Politique de confidentialité

1. Responsable du traitement et DPO

Le responsable du traitement de vos données est la société exploitant Aethereuum, identifiée dans la section Identification et contact. Le délégué à la protection des données (DPO) peut être contacté à l'adresse de confidentialité qui y figure.

2. Données que nous traitons

Nous ne traitons que ce qui est nécessaire à la fourniture du service :

• Compte : nom, nom d'utilisateur, adresse e-mail, téléphone et mot de passe (conservé sous forme de hachage, jamais en clair) ;
• Contenus que vous créez : écritures, agenda, journal, clients, photos et autres enregistrements des panneaux ;
• Usage et données techniques : préférences, langue et journaux de connexion (date, heure et adresse IP) à des fins de sécurité ;
• Profil public (facultatif) : ce que vous choisissez de rendre visible, comme le pseudonyme, la bio et le lien de la bio.

3. Finalités et bases légales

Nous utilisons vos données pour : créer et gérer votre compte, fournir le service demandé, garantir la sécurité, respecter nos obligations légales et améliorer le produit. Les bases légales du RGPD (art. 6) que nous appliquons sont : l'exécution du contrat, le respect d'une obligation légale, l'intérêt légitime et, lorsque cela est requis, votre consentement (par exemple pour des cookies non essentiels ou des communications facultatives).

4. Partage

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des sous-traitants qui nous aident à fournir le service (par exemple l'hébergement, l'envoi d'e-mails et, lorsque vous utilisez l'IA, le fournisseur d'intelligence artificielle), toujours dans la limite de cette finalité. Nous pouvons également divulguer des données pour respecter la loi ou une réquisition judiciaire valable.

5. Cookies

Nous n'utilisons que des cookies strictement nécessaires et fonctionnels, tous internes (session, sécurité, langue et thème). Nous n'utilisons aucun traceur tiers. Voir la Politique relative aux cookies pour plus de détails.

6. Durée de conservation

Nous conservons vos données tant que votre compte existe et pendant la durée nécessaire aux finalités ci-dessus. Après la fermeture de votre compte, nous supprimons ou anonymisons vos données, sauf obligation légale de conservation. Les journaux de connexion sont conservés pendant un an, conformément à la réglementation applicable.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : connexion en HTTPS, hachage fort des mots de passe, vérification de l'adresse e-mail, authentification à deux facteurs (facultative), protection contre la CSRF et politique de sécurité du contenu (CSP). Aucun système n'est totalement infaillible, mais nous œuvrons à réduire les risques.

8. Vos droits (RGPD et loi Informatique et Libertés)

À tout moment, vous disposez des droits suivants :

• le droit d'accès à vos données ;
• le droit de rectification des données inexactes ou incomplètes ;
• le droit à l'effacement (« droit à l'oubli ») ;
• le droit à la limitation du traitement ;
• le droit à la portabilité de vos données ;
• le droit d'opposition au traitement ;
• le droit de ne pas faire l'objet d'une décision entièrement automatisée ;
• le droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• le droit d'introduire une réclamation auprès de la CNIL ;
• le droit de définir des directives relatives au sort de vos données après votre décès (directives post-mortem).

9. Comment exercer vos droits et réclamer

Pour exercer vos droits, contactez-nous aux coordonnées de confidentialité. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que vos droits n'ont pas été respectés.

10. Transfert international

Certains prestataires (par exemple l'hébergement ou le fournisseur d'IA) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, nous exigeons des garanties appropriées (telles que les clauses contractuelles types de la Commission européenne) et limitons le traitement à la seule fourniture du service.

11. Mineurs

Aethereuum n'est pas destiné aux enfants. Conformément à l'article 45 de la loi Informatique et Libertés, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. En dessous de cet âge, le traitement requiert le consentement conjoint du mineur et du ou des titulaires de l'autorité parentale. Si nous apprenons avoir collecté des données d'un mineur sans cette base, nous les supprimerons.

12. Mises à jour

Nous pouvons mettre à jour la présente politique. Les changements importants seront communiqués, et la version en vigueur est toujours celle publiée sur cette page.