ACID CHERRY
ACID CHERRY · RGPD
Dernière mise à jour : 26 septembre 2026
La présente politique de confidentialité décrit la manière dont ACID CHERRY collecte, utilise et protège vos données à caractère personnel lorsque vous consultez le site acidcherry.com, utilisez le formulaire de contact, vous inscrivez à la newsletter ou accédez à l'espace client /os/.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
ACID CHERRY agit en qualité de responsable du traitement au sens de l'article 4 du RGPD. Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; toute demande relative à vos données est traitée par le responsable du traitement à l'adresse indiquée ci-dessus.
Nous collectons uniquement les données nécessaires aux finalités décrites à la section 3. Selon votre usage du site, il peut s'agir de :
Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Répondre à votre demande de contact | Nom, e-mail, entreprise, message | Intérêt légitime à répondre aux sollicitations professionnelles entrantes — art. 6.1.f ; consentement pour l'envoi du formulaire — art. 6.1.a |
| Gestion de la relation client et exécution des prestations (espace /os/, livrables, facturation) | Identité, e-mail, données de compte et de projet | Exécution du contrat — art. 6.1.b |
| Traitement des paiements et prévention de la fraude | Données de facturation et de transaction | Exécution du contrat — art. 6.1.b ; obligation légale (comptabilité) — art. 6.1.c |
| Envoi de la newsletter | Adresse e-mail | Consentement explicite, recueilli en double opt-in — art. 6.1.a |
| Mesure d'audience et amélioration du site (sous réserve de consentement) | Identifiants de cookies, données de navigation agrégées | Consentement — art. 6.1.a (avec Consent Mode v2 : mesure restreinte tant que le consentement n'est pas donné) |
| Sécurité du site, prévention des abus et conservation des preuves | Journaux techniques, IP hachée | Intérêt légitime à sécuriser le service — art. 6.1.f |
Aucun traitement automatisé de profilage ni aucune décision produisant des effets juridiques à votre encontre n'est mis en œuvre. Aucune donnée n'est vendue ni louée à des tiers.
Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies, puis supprimées ou anonymisées :
| Catégorie de données | Durée de conservation |
|---|---|
| Messages du formulaire de contact (prospects) | 24 mois à compter du dernier échange |
| Inscription à la newsletter | Jusqu'au désabonnement (ou suppression en cas d'inactivité prolongée constatée pendant 3 ans) |
| Compte espace client /os/ et données de projet | Durée de la relation contractuelle, puis 3 ans à compter du dernier contact pour les données de prospection |
| Pièces comptables et factures | 10 ans (obligation légale — article L. 123-22 du Code de commerce) |
| Journaux techniques et journaux de connexion | 6 mois (recommandations CNIL pour les données de connexion) |
| Cookies et traceurs (voir la politique cookies) | 13 mois maximum pour les cookies de mesure d'audience ; consentement conservé 6 mois |
Les durées ci-dessus constituent le référentiel retenu par ACID CHERRY ; elles sont à confirmer lors de la validation juridique du présent document.
Vos données sont accessibles uniquement au personnel habilité d'ACID CHERRY et aux prestataires techniques suivants, chacun agissant en qualité de sous-traitant au sens de l'article 28 du RGPD, strictement limité à sa mission :
| Catégorie | Prestataire | Mission | Localisation |
|---|---|---|---|
| Hébergement | Vercel Inc. | Hébergement du site et diffusion des pages | États-Unis (transfert encadré — voir section 6) |
| Base de données et authentification | Supabase | Stockage des comptes clients /os/ et authentification | Union européenne / États-Unis selon la région du projet |
| Paiement | Stripe | Paiement des prestations, gestion des transactions et prévention de la fraude | États-Unis (transfert encadré — voir section 6) |
| E-mail transactionnel | Prestataire d'envoi d'e-mails [À COMPLÉTER] | Notification des formulaires de contact, e-mails d'authentification et newsletter | Selon le prestataire retenu |
| Mesure d'audience | Google Analytics 4 (avec Consent Mode v2), Plausible, Vercel Analytics | Statistiques de fréquentation, sous réserve de votre consentement | États-Unis / Union européenne selon l'outil |
Aucune autre catégorie de destinataires (annonceurs, courtiers en données, partenaires commerciaux) n'a accès à vos données. Les données du formulaire de contact sont transmises par e-mail à l'équipe ACID CHERRY dans le seul but de répondre à votre demande.
Certains de nos prestataires (Vercel, Stripe, Supabase, Google) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (article 46 du RGPD), complétées, le cas échéant, par le cadre du Data Privacy Framework (DPF) lorsque le prestataire y est certifié, ainsi que par des mesures techniques de protection (chiffrement, minimisation).
Le site utilise des cookies strictement nécessaires à son fonctionnement (mémorisation de la langue, accès à l'espace client) et, sous réserve de votre consentement préalable, des cookies de mesure d'audience et de marketing. Les outils de mesure d'audience (Google Analytics 4) sont configurés avec Google Consent Mode v2 : tant que vous n'avez pas donné votre consentement, la mesure est restreinte et aucun traceur non essentiel n'est déposé.
La liste détaillée des cookies, leur finalité, leur durée de vie et les modalités de gestion du consentement figurent dans notre politique cookies.
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à contact@acidcherry.com en précisant « Données personnelles » en objet. Nous répondons dans un délai d'un mois à compter de la réception de votre demande (délai prorogeable de deux mois pour les demandes complexes). Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.
ACID CHERRY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des flux (HTTPS/TLS), hachage des mots de passe, restriction des accès, sauvegardes régulières et minimisation des données collectées.
La présente politique peut évoluer pour refléter les modifications de nos traitements ou de la réglementation. La version en vigueur est celle publiée sur cette page. Dernière mise à jour : 26 septembre 2026.