Politique de Confidentialité

1. Données collectées

MergeFrame collecte le strict minimum :

• Email : uniquement si vous créez un compte (optionnel).
• Données de paiement : gérées par Stripe, jamais stockées par MergeFrame.
• Données d'usage anonymes : nombre d'exports (via Plausible Analytics, sans cookies).

2. Images

Vos images ne quittent jamais votre navigateur. MergeFrame utilise l'API Canvas de votre navigateur pour assembler les images. Aucun upload réseau n'a lieu. MergeFrame ne peut pas voir, stocker, ni accéder à vos images.

3. Cookies

MergeFrame utilise uniquement des cookies techniques essentiels (session d'authentification Supabase). Aucun cookie de tracking publicitaire n'est utilisé. L'analytics est réalisé via Plausible, sans cookies.

4. Base légale (RGPD)

• Exécution du contrat : traitement nécessaire pour fournir le service.
• Intérêt légitime : analytics anonymes pour améliorer le service.
• Consentement : pour l'envoi d'emails marketing (si proposé ultérieurement).

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Contact : contact@mergeframe.com.

6. Sous-traitants

• Vercel (hébergement) — États-Unis, EU-US Data Privacy Framework (DPF).
• Supabase (auth) — États-Unis, EU-US Data Privacy Framework (DPF).
• Stripe (paiements) — États-Unis, EU-US Data Privacy Framework (DPF).
• Plausible Analytics (stats) — UE, RGPD compliant.