2026-09-26
Confidentialité
Dernière mise à jour : 2026-09-26. Responsable de traitement : l’exploitant de DuoShot (France / CNIL). Notice produit, pas un avis d’avocat.
Données traitées
E-mail et identifiants Auth, journaux de consentement, membership workspace, métadonnées d’export, fichiers de captures que vous déposez. Avec votre accord, Mixpanel mesure des événements produit pseudonymes, les pages et leur temps visible, sans captures ni e-mail.
Bases légales
Contrat (art. 6.1.b RGPD) pour l’outil et le ZIP. Obligation légale + contrat pour la facturation Stripe. Contrat pour le magic link et les reçus. Consentement pour les statistiques produit facultatives Mixpanel, modifiable à tout moment depuis les préférences statistiques en pied de page.
Transferts
Captures et profils stockés en primaire à Falkenstein, en Allemagne, sur l’infrastructure Hetzner avec Supabase auto-hébergé. Stripe, Resend et Google OAuth peuvent traiter aux États-Unis (DPF / CCT). Les données analytiques Mixpanel utilisent un projet UE. Liste : sous-traitants.
Durées
Sources et ZIP expirent après 24 h ; médias de revue après 7 jours ou révocation. La suppression physique du stockage actif est prévue toutes les 15 minutes, avec reprise en cas d’échec. Les sauvegardes chiffrées de reprise conservent les sept dernières copies réussies ; des données supprimées peuvent subsister dans ces copies isolées jusqu’à leur rotation. Les brouillons locaux restent sur votre appareil jusqu’à leur suppression. Lignes de compte jusqu’à suppression. Les événements analytiques suivent la durée configurée dans le projet Mixpanel et peuvent être effacés sur demande. Stripe conserve la facturation selon la loi.
Vos droits
Accès, portabilité (export JSON), effacement (compte, objectif 30 jours), opposition — depuis la page Compte. UK GDPR : mêmes droits. CCPA/CPRA : nous ne vendons pas les données — Do Not Sell. LGPD : accès, correction et suppression si vous êtes au Brésil. Violation : CNIL sous 72 h si requis. Pas de DPO en v1 (art. 37 à réévaluer).