Ce que nous collectons lors d'une vérification
Chaque ouverture d'une URL de vérification (/v/[uid]) — par tap NFC, scan QR ou lien direct — crée une entrée dans notre table interne verification_logs. Cette entrée contient :
• le code pays et la région déduits de l'adresse IP (lus depuis les en-têtes de la couche edge de Vercel ; l'adresse IP brute n'est pas conservée) ;
• la chaîne user-agent du navigateur ;
• l'horodatage de la visite ;
• le fait que le visiteur soit ou non le propriétaire connecté de la pièce (Phase 5+).
Données d'authentification
Les administrateurs se connectent avec une adresse e-mail et un mot de passe gérés par Supabase Auth. La session repose sur un cookie strictement nécessaire à l'accès au panneau d'administration. Aucun cookie de mesure d'audience, de tracking ou de publicité tierce n'est utilisé.
Finalités
Les journaux de vérification permettent à l'éditeur de détecter les tentatives de clonage : une même puce qui pingue depuis plusieurs pays éloignés dans un court laps de temps est un signal fort de fraude. La base légale est l'intérêt légitime au titre de l'art. 6 §1 f) du RGPD. Les données d'authentification sont traitées sur la base de l'exécution du contrat avec l'administrateur (art. 6 §1 b) du RGPD).
Durée de conservation
Les journaux de vérification sont conservés sans limite de durée pour la durée de vie de la pièce correspondante. Lorsqu'une pièce est définitivement supprimée, ses journaux le sont avec elle par cascade au niveau de la base de données.
Transferts hors UE
Nos prestataires d'hébergement et de base de données (Vercel Inc. et Supabase Inc.) sont établis aux États-Unis. Les données peuvent donc être traitées aux USA dans le cadre des clauses contractuelles types (CCT) adoptées par la Commission européenne.
Vos droits
Au titre du RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité des données personnelles que nous détenons à votre sujet, et vous opposer à leur traitement. Écrivez à contact@nachi3d.com depuis l'adresse e-mail rattachée à vos données. Nous répondons sous un mois.