Politique de confidentialité
Vos données, en clair : ce que nous traitons, pourquoi, et vos droits.
Dernière mise à jour : 10 septembre 2026
1. Responsable du traitement
Pour toute question relative à vos données : contact@stampeia.com
2. Ce que nous ne collectons pas
Il nous paraît plus utile de commencer par là.
- Vos documents. Quand vous ouvrez une facture, un devis ou un contrat pour y apposer un tampon, le fichier est lu, affiché et modifié uniquement par votre navigateur. Il n'est jamais transmis à nos serveurs, jamais stocké, jamais consulté. Fermez l'onglet et il n'en reste rien chez nous.
- Vos données de carte bancaire. Elles sont saisies directement chez Stripe. Nous ne les voyons pas et ne pouvons pas y accéder.
- Aucun profilage publicitaire, aucune revente de données, aucun traceur marketing.
3. Données que nous traitons
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et mot de passe (chiffré et non réversible) | Créer et sécuriser votre compte, vous permettre de retrouver vos tampons | Exécution du contrat | Jusqu'à suppression du compte |
| Contenu de vos tampons : dénomination, forme juridique, adresse, code postal, ville, téléphone, e-mail, numéro d'identification (SIRET, ICE, TVA…), pays, forme et couleur | Enregistrer votre tampon et vous permettre de le réutiliser | Exécution du contrat | Jusqu'à suppression du tampon ou du compte |
| Référence de la transaction Stripe et statut du paiement | Rattacher l'achat à votre compte, prouver le paiement, établir la facture | Obligation légale (comptabilité) | 10 ans (durée légale de conservation comptable) |
| Données de facturation transmises à Stripe : nom, adresse, raison sociale, numéro de TVA | Émettre une facture conforme | Obligation légale | 10 ans |
| Journaux techniques (adresse IP, horodatage, type de navigateur) chez nos hébergeurs | Sécurité, détection d'abus, diagnostic de panne | Intérêt légitime | Durée courte, propre à chaque prestataire |
| Correspondance envoyée à contact@stampeia.com | Répondre à votre demande | Intérêt légitime | 3 ans après le dernier échange |
Notez que les informations figurant sur un tampon sont, le plus souvent, des données d'entreprise (raison sociale, siège, numéro d'immatriculation) et non des données personnelles. Elles peuvent toutefois en constituer lorsque vous exercez en nom propre — un artisan, un indépendant ou une entreprise individuelle. Nous les traitons dans les deux cas avec le même soin.
4. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement du site | Journaux techniques, adresse IP |
| Supabase | Base de données et authentification | Compte, tampons enregistrés |
| Stripe | Paiement et facturation | E-mail, adresse de facturation, n° de TVA, données de carte (que nous ne voyons pas) |
| ImprovMX | Réception des e-mails du domaine | Contenu des messages que vous nous adressez |
| Brevo | Envoi de nos réponses | Adresse e-mail, contenu du message |
| Cloudflare (cdnjs) et Google Fonts | Chargement de composants et polices d'écriture | Adresse IP, transmise lors du chargement de la page |
5. Transferts hors Union européenne
Nous sommes une société américaine et plusieurs de nos prestataires le sont également. Vos données peuvent donc être traitées aux États-Unis.
Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne et, selon les prestataires, certification au titre du EU-U.S. Data Privacy Framework. Vous pouvez nous écrire pour obtenir des précisions sur les garanties applicables à un prestataire donné.
6. Cookies et stockage local
StampEIA n'utilise aucun cookie publicitaire et aucun outil de mesure d'audience.
Seuls sont utilisés des éléments strictement nécessaires au fonctionnement, stockés localement dans votre navigateur :
- votre jeton de session, qui vous garde connecté ;
stampeia_pending_cfg, qui conserve le tampon en cours pendant la redirection vers la page de paiement ;stampeia_paid_v1, qui mémorise que le paiement a été effectué afin de débloquer l'export.
Ces éléments ne servent à aucun suivi et ne sont transmis à aucun tiers. Étant strictement nécessaires, ils ne requièrent pas votre consentement préalable. Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur — vous serez alors déconnecté.
7. Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- Accès : obtenir une copie des données vous concernant ;
- Rectification : corriger une donnée inexacte ;
- Effacement : demander la suppression de vos données ;
- Portabilité : recevoir vos données dans un format lisible par machine ;
- Limitation et opposition : restreindre ou contester certains traitements ;
- Retrait du consentement, lorsque le traitement repose sur celui-ci.
Deux d'entre eux s'exercent directement, sans nous écrire : depuis votre espace, vous pouvez supprimer un tampon et supprimer votre compte. La suppression du compte efface votre identifiant, votre adresse e-mail et l'ensemble de vos tampons.
Pour les autres demandes : contact@stampeia.com. Nous répondons dans un délai d'un mois. Nous pouvons être amenés à vérifier votre identité avant de donner suite, afin de ne pas divulguer vos données à un tiers.
8. Réclamation auprès d'une autorité
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays de résidence. En France, il s'agit de la CNIL — cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme d'empreintes chiffrées non réversibles par notre prestataire d'authentification. L'accès aux tampons est cloisonné par compte. Les clés d'accès à notre infrastructure de paiement sont restreintes aux seules opérations nécessaires.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions dans les meilleurs délais, conformément au RGPD.
10. Mineurs
Le service s'adresse à des professionnels et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.
11. Évolution de cette politique
Cette politique peut être mise à jour. La date figurant en haut de page indique la dernière version. En cas de modification substantielle, les titulaires d'un compte sont informés par e-mail.