Politique de confidentialité

Cette politique décrit comment leclientmystere.pro collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Adresse email — pour créer votre compte et vous envoyer les liens de connexion magiques.
• Pseudonyme (display name) — choisi librement, affiché publiquement sur vos commentaires et votes (jamais votre vrai nom).
• Avatar — optionnel, image de profil.
• Votes et commentaires — vos notes critère par critère et vos commentaires publics pendant les sessions live.
• Date d'inscription et date des votes— pour maintenir l'historique de la plateforme.

Nous ne collectons aucune donnée bancaire, adresse postale, numéro de téléphone, ou information sensible.

2. Finalité du traitement

• Authentification et gestion de votre compte (base légale : exécution du contrat).
• Affichage public de vos votes et commentaires sur les négociateurs audités (base légale : intérêt légitime — transparence).
• Notifications transactionnelles (acceptation d'audit, session planifiée) par email et in-app (base légale : exécution du contrat).
• Sécurité de la plateforme (anti-spam, anti-fraude) — base légale : intérêt légitime.

Aucun usage publicitaire, aucune revente à des tiers, aucun profilage automatisé à des fins commerciales.

3. Sous-traitants

Nous utilisons les services suivants pour traiter vos données :

• Supabase(États-Unis / UE) — hébergement de la base de données et de l'authentification. Données stockées dans l'UE.
• Vercel(États-Unis) — hébergement de l'application web.
• Resend (États-Unis) — envoi des emails transactionnels.
• Google (États-Unis) — authentification OAuth si vous choisissez ce mode de connexion.

Tous nos sous-traitants sont engagés contractuellement à respecter le RGPD et le Privacy Shield successeur (Data Privacy Framework).

4. Durée de conservation

• Compte actif : les données sont conservées tant que votre compte existe.
• Compte supprimé : vos données personnelles (email, profil) sont effacées sous 30 jours. Vos votes et commentaires sont anonymisés (mais conservés pour l'intégrité historique des scores publics).
• Cookies d'authentification : durée de la session (refresh token 30 jours par défaut).

5. Vos droits RGPD

Vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger vos données via votre profil ou en nous écrivant.
• Droit à l'effacement : demander la suppression de votre compte et de vos données personnelles.
• Droit à la portabilité : récupérer vos votes et commentaires dans un format structuré.
• Droit d'opposition : refuser le traitement de vos données pour un motif légitime.

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons sous 30 jours. En cas de désaccord, vous pouvez saisir la CNIL.

6. Cookies

Nous utilisons uniquement des cookies fonctionnelsnécessaires au fonctionnement du site (authentification Supabase, préférence de thème clair/sombre). Aucun cookie publicitaire ou de tracking tiers.

Ces cookies sont essentiels au service et ne nécessitent pas votre consentement explicite au regard de la directive ePrivacy. Vous pouvez les bloquer via les paramètres de votre navigateur, mais l'authentification ne fonctionnera plus.

7. Sécurité

Vos données sont protégées par :

• Chiffrement TLS sur toutes les communications (HTTPS).
• Mots de passe non utilisés — authentification uniquement par lien magique ou OAuth Google (pas de fuite possible).
• Row Level Security (RLS) Postgres — chaque utilisateur n'accède qu'à ses propres données privées.
• Audits sécurité réguliers (cf. AUDIT_2026-05 dans nos docs).

8. Modifications

Cette politique peut être modifiée. Toute évolution majeure vous sera notifiée par email et par bannière in-app au moins 30 jours avant son application.