Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur EquiChat sont traitées par Christophe Gougeon (coordonnées dans les Mentions légales).

2. Données collectées

Le Service collecte les données suivantes lorsque vous créez un compte ou utilisez les fonctionnalités :

• Données d'inscription: adresse email, nom d'utilisateur, nom affiché, mot de passe (stocké sous forme hachée, jamais en clair).
• Données de profil: tout élément que vous choisissez d'ajouter (photo, description, discipline, etc.).
• Contenus publiés: publications, commentaires, messages privés échangés avec d'autres utilisateurs.
• Données techniques : adresse IP, identifiant de session, journaux de connexion (durée limitée à 12 mois).

3. Finalités et bases légales

4. Destinataires des données

Vos données sont accessibles uniquement :

• À vous-même (via votre compte).
• Aux autres utilisateurs pour les contenus que vous publiez publiquement ou leur adressez directement.
• À l'éditeur du Service, à des fins de maintenance technique et de modération sur signalement uniquement.
• Aux sous-traitants techniques nécessaires au fonctionnement du Service :
  • Hetzner Online GmbH (Allemagne, UE) — hébergement applicatif.
  • Supabase Inc. (Singapour, région UE pour les données) — hébergement de la base de données, authentification, temps réel.

Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

• Compte actif : vos données sont conservées tant que votre compte existe.
• Compte inactif : si vous ne vous connectez plus pendant 24 mois consécutifs, votre compte et vos données personnelles peuvent être supprimés après un email de préavis.
• Suppression sur demande : vous pouvez demander la suppression de votre compte à tout moment (voir section 6). La suppression est effective sous 30 jours.
• Journaux techniques : conservés 12 mois puis automatiquement supprimés.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des informations inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la limitation : demander la suspension temporaire du traitement.
• Droit à la portabilité : recevoir vos données dans un format lisible.
• Droit d'opposition: vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.

Pour exercer ces droits : chrsggn@gmail.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les mesures suivantes sont mises en oeuvre pour protéger vos données :

• Connexion en HTTPS sur l'ensemble du Service.
• Mots de passe stockés sous forme hachée (algorithme cryptographique non réversible).
• Accès restreint à la base de données (règles de sécurité par utilisateur).
• Sous-traitants sélectionnés pour leur conformité au RGPD.

Malgré ces mesures, aucun système informatique n'est totalement infaillible. En cas d'incident de sécurité affectant vos données, vous en seriez informé dans les meilleurs délais.

8. Cookies et traceurs

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de session, authentification). Aucun cookie publicitaire, aucun traceur d'analyse tiers n'est utilisé.