Politique de confidentialité (RGPD)

1. Qui sommes-nous ?

Keefon est actuellement édité à titre individuel par [Nom complet de l'éditeur], [éventuelle mention d'activité / statut], [adresse postale complète] — contact : [email de contact / DPO].

Keefon est en phase de test/découverte. Une structure juridique dédiée pourra être créée ultérieurement ; les présentes informations seront alors mises à jour.

2. Données traitées

• Compte : email, identifiants, logs d’accès.
• Profil : pseudo, âge/genre, ville/CP, description, préférences, photos (y compris éventuelle photo de certification).
• Localisation : ville/CP partagés, zone géographique approximative (pas de géolocalisation GPS fine).
• Interactions : likes, messages, coups de cœur, signalements, paramètres de confidentialité.
• Technique : IP, appareil, cookies strictement nécessaires.
• Paiements : à ce jour, aucun abonnement payant n'est actif. Si des abonnements sont mis en place plus tard, ils pourront être gérés via un prestataire de paiement (par ex. [Stripe]) ; aucune donnée de carte bancaire ne sera stockée chez Keefon.

3. Finalités & bases légales

• Fourniture du service (création de compte, affichage des profils, échanges de messages) — exécution du contrat.
• Lutte contre la fraude et les abus, sécurisation de la plateforme — intérêt légitime.
• Emails d'information ou de conseils — consentement (désinscription possible à tout moment).
• Statistiques et amélioration du service (de manière agrégée) — intérêt légitime.
• Abonnements payants (si activés plus tard) — exécution du contrat.

4. Paramètres de confidentialité

Keefon propose des réglages de confidentialité, par exemple :

Mode privé : ton profil est masqué des recherches publiques (dans la limite des options disponibles).
Visibilité profils certifiés uniquement : seuls les profils ayant une certification peuvent voir ton profil.

Tu peux ajuster ces paramètres dans la section Paramètres de ton compte, lorsque ces options sont disponibles.

5. Destinataires & sous-traitants

Les données sont principalement traitées par l'éditeur de Keefon et ne sont pas revendues à des tiers. Elles peuvent être hébergées ou techniquement manipulées par :

Hébergement & base : [Supabase / région ou équivalent].
Front : Vercel (hébergeur de l'application web).
Paiement (si activé plus tard) : [Stripe] ou prestataire équivalent.

Une liste plus détaillée des sous-traitants peut être fournie sur demande.

6. Transferts hors UE

Certains prestataires (comme l'hébergeur applicatif ou la base de données) peuvent être situés en dehors de l'Union européenne ou traiter des données depuis des pays tiers. Lorsque c'est le cas, des mesures contractuelles et techniques raisonnables sont recherchées (par exemple : clauses contractuelles types, sécurité technique, minimisation des données).

7. Durées de conservation (principes)

• Compte actif : pendant l’usage du service. En cas de suppression de compte, certaines données peuvent être anonymisées ou conservées pour une durée limitée pour des raisons légales ou de preuve.
• Logs techniques : généralement entre 6 et 12 mois, à des fins de sécurité et d'amélioration du service.
• Contenus signalés : pendant la durée nécessaire au traitement du signalement et à la gestion d'éventuels litiges.
• Compte supprimé : anonymisation/suppression sous [délai technique], hors obligations légales particulières.

8. Droits RGPD

Conformément à la réglementation applicable, tu disposes notamment des droits suivants (dans les limites prévues par la loi) : accès, rectification, effacement, limitation, portabilité, opposition à certains traitements (art. 15 à 21 du RGPD).

Pour exercer ces droits, tu peux écrire à : [email de contact RGPD] (une pièce d'identité pourra être demandée en cas de doute). Tu peux également introduire une réclamation auprès de l'autorité de contrôle compétente (en France : CNIL).

9. Cookies

Keefon utilise principalement des cookies et traceurs strictement nécessaires au fonctionnement du site (session, sécurité, préférences de base). Une description plus détaillée des cookies utilisés est disponible sur la page Politique cookies.

D'éventuels cookies supplémentaires (par exemple pour des statistiques avancées ou du marketing) ne seraient activés qu'avec ton consentement explicite, via un bandeau ou un module dédié, si ces fonctionnalités sont mises en place.

10. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données (chiffrement des connexions, contrôle d'accès, journaux, sauvegardes, etc.). Aucune mesure de sécurité n'étant absolue, il est recommandé de choisir un mot de passe robuste et de ne pas le réutiliser sur d'autres services.

11. Contact

Pour toute question relative à cette politique ou à tes données personnelles :

[Nom / DPO / contact] — [email] — [adresse postale].