La présente politique décrit comment Journal Anonyme collecte et traite vos données personnelles. Le responsable du traitement est Sébastien Redivo, 67 avenue de la Gare, 34290 Espondeilhan, France.
1. Données collectées
- Adresse e-mail : collectée pour créer et gérer votre compte. Elle n'est pas affichée aux autres utilisateurs et n'est ni vendue ni cédée à des tiers à des fins commerciales.
- Accès au test Android : si vous le demandez, l’adresse associée à votre compte Google Play est conservée uniquement afin de vous inviter au programme de test. Elle peut être différente de l’adresse utilisée ensuite pour créer votre compte Journal Anonyme.
- Contenus que vous publiez : ils sont stockés pour assurer le fonctionnement du service, conformément aux CGU.
Nous ne collectons pas d'adresse IP à des fins de profilage, de photographies ni de données biométriques. Aucune publicité ciblée n'est diffusée.
2. Base légale et finalités
Le traitement de votre e-mail et des données de compte est nécessaire à l'exécution du contrat. Les contenus que vous publiez sont traités pour fournir le service. Certains traitements peuvent aussi reposer sur votre consentement ou sur l'intérêt légitime du responsable, notamment pour la sécurité ou la modération.
3. Durée de conservation
- Données de compte : conservées tant que le compte est actif. En cas de suppression du compte, l'adresse e-mail est supprimée directement ou dans les délais techniques courts nécessaires.
- Demandes de test Android : conservées pendant la phase de test Google Play, puis supprimées au plus tard 12 mois après la fin de cette phase ou sur simple demande.
- Contenus publiés : ils peuvent être conservés de manière anonymisée ou supprimés selon la politique de l'application et les contraintes techniques.
4. Hébergement et services techniques
Le site utilise un backend PHP/Symfony et une base SQL hébergés chez o2switch. Les images du journal sont conservées dans un stockage privé et leur accès est contrôlé par le serveur.
La connexion par adresse e-mail et mot de passe est gérée par Symfony. La connexion Google, facultative, permet à Google de transmettre au site un identifiant de compte et une adresse e-mail vérifiée. Les paiements par carte et la gestion des abonnements web sont traités par Stripe ; le site ne conserve pas les numéros de carte.
L'ancien service Firebase est en cours de retrait. Une copie historique privée est conservée temporairement pour contrôler la reprise des données. L'ancienne application mobile est en maintenance pendant son adaptation au nouveau serveur.
4.2. Isolation entre authentification et profils anonymes
- Données d'authentification : l'adresse e-mail, l'empreinte du mot de passe et l'identifiant interne sont stockés dans la base privée et restent strictement privés.
- Profils anonymes : lorsque vous publiez, vous utilisez un profil anonyme généré aléatoirement. C'est la seule identité visible par les autres utilisateurs.
- Isolation technique : l'identifiant interne du compte n'apparaît jamais dans les publications publiques, les groupes ou les interactions visibles.
- Profils multiples : vous pouvez créer plusieurs profils anonymes, par exemple un par groupe.
5. Vos droits (RGPD)
- Accès : obtenir une copie de vos données personnelles.
- Rectification : faire corriger des données inexactes.
- Effacement : demander la suppression de vos données. Consultez la page dédiée à la suppression de compte.
- Opposition : vous opposer à certains traitements.
- Portabilité : recevoir vos données dans un format structuré lorsque c'est applicable.
Pour exercer ces droits : contact par courrier, via le support de l'application, ou via la page de contact. Vous pouvez également saisir la CNIL.
6. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données : authentification sécurisée, hébergement professionnel et accès restreint.
7. Mineurs
Le service est destiné aux personnes d'au moins 16 ans, ou à l'âge minimal de consentement dans votre pays. Les mineurs entre 13 et 16 ans ne doivent utiliser le service qu'avec l'accord de leur responsable légal. Pour plus d'informations, consultez la page Normes de sécurité et protection des mineurs.
8. Cookies (site web)
Le site vitrine peut utiliser des cookies strictement nécessaires au fonctionnement. Aucun cookie publicitaire ni traceur tiers à des fins de ciblage n'est utilisé.
9. Modifications
Cette politique peut être mise à jour. Les changements importants seront portés à votre connaissance via l'application, le site ou par e-mail lorsque nécessaire.
10. Contact
Pour toute question sur vos données : Sébastien Redivo, 67 avenue de la Gare, 34290 Espondeilhan, ou via la page Contact.