La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez l’application « Le Canard Chréti..n » (ci-après « le Service »), pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Nous ne collectons que les données nécessaires au fonctionnement du Service :
Données de compte
Adresse e-mail et mot de passe (le mot de passe est chiffré ; nous n’y avons jamais accès en clair).
Données de profil
Nom ou pseudonyme affiché ;
Photo de profil (facultative) ;
Langue et fuseau horaire.
Préférences et activité dans l’application
Rubriques choisies, heure et fréquence des notifications ;
Bandes dessinées mises en favori, réactions, historique de lecture, téléchargements ;
Contenus que vous publiez : commentaires et messages ;
Historique de vos consentements (conditions, confidentialité, notifications).
Données techniques
Type d’appareil et date de dernière connexion (pour la sécurité et le bon fonctionnement) ;
Jeton d’identification pour les notifications, uniquement si vous les activez.
Ce que nous ne faisons pas : le Service n’utilise aucun outil de mesure d’audience, de publicité ni de traçage tiers (pas de Google Analytics, pas de pixel publicitaire, pas de profilage à des fins commerciales). Nous ne vendons ni ne louons vos données.
3. Finalités et bases légales
Fournir le Service (compte, lecture, favoris, commentaires, messagerie) — base légale : exécution du contrat (les conditions d’utilisation) ;
Assurer la sécurité et prévenir les abus, le spam et la fraude (notamment à l’essai gratuit) — base légale : intérêt légitime ;
Vous envoyer des notifications que vous avez demandées — base légale : votre consentement, retirable à tout moment ;
Respecter nos obligations légales (conservation, réponses aux demandes des autorités) — base légale : obligation légale.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu’à l’éditeur et aux prestataires techniques strictement nécessaires :
Supabase — hébergement de la base de données, de l’authentification et des fichiers, et envoi des e-mails de compte (confirmation, code de connexion). Données hébergées dans l’Union européenne (Paris, France).
Vercel — hébergement de l’application web (pages servies depuis Paris).
Apple / Google — distribution de l’application mobile via leurs magasins (lorsque l’application y sera publiée).
Aucun de ces prestataires n’est autorisé à utiliser vos données à ses propres fins.
5. Transferts hors Union européenne
Vos données sont hébergées dans l’Union européenne. Certains prestataires (Vercel, Apple, Google) sont des sociétés établies aux États-Unis : les éventuels transferts sont encadrés par les mécanismes prévus par le RGPD (Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne).
6. Durées de conservation
Compte et données associées : conservées tant que votre compte est actif. En cas de suppression, elles sont effacées sous 30 jours (hors sauvegardes techniques automatiquement écrasées) ;
Contenus publiés (commentaires, messages) : conservés tant qu’ils sont visibles ou jusqu’à leur suppression ;
Prévention des abus : une empreinte anonymisée (non réversible) de l’e-mail peut être conservée pour empêcher un contournement de l’essai gratuit, même après suppression du compte — base légale : intérêt légitime ;
Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d’accès à vos données ;
Droit de rectification (modifiable en partie depuis votre profil) ;
Droit à l’effacement (« droit à l’oubli ») ;
Droit à la limitation et droit d’opposition ;
Droit à la portabilité de vos données ;
Droit de retirer votre consentement à tout moment (par exemple pour les notifications) ;
Droit de définir des directives sur le sort de vos données après votre décès.
Vous pourrez supprimer votre compte et vos données directement depuis l’application(fonctionnalité en cours de mise en place). En attendant, et pour exercer tout autre droit, écrivez à contact@lecanardchretin.com. Nous répondons dans un délai maximum d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Cookies et traceurs
Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement, qui ne servent à aucun suivi publicitaire :
un cookie de session (vous garder connecté) ;
un cookie mémorisant votre langue ;
un cookie mémorisant votre devise d’affichage.
Ces cookies étant strictement nécessaires, ils ne requièrent pas de consentement préalable. Le Service ne dépose aucun cookie tiers de mesure d’audience ou de publicité.
9. Mineurs
Le Service est destiné aux personnes âgées de 13 ans et plus. En France, l’inscription d’un mineur de moins de 15 ans requiert le consentement du titulaire de l’autorité parentale (article 8 du RGPD). Si vous êtes parent et estimez que votre enfant nous a communiqué des données sans votre accord, contactez-nous pour les faire supprimer.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des données par utilisateur au niveau de la base (règles d’accès strictes), et accès administrateur restreint. Aucun système n’étant infaillible, nous vous invitons à choisir un mot de passe solide et à ne pas le partager.
11. Modifications
La présente politique peut être mise à jour. Toute modification substantielle vous sera signalée dans l’application. La date de dernière mise à jour figure en haut de cette page.
⚠️ Ce document a été rédigé avec rigueur au regard des données réellement traitées par le Service, mais il ne constitue pas un conseil juridique. Il doit être vérifié et validé par un professionnel du droit (avocat ou délégué à la protection des données) avant publication définitive, et mis à jour si de nouveaux traitements (paiement, notifications push, statistiques) sont activés.
