Politique de confidentialité

1. Données collectées

Dans le cadre de l'utilisation de la plateforme LesRézos, nous collectons les données suivantes :

• Adresse email (pour l'authentification et les communications)
• Nom d'utilisateur et nom d'affichage
• Contenu publié (publications, commentaires, messages)
• Numéro de téléphone (facultatif, pour la vérification du compte). Une fois la vérification effectuée, le numéro est conservé sous forme anonymisée (empreinte cryptographique irréversible) afin de garantir l'unicité, sans permettre sa lecture par nos équipes
• Données techniques de session : adresse IP, type de navigateur, système d'exploitation et type d'appareil (mobile, tablette, ordinateur). Ces données sont collectées pour vous permettre de gérer vos sessions actives et de sécuriser votre compte en détectant les connexions inhabituelles

2. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et vous authentifier
• Garantir l'unicité des comptes (via l'empreinte anonymisée du numéro de téléphone)
• Fournir les fonctionnalités de la plateforme
• Personnaliser votre expérience (contenus locaux)
• Assurer la sécurité et la modération de la plateforme
• Vérifier automatiquement le texte des publications et des commentaires avant leur mise en ligne (voir la section 7)
• Gérer vos sessions actives et vous permettre de visualiser et révoquer les appareils connectés à votre compte
• Détecter les connexions suspectes et protéger votre compte contre les accès non autorisés
• Envoyer des notifications relatives à votre compte
• Vous prévenir sur votre téléphone si vous avez installé l'application LesRézos et accepté les notifications : un jeton d'appareil, fourni par Google (Android) ou Apple (iOS), est alors associé à votre compte. Il ne sert qu'à acheminer ces notifications, n'est jamais partagé, se retire dans les réglages de l'application ou à la déconnexion, et disparaît avec votre compte.

3. Base légale

Le traitement de vos données repose sur votre consentement (lors de l'inscription), l'exécution du contrat (CGU) et notre intérêt légitime (sécurité des comptes, détection des accès non autorisés, amélioration du service).

4. Durée de conservation

Vos données sont conservées pendant toute la durée de votre inscription. Les données techniques de session (IP, navigateur, appareil) sont conservées pendant la durée de vie de la session (7 jours maximum) puis automatiquement supprimées. Seule exception : l'adresse IP enregistrée au moment où vous acceptez les conditions d'utilisation est conservée tant que votre compte existe. Elle constitue la preuve de votre consentement, que le RGPD nous impose de pouvoir démontrer, et elle n'est utilisée à aucune autre fin. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours. Les contenus publiés peuvent être anonymisés et conservés.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@lesrezos.fr

6. Cookies

LesRézos utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme. Un cookie sécurisé (httpOnly) est utilisé pour maintenir votre session d'authentification. Aucun cookie publicitaire, analytique ou de suivi n'est utilisé.

7. Hébergement et sécurité

Les données sont hébergées en France. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données (chiffrement, contrôle d'accès, sauvegardes).

Pour la modération, le texte de chaque publication et de chaque commentaire est transmis, au moment où vous le soumettez, au service de classification de Mistral AI (société française, traitement dans l'Union européenne) qui renvoie un score par catégorie. Seul le texte est transmis, sans votre identité ni vos données de compte. Ces données ne servent pas à l'entraînement de leurs modèles et sont conservées par Mistral AI au plus 30 jours à des fins de surveillance des abus. Ce traitement repose sur notre intérêt légitime (sécurité et modération de la plateforme).

Si vous avez installé l'application LesRézos et accepté les notifications, chaque notification (le nom de l'auteur et un extrait de la publication ou du commentaire concerné) est remise à votre téléphone par le service de notification de son système : Firebase Cloud Messaging de Google (Android) ou Apple Push Notification service (iOS). C'est le seul acheminement possible pour une application, comme pour toute application de votre téléphone ; ces sociétés sont établies aux États-Unis et participent au cadre de protection des données UE-États-Unis (Data Privacy Framework), complété par les clauses contractuelles types. Ce traitement repose sur votre consentement, donné par la permission de notification du téléphone et retirable à tout moment dans ses réglages ou dans ceux de l'application. Aucune autre donnée ne leur est transmise.

8. Contact

Pour toute question relative à la protection de vos données, contactez-nous à : contact@lesrezos.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).