Politique de confidentialité & RGPD

1. Responsable du traitement

StopLost est responsable du traitement des données personnelles collectées sur cette plateforme. Nous nous engageons à protéger vos données conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

• Inscription : email, prénom, téléphone (optionnel)
• QR codes : nom de l'objet, description
• Scan (trouveur) : nom (optionnel), email ou téléphone, message
• Paiement : géré intégralement par Stripe, nous ne stockons aucune donnée bancaire

3. Finalité du traitement

Vos données sont utilisées uniquement pour : permettre la mise en relation entre le propriétaire d'un objet et la personne qui l'a trouvé, gérer votre compte utilisateur, et traiter vos paiements.

4. Consentement

En créant un compte, vous consentez au traitement de vos données pour les finalités décrites. En remplissant le formulaire de trouveur, vous acceptez que vos coordonnées soient transmises au propriétaire de l'objet.

5. Droit à l'oubli

Vous avez le droit de demander la suppression de toutes vos données personnelles. Pour exercer ce droit, contactez-nous par email. La suppression sera effectuée dans un délai de 30 jours.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, et opposition au traitement de vos données.

7. Sécurité

Les mots de passe sont chiffrés avec bcrypt. Les sessions sont sécurisées via JWT. Les paiements sont gérés par Stripe, certifié PCI-DSS.