1. Responsable du traitement
Responsable au sens du RGPD :
Kai Uhlig, Herrenhauser Str. 3a, 40822 Mettmann, Allemagne
E-mail : info@brickpartmanager.com
Autres mentions légales : https://brickpartmanager.com/fr/mentions-legales.html
2. Données traitées
Données locales : sets, progression, paramètres sur votre appareil.
Compte (optionnel) : e-mail, nom d’affichage via Supabase.
Synchronisation cloud (optionnelle) : listes pour les utilisateurs Premium.
Sessions de recherche collaborative : codes d’invitation et métadonnées.
Données techniques en ligne : lors des appels à notre API catalogue (brickpartmanager.com) ou du chargement d’images (p. ex. cdn.rebrickable.com), l’adresse IP, les horodatages et métadonnées de requête peuvent être traités.
Site web : la visite de brickpartmanager.com génère des journaux serveur (voir section 6).
3. Finalités et bases juridiques
Exécution du contrat (art. 6(1)(b) RGPD).
Consentement pour les traitements optionnels, p. ex. marketing/publicité (art. 6(1)(a) RGPD).
Intérêts légitimes pour la sécurité et la stabilité (art. 6(1)(f) RGPD).
Intérêt légitime à fournir les données de sets et pièces via l’API catalogue et le CDN Rebrickable (art. 6(1)(f) RGPD).
Intérêt légitime à l’exploitation et à la sécurité du site web, y compris les journaux serveur (art. 6(1)(f) RGPD).
4. Durée de conservation
Les données locales restent sur l’appareil jusqu’à suppression, désinstallation ou choix de « Supprimer le compte et les données locales » dans le profil.
Lors de la suppression du compte dans l’App, votre compte de connexion, toutes les données cloud associées (listes, pièces, groupes de recherche, adhésions) et toutes les données locales sont supprimées de façon permanente. Vous ne pourrez plus vous connecter avec ce compte.
Nous utilisons Supabase (hébergement, authentification, base de données) en tant que sous-traitant. Après suppression, des données personnelles peuvent subsister dans les sauvegardes automatiques du fournisseur d’infrastructure pendant une durée limitée, jusqu’à écrasement dans le cycle de sauvegarde habituel. Ces données ne sont pas utilisées ni restaurées à d’autres fins.
Les obligations légales de conservation (p. ex. droit commercial ou fiscal) restent applicables.
5. Destinataires
Supabase (Supabase Inc., 970 Topper Lane, Lafayette, CA 94549, USA) en tant que sous-traitant pour l’hébergement, l’authentification et la base de données. Notre projet Supabase est hébergé dans la région UE (Francfort, eu-central-1). Nous avons conclu un contrat de sous-traitance (AVV) conformément à l’art. 28 RGPD. Les éventuels transferts vers les USA reposent sur les clauses contractuelles types (CCT) de l’UE et la participation de Supabase au EU-US Data Privacy Framework.
Rebrickable BV (Pays-Bas) comme source des données de sets et pièces. Les données sont miroirées sur notre serveur catalogue ; le chargement d’images depuis le CDN Rebrickable peut transmettre votre adresse IP à Rebrickable. Base juridique : intérêt légitime (art. 6(1)(f) RGPD). Politique de confidentialité : https://rebrickable.com/privacy/
Google AdMob (Google Ireland Limited / Google LLC, USA) pour la publicité si vous consentez sur l’écran d’accueil. Identifiants d’appareil, ID publicitaire et données d’utilisation peuvent être traités. Base juridique : consentement (art. 6(1)(a) RGPD), révocable à tout moment. Politique Google : https://policies.google.com/privacy — Désactiver la publicité personnalisée : https://adssettings.google.com
Hébergement web (All-Inkl) pour le site et l’API catalogue sur brickpartmanager.com (Allemagne). Des contrats de sous-traitance sont conclus le cas échéant.
6. Site web et journaux serveur
Lors de la visite de brickpartmanager.com ou des requêtes en ligne à notre API catalogue, des données d’accès techniques (p. ex. adresse IP, date/heure, URL demandée, navigateur/OS, référent) sont traitées dans des journaux serveur.
Finalité : exploitation, sécurité informatique et analyse d’erreurs. Base juridique : intérêt légitime (art. 6(1)(f) RGPD). Les journaux sont supprimés ou anonymisés après un court délai, sauf conservation nécessaire pour des raisons de sécurité.
7. Vos droits
Voir « RGPD – Vos droits » dans l’App pour l’accès, la rectification, l’effacement, etc.