Légal
Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
1. Qui est responsable de vos données
Agostina est éditée par la société Agostina, SASU au capital de 1 €, immatriculée sous le numéro SIRET 109 510 941 00015, dont le siège social est situé au 49A rue de la Balue, 35400 Saint-Malo, France, représentée par Océane André, présidente.
Agostina est responsable du traitement de vos données personnelles décrit dans cette politique. Pour toute question ou pour exercer vos droits : contact@agostina.store.
Cette politique s'applique à l'application mobile Agostina et au site agostina.store, que vous soyez acheteuse ou créatrice. Agostina est réservée aux personnes majeures (18 ans et plus).
2. Les données que nous collectons
Pour toute personne utilisant Agostina
- Compte : adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais en clair), langue préférée
- Photo de profil, si vous en ajoutez une
- Votre activité dans l'application : boutiques suivies, produits enregistrés, vidéos aimées, boutiques bloquées, contenus signalés
- Jeton technique de notification push, si vous autorisez les notifications
- Données techniques de fonctionnement et de sécurité (par exemple adresse IP, date et heure des requêtes), conservées pour une courte durée (voir section 6)
Si vous achetez sur Agostina
- Nom, adresse de livraison et numéro de téléphone associés à chaque commande
- Historique de vos commandes
- Données de paiement : elles sont saisies directement dans le formulaire sécurisé de Stripe. Agostina ne voit ni ne conserve jamais votre numéro de carte bancaire
Si vous vendez sur Agostina (créatrice)
- Informations de votre boutique : nom, description, photos et vidéos de vos créations
- Informations légales de votre activité (nécessaires à la facturation et à la conformité), dès lors que votre boutique réalise des ventes
- Informations liées à votre compte Stripe Connect, utilisé pour recevoir vos versements. Les pièces d'identité et coordonnées bancaires sont recueillies et gérées directement par Stripe : Agostina n'en conserve pas les détails
- Adresse d'expédition de votre boutique, utilisée pour calculer les frais de livraison
- Les informations que la réglementation européenne sur la coopération fiscale (dite « DAC7 ») nous oblige à recueillir et à vérifier sur les vendeurs : nom, adresse, date de naissance, numéro d'identification fiscale (pour une entreprise : dénomination, SIRET et numéro de TVA) et coordonnées du compte bancaire de versement. Ces informations, avec le nombre de ventes et les sommes perçues chaque trimestre, sont transmises chaque année à l'administration fiscale pour les vendeurs qui dépassent les seuils fixés par la loi
Ce qui est public
Le nom, la description, les photos et les vidéos d'une boutique sont visibles par tous les utilisateurs de l'application. Ce que vous choisissez de publier l'est également. Vos commandes, votre adresse et votre téléphone ne sont jamais publics.
Ce que nous n'utilisons pas
Agostina n'utilise aucun outil d'analyse d'audience, aucun traceur publicitaire et ne fait aucun profilage commercial. Le site agostina.store n'utilise aucun cookie non essentiel. Si cela devait changer, nous mettrons cette politique à jour et recueillerons votre consentement lorsque la loi l'exige.
3. Pourquoi nous utilisons vos données
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat (les CGU) |
| Traiter vos commandes et paiements, organiser l'expédition, effectuer les versements aux créatrices | Exécution du contrat |
| Vous envoyer les notifications liées à vos commandes et versements | Exécution du contrat |
| Vous envoyer les nouveautés des boutiques dont vous avez activé la cloche | Votre consentement (activation de la cloche sur la page de la boutique, retirable à tout moment en la désactivant) |
| Modération, sécurité du service, prévention de la fraude et des abus | Intérêt légitime d'Agostina à protéger la plateforme et ses utilisatrices |
| Obligations comptables, fiscales et réglementaires ; réponse aux demandes des autorités | Obligation légale |
| Répondre à vos demandes et gérer l'exercice de vos droits | Obligation légale et intérêt légitime |
Nous n'utilisons jamais vos données à des fins publicitaires et ne les vendons à personne.
4. Avec qui nous partageons vos données
Chaque destinataire ne reçoit que les données nécessaires à sa mission.
| Destinataire | Rôle | Données concernées |
|---|---|---|
| La créatrice à qui vous achetez | Préparer et expédier votre commande | Nom, adresse de livraison, téléphone, contenu de la commande. Elle ne doit les utiliser que pour exécuter cette commande |
| Stripe | Paiements, versements aux créatrices, vérification d'identité des créatrices (obligation réglementaire). Pour ces obligations, Stripe agit pour son propre compte | Données de paiement, informations d'identité des créatrices |
| Sendcloud | Étiquettes d'expédition et suivi des colis | Nom, adresse de livraison, téléphone, informations sur le colis |
| Supabase | Hébergement de la base de données et des serveurs | L'ensemble des données de l'application |
| Cloudflare R2 | Stockage des photos et vidéos | Fichiers publiés par les créatrices et les utilisatrices |
| Resend | Envoi des e-mails liés à votre compte (par exemple réinitialisation du mot de passe) | Adresse e-mail, contenu de l'e-mail |
| Expo (service de notifications push), Apple et Google | Acheminer les notifications vers votre appareil : Expo les transmet aux services de notification d'Apple (iOS) et de Google (Android) | Jeton de notification, contenu de la notification |
| Autorités, dont l'administration fiscale | Sur demande légale, et chaque année pour la déclaration fiscale des vendeurs | Les données strictement requises ; pour les vendeurs : identité, adresse, identifiant fiscal, nombre de ventes et sommes perçues |
Aucun prestataire n'est autorisé à utiliser vos données pour ses propres finalités commerciales.
5. Où vos données sont hébergées
La base de données d'Agostina est hébergée dans l'Union européenne, à Francfort (Allemagne). Certains de nos prestataires sont des sociétés établies hors de l'Union européenne ou peuvent y traiter des données (paiements, stockage des médias, envoi d'e-mails, notifications). Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework) ou par des clauses contractuelles types. Notre prestataire d'envoi d'e-mails (Resend) stocke les données de son service aux États-Unis, même lorsque les e-mails sont envoyés depuis l'Europe.
6. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte actif | Pendant toute la durée d'utilisation du compte |
| Après suppression du compte | Votre profil est anonymisé ; votre photo de profil, vos adresses, votre panier, vos jetons de notification, vos préférences et votre activité sont supprimés, ainsi que les fichiers de votre candidature de créatrice. Les photos et vidéos d'une boutique sont supprimées dans les 12 mois suivant sa fermeture |
| Commandes, adresses de livraison et données de facturation | 10 ans à compter de la transaction, en archivage à accès restreint, pour respecter nos obligations comptables et fiscales, même après la suppression du compte |
| Informations légales d'une boutique ayant réalisé des ventes | 10 ans à compter de la transaction concernée |
| Journaux techniques | Courte durée : actuellement 7 jours, selon la durée de conservation de notre hébergeur |
| Compte inactif | 3 ans après votre dernière connexion, après un e-mail de préavis ; le compte est alors anonymisé (les données de commande restent archivées comme indiqué ci-dessus) |
Pour une créatrice, la suppression du compte est refusée tant qu'une commande ou un versement de sa boutique est en cours ; elle peut être demandée de nouveau dès que ces obligations sont exécutées. Les acheteuses peuvent supprimer leur compte à tout moment.
7. Vos droits
Vous disposez des droits suivants :
- Accès : savoir quelles données nous détenons sur vous
- Rectification : corriger une donnée inexacte
- Effacement : supprimer votre compte, directement depuis l'application (Profil, puis l'icône ⚙ en haut à droite, puis « Paramètres », section « Zone de danger », bouton « Supprimer mon compte ») ou depuis la page https://agostina.store/suppression-compte
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime
- Limitation : demander le gel temporaire d'un traitement
- Portabilité : recevoir vos données dans un format réutilisable
- Retrait du consentement : à tout moment, par exemple en désactivant les notifications
- Directives post-mortem : définir ce que deviennent vos données après votre décès
Pour exercer ces droits : contact@agostina.store. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité.
Portabilité : un outil d'export automatique est en cours de développement. D'ici là, toute demande est traitée manuellement par e-mail dans le même délai.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle en France.
8. Sécurité
Chiffrement des mots de passe, communications chiffrées entre l'application et nos serveurs, contrôle d'accès strict à la base de données, séparation des droits d'accès. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informerons ainsi que la CNIL, dans les conditions prévues par la loi.
9. Notifications push
Les notifications sont envoyées uniquement si vous les autorisez dans les réglages de votre appareil. Elles concernent votre activité sur Agostina : commandes, expéditions et versements, ainsi que, si vous activez la cloche sur la page d'une boutique, une notification quotidienne lorsque cette boutique publie du nouveau contenu. La cloche se désactive d'un geste sur la même page. Les autres notifications ne peuvent être arrêtées que dans les réglages de votre appareil.
10. Personnes mineures
Agostina est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
11. Modification de cette politique
Nous pouvons modifier cette politique, par exemple pour refléter une évolution de l'application ou de la réglementation. Toute modification substantielle vous est signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.
12. Contact
contact@agostina.store