Politique de confidentialité

Responsable du traitement

TODO(VERIF-raison-sociale) (contact : contact@orsoclub.fr). Délégué à la protection des données : TODO(VERIF-dpo).

Données traitées et finalités

Compte et profil (email, pseudo, informations publiées) : fourniture du service — exécution du contrat.

Profil (ce que vous savez faire, ce que vous cherchez, compétences, sujets) : visible des membres connectés dans l'annuaire, pour être trouvé — exécution du contrat.

Publications du fil, messages des salons et messages privés : fourniture du service ; les messages privés ne sont lus par la modération qu'en cas de signalement, limités aux messages signalés et aux quelques messages qui les entourent dans la même conversation — intérêt légitime (sécurité de la communauté).

Paiements (traités par Stripe, nous ne stockons jamais les numéros de carte) et commissions : exécution du contrat et obligations comptables.

Clics sur les liens d'affiliation : empreintes non réversibles de l'adresse IP et du navigateur, pour les statistiques du programme.

Modération assistée : les publications du fil, les messages des salons et les demandes de messages privés peuvent être analysés automatiquement par un modèle d'intelligence artificielle (Anthropic) qui attribue des scores de risque ; en cas de signalement, le contenu signalé et son contexte peuvent lui être soumis pour proposer une décision. Aucune décision n'est prise par l'IA : un modérateur humain examine chaque signalement. Les conversations privées acceptées ne sont jamais analysées d'office — intérêt légitime (sécurité de la communauté, protection des mineurs). TODO(VERIF-ia-base-legale)

Questions rendues publiques : uniquement sur décision de leur auteur, sans pseudo ni photo ; la réponse retenue n'est publiée que si son auteur l'a accepté dans ses paramètres — consentement.

Page publique de créateur : uniquement si le membre active son espace créateur, son nom, sa photo, sa bannière, sa bio, ses liens, ses compétences et son salon principal sont visibles de tous, y compris des moteurs de recherche. Il peut la mettre hors ligne à tout moment — consentement.

Visites des pages de créateurs : empreinte non réversible de l'adresse IP et du navigateur, recalculée chaque jour, pour compter les visiteurs uniques affichés au créateur. Aucun cookie — intérêt légitime (statistiques du créateur).

Gestion des salons : les exclusions d'un salon (avec leur motif) et les actions de l'animateur, de ses co-animateurs et de l'équipe sont gardées dans le journal du salon. Les questions posées pendant une session de questions-réponses sont visibles des membres du salon — exécution du contrat.

Résumé de la semaine des créateurs : le texte des questions posées dans un salon (sans pseudo) peut être transmis à un modèle d'intelligence artificielle (Anthropic) pour en dégager les thèmes et proposer des idées de contenu à son animateur. Aucune décision n'est prise par l'IA — intérêt légitime (animation du salon). TODO(VERIF-ia-base-legale)

Notifications push : adresse technique de votre appareil, fournie par votre navigateur après votre accord, supprimée dès que vous les désactivez.

Durées de conservation

TODO(VERIF-durees) : compte actif + 3 ans ; pièces comptables 10 ans ; journaux de modération 1 an.

Sous-traitants

Supabase (hébergement des données, UE), Vercel (hébergement du site), Stripe (paiements), Resend (emails), Anthropic (pré-modération assistée et résumé des créateurs, si activés), Cloudflare (vérification anti-robot des formulaires de connexion et d'inscription, si activée), services de notification push des navigateurs (Google, Apple, Mozilla). TODO(VERIF-transferts-hors-ue)

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@orsoclub.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).