Politique de confidentialite

Donnees susceptibles d'etre collectees

• Compte utilisateur : pseudo, adresse e-mail, mot de passe haché, rôle et date de naissance privée pour vérifier l’âge.
• Avant 15 ans : adresse e-mail du responsable légal, date et version de sa confirmation d’inscription.
• Confirmation et récupération : empreinte des liens temporaires et dates d’expiration, sans stockage du lien secret en clair.
• Forum : sujets, reponses, signalements, statut de moderation.
• Medias : photos, petites videos, metadonnees techniques, resultat de moderation.
• Securite : logs techniques, anti-spam, tentatives d'abus.
• Administration : actions de moderation et historique.

Hébergement et base de données

Le serveur et les fichiers du site sont hébergés sur Railway, dans la région EU West à Amsterdam, aux Pays-Bas. La base de données utilise MongoDB Atlas ; la région du cluster reste à vérifier. Ces informations concernent le serveur du site et sa base, sans préjuger des lieux de traitement des autres prestataires.

E-mails liés au compte

Le site utilise Resend pour envoyer exclusivement les e-mails de confirmation d’adresse, de récupération du mot de passe et de confirmation du responsable légal.

Resend reçoit l’adresse destinataire et le message contenant le lien personnel de confirmation ou de récupération. La date de naissance, le profil et le mot de passe ne lui sont pas transmis. Le suivi des ouvertures et clics n’est pas activé. Les coordonnées de l’éditeur, les modalités de traitement et les durées de conservation restent à compléter avant une ouverture complète.

Assistance IA à la modération

Les publications des comptes âgés de 15 ans ou moins ne sont pas envoyées au service IA : elles restent soumises aux filtres locaux et à la vérification humaine. L’âge exact est calculé depuis la date de naissance privée. Pour les anciens comptes connus seulement par leur année de naissance, toute cohorte pouvant encore compter des jeunes de 15 ans conserve cette protection. Les données d’âge absentes, invalides ou incohérentes entraînent aussi une vérification humaine seule. Les autres publications peuvent être analysées selon les modalités ci-dessous.

Lorsque le service est activé, les titres, messages et réponses du forum ainsi que les photos à analyser sont transmis à l’API de modération OpenAI afin de repérer certains contenus à risque. Le serveur masque les adresses email et numéros de téléphone reconnus dans le texte avant cet envoi. Ce masquage ne garantit pas la suppression de toutes les données personnelles : n’en publie pas dans tes messages ou images.

L’analyse ne transmet pas le profil de compte, son email de connexion ni son mot de passe. Les vidéos sont examinées manuellement et ne sont pas envoyées à cette API. Les catégories signalées, scores du modèle et résultats techniques sont conservés avec le contenu pour aider les modérateurs. Chaque publication reste soumise à une décision humaine.

Avant l’ouverture publique, les modalités de traitement par ce prestataire et les durées de conservation doivent être précisées par l’éditeur.

Principes de protection

• Limiter les donnees au strict necessaire.
• Permettre l'anonymat public sur les sujets sensibles.
• Interdire les noms d'entreprises, clients ou personnes dans les temoignages publics sans verification.
• Supprimer ou anonymiser les informations personnelles signalees.
• Stocker les photos et videos en zone privee tant qu'elles ne sont pas validees.
• Proteger l'espace admin par authentification forte en production.

Droits des utilisateurs

Chaque utilisateur devra pouvoir demander l'acces, la rectification, l'opposition, l'effacement ou la limitation du traitement de ses donnees, dans les conditions prevues par le RGPD.

Pour une question ou pour exercer tes droits, écris à dial.reclamation@outlook.com. Ne communique jamais ton mot de passe.

Mineurs

Le site pouvant concerner des apprentis mineurs, les formulaires devront eviter toute collecte excessive et rappeler de ne pas publier d'informations personnelles, d'adresse, de nom d'entreprise ou de situation identifiable.

En France, un mineur de 15 ans ou plus peut consentir seul a un traitement de donnees personnelles fonde sur le consentement pour un service en ligne. Pour les moins de 15 ans, il faut rechercher le consentement conjoint du mineur et de ses responsables legaux. Le site devra donc demander l'age, limiter les profils publics et prevoir un parcours parent si des moins de 15 ans sont acceptes.

Base juridique et securite

Tout traitement de donnees devra reposer sur une base juridique adaptee : execution du service demande, consentement lorsque necessaire, obligation legale ou interet legitime proportionne. Les donnees sensibles ou inutiles ne doivent pas etre demandees.

Le site utilise des mots de passe hachés, un accès administrateur restreint, une journalisation des décisions de modération et une limitation anti-spam. Les durées de conservation et la vérification de restauration des sauvegardes restent à finaliser.

Sources de verification

References : Service-public/Entreprendre sur les obligations RGPD, CNIL sur les donnees personnelles, cookies et droits des personnes.