Politique de confidentialité
Comment Profilee utilise les données nécessaires au service.
1. Responsable du traitement
Le responsable du traitement est l'éditeur de Profilee. Ses coordonnées définitives doivent être complétées dans les mentions légales avant la mise en ligne publique.
2. Données utilisées par Profilee
Selon les fonctions que tu utilises, Profilee peut traiter :
- les informations de compte : identifiant technique, adresse email, date de création et informations de connexion ;
- les informations de profil : pseudo, nom affiché, bio, avatar, bannière, liens, blocs, galerie et réglages de visibilité ;
- les projets publiés et leurs informations ;
- les abonnements, abonnés, likes de profils et likes de projets ;
- les badges, notifications et préférences de notifications ;
- les événements de sécurité du compte et les informations utiles à la modération ;
- les demandes d'export ou de suppression du compte.
Profilee ne demande pas le mot de passe de ton compte Discord ou GitHub. Lorsque tu utilises leur connexion OAuth, l'authentification passe par le fournisseur choisi et Supabase Auth.
3. Pourquoi ces données sont utilisées
| Compte et profil | Créer le compte, permettre la connexion, afficher le profil et fournir les fonctions demandées. |
|---|---|
| Interactions | Gérer les abonnements, likes, projets, badges et notifications. |
| Sécurité | Protéger les comptes, prévenir les abus, conserver des événements de sécurité et appliquer les sanctions nécessaires. |
| Obligations | Répondre aux demandes légales, de confidentialité, d'export, de suppression ou de signalement. |
Selon la finalité, le traitement peut reposer sur la fourniture du service demandé, une obligation légale, l'intérêt légitime lié à la sécurité et à la modération ou, lorsqu'il est requis, le consentement.
4. Services techniques utilisés
- Supabase : base de données, authentification et services backend ;
- Vercel : hébergement et diffusion du site ;
- GitHub et Discord : uniquement si tu choisis de les utiliser pour te connecter.
Ces fournisseurs disposent de leurs propres politiques et peuvent traiter certaines données techniques nécessaires à leurs services.
5. Durée de conservation
- Les données principales du compte et du profil sont conservées tant que le compte reste actif.
- Lorsqu'une suppression est programmée, Profilee prévoit actuellement un délai de grâce de 30 jours par défaut, configurable par le service, pendant lequel la demande peut être annulée.
- Les données de sécurité ou de modération peuvent être conservées pendant la durée nécessaire à la protection du service, au traitement d'un litige ou au respect d'une obligation légale.
- Les fournisseurs techniques peuvent conserver certains journaux ou sauvegardes selon leurs propres règles et obligations.
6. Tes droits
Selon le RGPD et la loi Informatique et Libertés, tu peux notamment demander l'accès à tes données, leur rectification, leur effacement, la limitation de certains traitements, leur portabilité lorsque ce droit s'applique et t'opposer à certains traitements.
Profilee propose déjà un export des données accessibles depuis le compte ainsi qu'une procédure de suppression du compte. Un moyen de contact dédié aux demandes de confidentialité doit être ajouté dans les mentions légales avant l'ouverture publique.
7. Mineurs
Profilee peut être utilisé par des mineurs. Les informations relatives aux données doivent donc rester claires et compréhensibles.
En France, lorsqu'un traitement destiné à un service en ligne repose juridiquement sur le consentement, un mineur peut consentir seul à partir de 15 ans. En dessous de 15 ans, le consentement doit être donné conjointement avec le ou les titulaires de l'autorité parentale. Cette règle ne signifie pas que tous les traitements d'un service en ligne reposent automatiquement sur le consentement.
8. Publicité et mesure d'audience
Profilee n'utilise actuellement aucun cookie publicitaire et aucun outil optionnel de mesure d'audience. Si cela change, cette politique et le système de consentement devront être mis à jour avant l'activation de ces outils.