Dernière mise à jour : 11 octobre 2026
Le principe tient en une phrase : on collecte le strict nécessaire pour t'envoyer tes alertes et encaisser ton abonnement. Rien de plus, et rien n'est vendu ni cédé à qui que ce soit.
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Adresse e-mail | Identifier ton compte, réinitialiser ton mot de passe | Jusqu'à suppression du compte |
| Mot de passe | Te connecter. Il est haché (scrypt) — il n'est jamais stocké en clair et personne ne peut le lire, nous compris | Jusqu'à suppression du compte |
| Identifiant client Stripe | Rattacher ton abonnement à ton compte | Jusqu'à suppression, puis 10 ans pour les obligations comptables |
| Identifiant Telegram | T'envoyer tes alertes en privé | Jusqu'à /stop ou suppression du compte |
| Tes filtres (marques, budget, gain) | N'envoyer que ce qui te concerne | Jusqu'à suppression du compte |
| Dates de création et de dernière visite | Sécurité du compte, détection d'accès anormal | Jusqu'à suppression du compte |
Aucune donnée bancaire n'est conservée sur nos serveurs. Les numéros de carte sont saisis directement chez Stripe, qui est seul à les détenir.
Trois destinataires, pas un de plus :
Aucune donnée n'est vendue, louée, échangée ni transmise à des fins publicitaires. Il n'y a ni régie, ni traceur, ni revendeur de données.
Un seul cookie est posé, et uniquement si tu te connectes : il
garde ta session ouverte. Il est HttpOnly (illisible par
un script), SameSite=Lax et transmis uniquement en HTTPS.
Il disparaît à la déconnexion.
C'est un cookie strictement nécessaire au fonctionnement du service : il ne demande pas ton consentement, et c'est pour ça qu'aucune bannière ne t'embête. Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience — ni Google Analytics, ni pixel, ni bouton de réseau social.
Les polices de caractères sont chargées depuis Google Fonts, qui reçoit de ce fait ton adresse IP. C'est le seul appel vers un tiers que fait la page.
Le règlement européen te donne le droit d'accéder à tes données, de les corriger, de les effacer, d'en obtenir une copie et de t'opposer à leur traitement. Écris à contact@stemaluxe.com depuis l'adresse de ton compte : réponse sous trente jours.
Supprimer ton compte efface e-mail, mot de passe, identifiant Telegram et filtres. Seules subsistent les pièces comptables que la loi impose de garder dix ans.
Si la réponse ne te convient pas, tu peux saisir la CNIL.
Site en HTTPS, mots de passe hachés, protection contre la falsification de requête sur chaque formulaire, limitation des tentatives de connexion (huit essais par quart d'heure). Le serveur est en France.