Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER AVANT MISE EN PRODUCTION]

1. Responsable du traitement

Identité du responsable du traitement : [À COMPLÉTER AVANT MISE EN PRODUCTION]

Forme juridique et numéro d'immatriculation : [À COMPLÉTER AVANT MISE EN PRODUCTION]

Adresse postale : [À COMPLÉTER AVANT MISE EN PRODUCTION]

Adresse e-mail de contact : [À COMPLÉTER AVANT MISE EN PRODUCTION]

Délégué à la protection des données, s'il est désigné : [À COMPLÉTER AVANT MISE EN PRODUCTION]

2. Données que nous collectons

Dans la version actuelle d'ERNAYA, seules les données nécessaires au compte utilisateur sont collectées :

  • adresse e-mail ;
  • mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification) ;
  • informations de profil que vous renseignez volontairement (par exemple un nom d'affichage) ;
  • données techniques liées à la session d'authentification (jetons de session, date de connexion) ;
  • lorsque vous choisissez la connexion Google : l'identifiant de compte, l'adresse e-mail et, le cas échéant, le nom et la photo de profil transmis par Google.

Le service de sauvegarde de photos n'est pas encore opérationnel : aucun contenu photo ou vidéo n'est aujourd'hui transféré ni conservé sur nos serveurs.

3. Finalités et bases légales

  • Création et gestion de votre compte, authentification et sécurité des connexions — base légale : exécution du contrat (conditions d'utilisation).
  • Envoi des e-mails nécessaires au fonctionnement du compte (confirmation d'adresse, réinitialisation du mot de passe) — base légale : exécution du contrat.
  • Sécurité du service et prévention des abus — base légale : intérêt légitime.
  • Autres traitements envisagés : [À COMPLÉTER AVANT MISE EN PRODUCTION]

4. Caractère obligatoire des données et conséquences d'un refus

L'adresse e-mail et le mot de passe (ou la connexion Google) sont obligatoires : sans ces informations, la création du compte et l'accès au service sont impossibles. Les informations de profil facultatives peuvent être laissées vides sans conséquence sur l'accès au service.

5. Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles sont accessibles aux personnes habilitées côté ERNAYA ([À COMPLÉTER AVANT MISE EN PRODUCTION] : liste des catégories de personnes habilitées) et aux prestataires techniques suivants :

  • hébergement de l'application et de la base de données, authentification et envoi des e-mails de compte : Supabase (infrastructure utilisée via Lovable Cloud) ;
  • fournisseur d'identité, uniquement si vous utilisez la connexion Google : Google ;
  • autres sous-traitants : [À COMPLÉTER AVANT MISE EN PRODUCTION]

6. Transferts hors Union européenne

Localisation exacte de l'hébergement et existence éventuelle de transferts hors UE, ainsi que les garanties applicables : [À COMPLÉTER AVANT MISE EN PRODUCTION]. Aucun transfert n'est déclaré ici avant vérification.

7. Durées de conservation

  • Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après sa fermeture selon le délai suivant : [À COMPLÉTER AVANT MISE EN PRODUCTION].
  • Journaux techniques et de sécurité : [À COMPLÉTER AVANT MISE EN PRODUCTION].

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à l'adresse de contact dédiée aux données personnelles : [À COMPLÉTER AVANT MISE EN PRODUCTION]. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

9. Cookies et traceurs

ERNAYA utilise le stockage local de votre navigateur strictement nécessaire au maintien de votre session lorsque vous choisissez de rester connecté. Aucun traceur publicitaire ni outil de mesure d'audience n'est mis en œuvre à ce jour. Si de tels outils étaient ajoutés, cette page serait mise à jour et votre consentement recueilli lorsque la loi l'exige.

10. Contact

Point de contact concernant vos données personnelles : [À COMPLÉTER AVANT MISE EN PRODUCTION]