Politique de confidentialité

Responsable de traitement

Le responsable du traitement est l'éditeur de JARI, personne physique. Les demandes relatives aux données personnelles sont à adresser à l'adresse email dédiée.

Données collectées

Les données suivantes sont collectées.

• Adresse email
• Numéro de téléphone (facultatif)
• Données de compte : profil, langue, favoris
• Contenus publiés : annonces, messages, commentaires, suggestions de lieux
• Photos téléversées
• Données techniques : adresse IP, journaux de connexion, informations navigateur, pages consultées

Finalités et base légale

Chaque traitement repose sur la base légale suivante.

• Gestion du compte et des annonces, exécution du contrat
• Emails marketing : consentement (révocable à tout moment)
• Sécurité et lutte contre la fraude, intérêt légitime
• Conservation des journaux de connexion, obligation légale

Durées de conservation

Les données ne sont conservées que pendant les durées suivantes.

• Compte : conservé pendant l'utilisation, puis supprimé X mois après la dernière connexion.
• Annonces : X mois après publication
• Journaux de connexion : 1 an, au titre de l'obligation légale française

Sous-traitants

Les prestataires suivants sont utilisés pour faire fonctionner le service. Cette liste correspond aux technologies réellement en place.

• Lovable : hébergement et déploiement du site (infrastructure Cloudflare)
• Supabase : base de données, authentification des comptes, envoi des emails d'authentification, stockage des photos
• OpenStreetMap Foundation : fonds de carte de la Carte (l'adresse IP est transmise à l'affichage de la carte)
• Google Fonts : polices de caractères (l'adresse IP est transmise au chargement des pages)
• Analytics : aucun outil d'analyse tiers n'est utilisé. Les statistiques de visite sont enregistrées dans notre propre base de données et ne sont transmises à personne.

Transferts hors Union européenne

Certains de ces prestataires (Lovable/Cloudflare, Supabase, Google Fonts) sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties complémentaires des prestataires. L'OpenStreetMap Foundation est établie au Royaume-Uni, couvert par une décision d'adéquation.

Mes droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Adressez votre demande à l'adresse email dédiée : une réponse vous sera apportée dans un délai d'un mois.

• Accéder à mes données : consultez les informations enregistrées vous concernant.
• Modifier mes données : corrigez-les directement depuis votre profil.
• Supprimer mon compte : la demande se fait via la page de contact.
• Exporter mes données : l'export est fourni manuellement sur demande.
• Opposition et limitation : vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime ou en demander la limitation.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont stockés hachés et ne sont jamais lisibles. L'accès à la base est restreint par des règles de sécurité au niveau des lignes, et les droits d'administration sont limités aux administrateurs autorisés.

Âge minimum d'inscription

Un âge minimum s'applique à la création d'un compte ; aucune donnée de mineur en dessous de cet âge n'est collectée sciemment.