Politique de confidentialité

1. Responsable du traitement

Koud Pouss est édité par [Raison sociale à compléter], [forme juridique à compléter], immatriculée [RCS à compléter], dont le siège social est situé [adresse à compléter]. Le responsable du traitement est le Directeur de publication, joignable à contact@koud-pouss.com.

2. Données collectées et finalités

• Données d'authentification : adresse e-mail, mot de passe (haché), prénom, nom, date de naissance et pays de résidence. Ces informations sont nécessaires à la création du compte, à la vérification de la majorité et au respect des obligations légales.
• Profil public : nom public, avatar, bio et éventuelles informations d'adresse. Elles permettent de personnaliser le profil, d'afficher les collectes créées et de faciliter les échanges.
• Données de collecte : titre, description, médias (image ou vidéo), objectif, dates, catégorie, sous-catégorie, ambiance et paramètres de visibilité. Elles sont utilisées pour créer, afficher et partager la collecte.
• Données bancaires : IBAN (chiffré côté serveur), BIC, banque, titulaire et éventuellement RIB. Elles sont indispensables aux encaissements et aux virements liés aux collectes.
• Participations communautaires : votes pour la Tirelire Solidaire, assortis d'une empreinte navigateur et d'une adresse IP temporaire à des fins de lutte contre la fraude et de respect du principe "un vote par personne".
• Données de navigation et de sécurité : user-agent, identifiant anonyme de visite et événements de test A/B. Elles sont utilisées pour sécuriser le service, détecter les anomalies et améliorer l'expérience.
• Cookies et préférences : session d'authentification, consentements (CGU, confidentialité, majorité) et préférences d'affichage.

3. Bases légales du traitement

Les traitements reposent sur l'exécution du contrat (fourniture du service), le consentement explicite (cases à cocher lors de l'inscription et de la publication), les obligations légales applicables et les intérêts légitimes de l'éditeur (sécurité, prévention de la fraude).

4. Durées de conservation

• Données du compte et du profil : conservées jusqu'à la suppression du compte ou, à défaut, pendant une durée de [durée à compléter, ex. 3 ans] après la dernière activité.
• Données des collectes : conservées pendant la durée de vie de la collecte, puis archivées selon les obligations fiscales et comptables en vigueur.
• Données bancaires : conservées pendant la durée nécessaire aux transactions et aux obligations légales, puis supprimées ou anonymisées.
• Données de navigation et de sécurité : conservées [durée à compléter, ex. 13 mois maximum], sauf obligation légale contraire.

5. Destinataires et sous-traitants

Les données sont principalement traitées par l'éditeur et ses sous-traitants techniques :

• Lovable Cloud : hébergement de l'application, authentification, base de données et stockage des fichiers.
• Stripe : traitement des paiements et des comptes Connect, le cas échéant.

Les données ne sont pas revendues. Elles peuvent être communiquées aux autorités compétentes en cas d'obligation légale.

6. Sécurité des données

• Toutes les communications avec le serveur sont chiffrées en transit (HTTPS/TLS).
• L'IBAN est chiffré côté serveur avec un algorithme AES-256-GCM avant d'être stocké.
• Les accès à la base de données sont contrôlés par des politiques de sécurité au niveau des lignes (RLS) : chaque utilisateur accède uniquement à ses propres données.
• Les mots de passe sont hachés et jamais stockés en clair.

7. Cookies et traceurs

Koud Pouss utilise des cookies strictement nécessaires (session d'authentification), des cookies de préférences et, avec ton accord, des cookies statistiques. Tu peux gérer tes choix à tout moment via le lien "Gestion des cookies" en pied de page.

8. Vos droits

Conformément à la réglementation applicable, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de tes données. Tu peux exercer ces droits depuis ton profil (notamment via le bouton de suppression de compte) ou en contactant l'éditeur à contact@koud-pouss.com.

9. Modification de la politique

La présente politique peut être modifiée à tout moment. La version en vigueur est la date affichée ci-dessus. Lors d'une mise à jour substantielle, tu seras invité à lire et à accepter la nouvelle version lors de ta prochaine connexion. La date, l'heure et la version acceptée sont conservées dans ton profil.