Description basée sur le code et la configuration actuels de kuletter. À faire valider juridiquement. [À COMPLÉTER : identité du responsable du traitement, adresse, DPO si applicable].
1. Responsable du traitement
[À COMPLÉTER : dénomination, siège, e-mail de contact].
2. Données traitées
Compte initiateur : e-mail, mot de passe (empreinte bcrypt, jamais stocké en clair), préférence de langue d’interface, dates de création/mise à jour.
Invitations : titres, présentations, questionnaires, réponses de l’initiateur, statuts, langue de contenu, jetons d’accès (hash uniquement).
Parcours invité : sessions, réponses, décisions finales, intentions de rencontre, événements techniques liés au parcours (sans compte invité).
Technique : cookies de session (iron-session), cookie de session invité, cookies de langue facultatifs, journaux serveur hébergeur.
Paiement : identifiants de commande, montants, statuts — aucune donnée de carte ni de compte PayPal stockée par kuletter.
3. Finalités
Fourniture du service, authentification, sécurité, support, amélioration du produit, facturation des publications payantes et envoi de leur confirmation par e-mail.
Pas de publicité ciblée ni de revente de données personnelles dans le modèle actuel.
4. Durées de conservation
Données de compte et invitations : jusqu’à suppression du compte par l’utilisateur ou clôture du service.
Après suppression applicative, des sauvegardes hébergeur peuvent subsister pendant une durée limitée [À COMPLÉTER : politique de backup Hostinger].
Traces financières (commandes de paiement) : conservation minimale imposée par la loi, séparée du contenu des invitations.
5. Destinataires et sous-traitants
Hébergement applicatif et base PostgreSQL : [À COMPLÉTER : Hostinger / Supabase ou autre].
Paiement : PayPal, pour le règlement des publications payantes.
E-mails transactionnels : serveur SMTP de l’éditeur [À COMPLÉTER : prestataire exact].
Aucun transfert hors cadre contractuel sans information préalable lorsque requis.
6. Sécurité
Mots de passe hachés, tokens d’invitation hashés, sessions chiffrées (secret serveur), contrôles d’accès par compte.
7. Vos droits
Selon votre pays : accès, rectification, suppression, opposition, limitation, portabilité — écrivez via le formulaire de contact.
Suppression de compte disponible dans l’application (voir paramètres).