Ce document est un modèle technique fourni pour aider à la mise en conformité RGPD du site. Il ne constitue pas un conseil juridique. Les champs marqués [À COMPLÉTER] doivent être renseignés avant la mise en ligne publique, et il est recommandé de faire vérifier ce document par un professionnel.

Politique de confidentialité

Responsable du traitement

[À COMPLÉTER] (voir les mentions légales). Contact pour toute question relative à tes données : [À COMPLÉTER].

Données collectées

• Pseudo (identifiant du compte, choisi librement)
• Mot de passe, uniquement sous forme hachée (bcrypt) — jamais en clair, jamais transmis au navigateur après l'inscription
• Avatar (image prédéfinie ou importée), message personnel, statut
• Messages envoyés dans le salon et dans les conversations privées
• Horodatages de connexion et de dernière activité
• Adresse IP, temporairement, à des fins de sécurité (limitation des tentatives de connexion abusives)
• Un identifiant de session stocké dans un cookie technique (voir la politique cookies)

Finalités

• Permettre la création de compte et l'authentification
• Assurer le fonctionnement du salon et des conversations privées
• Assurer la sécurité du service (anti brute-force, modération)

Base légale

Exécution du contrat (les conditions d'utilisation du service que tu acceptes en créant un compte) et intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du service.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Les sessions expirent automatiquement après une période d'inactivité (30 jours par défaut). Les messages sont conservés selon la politique de rétention du salon. En cas de suppression de compte, contacte l'équipe à l'adresse indiquée ci-dessus.

Destinataires

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales. Les données transitent uniquement par l'hébergeur du service (voir les mentions légales).

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Pour exercer ces droits, contacte : [À COMPLÉTER]. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (bcrypt), cookies de session HttpOnly, limitation des tentatives de connexion, en-têtes de sécurité HTTP. Aucun système n'étant infaillible, signale toute vulnérabilité suspectée à l'adresse ci-dessus.

Retour à l'accueil