et membres qui affichent la fiche.
Hors Union européenne: Supabase : clauses contractuelles types.

3. Prestataires et transferts hors de l'Union européenne

Ces prestataires agissent sur instruction de NicheVault (sous-traitants, art. 28 du RGPD), sauf Stripe pour ses propres obligations de lutte contre la fraude, et Yahoo, messagerie grand public utilisée selon ses propres conditions. Quand des données quittent l'Union européenne, le transfert repose sur une décision d'adéquation de la Commission européenne (décision (UE) 2021/1772 pour le Royaume-Uni, renouvelée jusqu'au 27 décembre 2031 ; Data Privacy Framework UE–États-Unis, pour les sociétés certifiées) ou sur les clauses contractuelles types adoptées par la Commission européenne (chapitre V du RGPD). Vous pouvez en demander une copie à contactlanichevault@yahoo.com.

Prestataires, rôle, pays et garantie de transfert
Prestataire	Rôle	Pays	Garantie
Cloudflare, Inc.	Hébergement du site et de l'espace membre, sécurité, Workers AI	États-Unis	Data Privacy Framework
Supabase Pte. Ltd. (Supabase)	Base de données, comptes, stockage des fichiers et des sauvegardes, fonctions serveur	Singapour ; données hébergées au Royaume-Uni (région « West Europe », Londres)	Décision d'adéquation de la Commission européenne pour le Royaume-Uni ; clauses contractuelles types
Stripe Payments Europe, Limited	Paiement et abonnement	Irlande (et Stripe, Inc., États-Unis)	Data Privacy Framework pour Stripe, Inc.
Resend (Plus Five Five, Inc.)	Envoi des e-mails	États-Unis (envoi depuis l'Irlande)	Data Privacy Framework et clauses contractuelles types
Anthropic Ireland, Limited	IA réservée à l'administrateur	Irlande (traitement aux États-Unis)	Clauses contractuelles types
IONOS SE	Serveurs de messagerie du domaine nichevault.fr (messages adressés à une adresse @nichevault.fr)	Allemagne	Union européenne
Yahoo (messagerie grand public)	Messagerie de l'adresse de contact, réception des alertes internes (paiement sur une offre complète, résiliations, impayés et fins d'abonnement, déclarations de rétractation)	Union européenne (transferts possibles vers les États-Unis)	Selon les conditions de Yahoo, sans contrat de sous-traitance

Les liens de paiement s'ouvrent sur le site de Stripe, qui applique sa propre politique de confidentialité (nouvel onglet). Dans l'espace membre, les vignettes d'annonces importées depuis Vinted (achats, ventes, et annonces de la Vitrine Vinted qui reprennent la photo d'un achat) sont affichées depuis les serveurs de Vinted, qui reçoivent alors votre adresse IP.

4. Personnes qui ne sont pas membres

NicheVault peut traiter des données de personnes qui n'ont pas de compte : vendeurs Vinted dont une photo d'annonce illustre une fiche, acheteurs et vendeurs que nos membres enregistrent dans leur CRM ou que l'extension importe, personnes inscrites sur la liste d'attente, personnes qui envoient une déclaration de rétractation sans avoir de compte. Ces personnes disposent des mêmes droits que les membres (partie 5), et peuvent notamment demander le retrait d'une photo ou s'opposer à un traitement en écrivant à contactlanichevault@yahoo.com.

5. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

accès : savoir quelles données sont traitées et en obtenir une copie ;
rectification : corriger une donnée inexacte (prénom et nom sont modifiables sur la page Profil de l'espace membre ; pour l'adresse e-mail, écrivez-nous) ;
effacement : demander la suppression de vos données, depuis Paramètres → « Demander la suppression de mon compte » ou par e-mail. Les factures sont conservées le temps imposé par la loi ;
opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment aux alertes e-mail ;
limitation : demander le gel d'une donnée le temps d'une vérification ;
portabilité : récupérer vos données dans un format lisible par une machine (Paramètres → Mes données → « Exporter mes données (JSON) ») ;
directives après le décès : indiquer ce que doivent devenir vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour exercer un droit, écrivez à contactlanichevault@yahoo.com depuis l'adresse de votre compte (ou en précisant l'adresse concernée). Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. Une preuve d'identité ne peut être demandée qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes (nouvel onglet).

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais enregistrés en clair. L'accès aux données des membres est limité par des règles de la base qui réservent à chaque membre ses propres données ; seul l'éditeur dispose d'un accès administrateur. Les données de carte bancaire sont traitées uniquement par Stripe.

7. Cookies et traceurs

NicheVault n'utilise que des traceurs strictement nécessaires au fonctionnement du site (session de connexion, préférences, sécurité), sauf un seul, soumis à votre accord : la mémorisation d'une invitation de parrainage, déposée seulement si vous cliquez sur « Oui, mémoriser » dans l'encart affiché quand vous ouvrez un lien de parrainage, pour 30 jours au plus. Vous pouvez retirer cet accord à tout moment, en un clic, dans la politique de cookies. Aucun outil de statistiques, aucune publicité, aucun pixel de suivi. La liste complète, avec la durée de chaque traceur, figure dans la politique de cookies.

8. Mineurs, décisions automatisées, modifications

Le service est réservé aux personnes majeures. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Cette politique peut évoluer avec le service : la date de mise à jour figure en haut de page, et tout changement important vous est signalé par e-mail.

Politique deconfidentialité.