Politique de confidentialité
En bref
- On ne collecte que ce qui sert au service : aucune publicité, aucun traceur, aucune revente.
- Seulement deux cookies, indispensables (connexion et langue choisie) : pas de bandeau cookies nécessaire.
- Aucune adresse IP n'est enregistrée en clair ; les statistiques de ta page sont des compteurs anonymes. Pour bloquer les abus (tentatives de connexion, robots, faux clics), une empreinte chiffrée et tronquée de l'IP est gardée 48 h au plus, sans possibilité de retrouver l'adresse.
- Polices et scripts sont hébergés sur ce site : ta visite n'est transmise à aucun tiers (Google, CDN…).
- Depuis ton profil, tu peux télécharger toutes tes données ou supprimer ton compte en un clic.
1. Responsable du traitement
[à compléter : nom ou raison sociale], [à compléter : adresse] — contact pour toute question ou demande relative à tes données : [à compléter : e-mail de contact].
2. Données traitées, finalités et bases légales
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Compte (création, connexion, sécurité) | Nom d'utilisateur, e-mail, mot de passe (chiffré, jamais lisible), langue préférée, date d'acceptation des CGU, date de dernière connexion | Exécution du contrat (CGU) | Jusqu'à la suppression du compte ; compte inactif 3 ans : préavis par e-mail puis suppression 30 jours après ; adresse e-mail jamais confirmée : compte supprimé après 7 jours |
| Carte publique | Nom affiché, bio, photo, couverture, liens, réseaux sociaux, thème — que tu choisis de rendre publics | Exécution du contrat | Jusqu'à modification ou suppression |
| Statistiques de ta page | Nombre de vues, de scans QR et de clics par jour — sans IP, sans identifiant de visiteur | Intérêt légitime (te fournir des statistiques) | Durée du compte |
| Vitrine « Découvrir » et tags | Ta carte et tes tags | Consentement (option à cocher, retirable) | Tant que l'option est active |
| Annuaire (Premium) | Personnes enregistrées, notes et tags privés de leur auteur | Intérêt légitime de l'auteur (gérer son réseau) ; chacun peut s'y opposer | Jusqu'au retrait de la fiche ou la suppression d'un des deux comptes |
| Événements | Événements créés, inscriptions (nom, photo visibles de l'organisateur et des membres connectés) | Exécution du contrat | Inscriptions effacées 12 mois après la fin de l'événement |
| E-mails de service | Adresse e-mail, contenu du message (confirmations, changements, rappels) | Exécution du contrat ; désactivables dans ton profil | Journal d'envoi effacé après 30 jours |
| Signalements et Premium | Motif du signalement (sans identité ni IP du signaleur), demande Premium et son message | Intérêt légitime (modération) ; exécution du contrat | Signalements : 12 mois |
Aucune décision automatisée ni profilage. Aucune donnée sensible n'est demandée.
3. Destinataires
- L'éditeur et, pour la modération, le ou les super-administrateurs du site.
- L'hébergeur : [à compléter : hébergeur] (sous-traitant, stockage des données).
- Les autres utilisateurs, uniquement pour ce que tu rends visible : ta carte publique, ta présence dans la vitrine, ton inscription à un événement (organisateur et membres connectés).
Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucun transfert hors de l'Union européenne.
4. Cookies
Le site n'utilise que deux cookies, tous deux exemptés de consentement (article 82 de la loi Informatique et Libertés) :
PHPSESSID: strictement nécessaire à la connexion et à la protection des formulaires (supprimé à la fermeture du navigateur) ;lang: mémorise la langue que tu as choisie avec le bouton 🌐 (1 an).
Aucun cookie de mesure d'audience, de publicité ou de réseau social.
Contenus intégrés (vidéos, Spotify)
Une carte peut contenir des vidéos YouTube ou Vimeo et des lecteurs Spotify. Par défaut, seule une vignette hébergée sur ce site est affichée : aucune donnée n'est transmise à ces services tant que tu ne cliques pas sur ▶. En lançant la lecture, le lecteur de YouTube (en mode « sans cookie » youtube-nocookie.com), de Vimeo (option « ne pas suivre ») ou de Spotify est chargé depuis leurs serveurs : ces services reçoivent alors ton adresse IP et peuvent déposer leurs propres cookies, selon leurs politiques de confidentialité. Le clic vaut consentement pour cette lecture uniquement.
5. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement et de définir des directives sur le sort de tes données après ton décès.
- Accès et portabilité : Profil → Mes données → « Télécharger mes données » (archive ZIP : fichier JSON + photos).
- Rectification : modifie directement ton profil, ton adresse e-mail et tes liens.
- Effacement : Profil → « Supprimer mon compte ». Tout est effacé immédiatement (carte, liens, photos, statistiques, annuaire, événements, inscriptions, e-mails en attente).
- Opposition : décoche « Apparaître dans Découvrir », « Autoriser l'annuaire » ou les notifications e-mail.
- Pour toute autre demande : [à compléter : e-mail de contact] — réponse sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL.
6. Sécurité
Mots de passe chiffrés (algorithme bcrypt/Argon), protection contre la falsification de requêtes (CSRF), cookie de session
HttpOnly et SameSite (et Secure en HTTPS), vérification du type réel des images envoyées,
en-têtes de sécurité HTTP, accès aux fichiers internes interdit.
7. Mineurs
Le service est réservé aux personnes de 15 ans ou plus.
8. Modifications
En cas de modification importante, tu seras invité·e à accepter la nouvelle version à ta prochaine connexion.