Politique de confidentialite

Nous collectons uniquement les donnees necessaires au fonctionnement du service : - Lors de la demande d'acces : prenom, nom, adresse e-mail, mot de passe (stocke de maniere chiffree). - Lors de l'envoi de photos : prenom de l'envoyeur (stocke localement dans votre navigateur), fichiers photos/videos. - Lors de la connexion : adresse e-mail, date de connexion. - Messages internes : contenu des messages echanges entre membres d'une association. Aucune donnee bancaire, aucun numero de telephone et aucune adresse postale ne sont collectes via ce site.

Les donnees sont hebergees par : - Supabase Inc. (siege : San Francisco, USA) pour la base de donnees et l'authentification. Les donnees transitent et sont stockees sur des serveurs securises. Supabase est conforme au RGPD et dispose de clauses contractuelles types (CCT) pour les transferts hors UE. - Netlify Inc. (siege : San Francisco, USA) pour l'hebergement du site web. Seuls les fichiers statiques du site y sont deployes, aucune donnee personnelle n'y est stockee. - Dropbox Inc. (optionnel) pour la sauvegarde de photos, si cette fonctionnalite est activee par un administrateur. Aucun autre sous-traitant ne recoit vos donnees personnelles.

Vos donnees sont utilisees exclusivement pour : - Gerer votre compte utilisateur et vos droits d'acces. - Vous permettre d'envoyer et de consulter des photos d'evenements. - Identifier l'auteur des photos envoyees (attribution par prenom). - Permettre la communication entre membres d'associations. - Administrer le site (gestion des evenements, roles, associations). Vos donnees ne sont jamais vendues, louees ou partagees a des fins commerciales ou publicitaires.

Ce site utilise uniquement : - Des cookies de session strictement necessaires a l'authentification (geres par Supabase). - Le stockage local du navigateur (localStorage) pour retenir votre prenom lors de l'envoi de photos et votre choix concernant les cookies. Aucun cookie publicitaire, analytique ou de pistage n'est utilise. Aucun service tiers de suivi (Google Analytics, Facebook Pixel, etc.) n'est integre.

Le traitement de vos donnees repose sur : - Votre consentement : vous choisissez librement de creer un compte et d'envoyer des photos. Vous pouvez retirer votre consentement a tout moment. - L'interet legitime : la gestion du site communautaire et la mise a disposition d'un espace photo pour les evenements d'Ableiges. - L'execution du service : vos donnees sont necessaires pour vous fournir l'acces au site et a ses fonctionnalites.

Conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes, vous disposez des droits suivants : - Droit d'acces : obtenir une copie de toutes vos donnees personnelles. - Droit de rectification : corriger vos informations inexactes. - Droit a l'effacement : demander la suppression de votre compte et de vos donnees. - Droit a la portabilite : recevoir vos donnees dans un format structure et lisible. - Droit d'opposition : vous opposer au traitement de vos donnees. - Droit a la limitation : restreindre le traitement de vos donnees. Pour exercer ces droits, rendez-vous dans la section "Mon compte" de votre profil ou contactez-nous a l'adresse indiquee dans les mentions legales. Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr

- Comptes utilisateurs : conserves tant que le compte est actif. Suppression sur demande. - Demandes d'acces refusees : supprimees apres 6 mois. - Photos et medias : conserves tant que l'evenement associe existe. Supprimables par l'administrateur. - Messages internes : conserves tant que l'association est active. - Donnees de stockage local (prenom) : conservees jusqu'a ce que vous les effaciez via votre navigateur ou via la fonctionnalite prevue sur le site.

Certaines donnees sont hebergees aux Etats-Unis par Supabase et Netlify. Ces transferts sont encadres par : - Les clauses contractuelles types (CCT) approuvees par la Commission europeenne. - Le Data Privacy Framework (DPF) UE-US lorsqu'applicable. Ces mecanismes garantissent un niveau de protection equivalent au RGPD.

Nous mettons en oeuvre les mesures suivantes pour proteger vos donnees : - Chiffrement des mots de passe (hachage). - Connexions HTTPS exclusivement. - Politiques de securite au niveau de la base de donnees (Row Level Security). - Acces restreint aux donnees selon les roles et permissions. - Aucune donnee sensible n'est exposee cote client.