1. Données collectées

MergeFrame collecte le strict minimum :

• Email : uniquement si vous créez un compte (optionnel).
• Données de paiement : gérées par Stripe, jamais stockées par MergeFrame.
• Données d'usage anonymes : pages vues, temps de visite, pays d'origine (via Google Analytics 4, avec cookies anonymisés).

2. Images

Vos images ne quittent jamais votre navigateur. MergeFrame utilise l'API Canvas de votre navigateur pour assembler les images. Aucun upload réseau n'a lieu. MergeFrame ne peut pas voir, stocker, ni accéder à vos images.

3. Cookies

MergeFrame utilise des cookies techniques essentiels (session d'authentification Supabase) ainsi qu'un cookie analytics Google Analytics 4 à des fins de mesure d'audience anonyme. Aucun cookie de tracking publicitaire n'est utilisé. Vous pouvez refuser les cookies analytics via le bandeau de consentement ou les paramètres de votre navigateur.

4. Base légale (RGPD)

• Exécution du contrat : traitement nécessaire pour fournir le service.
• Intérêt légitime : analytics anonymes pour améliorer le service.
• Consentement : pour le cookie analytics Google Analytics 4 et l'envoi d'emails marketing (si proposé ultérieurement).

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Contact : contact@mergeframe.com.

6. Sous-traitants

• Vercel (hébergement) — États-Unis, EU-US Data Privacy Framework (DPF).
• Supabase (auth) — États-Unis, EU-US Data Privacy Framework (DPF).
• Stripe (paiements) — États-Unis, EU-US Data Privacy Framework (DPF).
• Google (GA4 — analytics) — États-Unis, EU-US Data Privacy Framework (DPF).