Politique de confidentialité

Responsable du traitement

TODO(VERIF-raison-sociale) (contact : contact@orso.example). Délégué à la protection des données : TODO(VERIF-dpo).

Données traitées et finalités

Compte et profil (email, pseudo, informations publiées) : fourniture du service — exécution du contrat.

Messages des salons et messages privés : fourniture du service ; les messages privés ne sont lus par la modération qu'en cas de signalement, limités aux messages concernés — intérêt légitime (sécurité de la communauté).

Paiements (traités par Stripe, nous ne stockons jamais les numéros de carte) et commissions : exécution du contrat et obligations comptables.

Clics sur les liens d'affiliation : empreintes non réversibles de l'adresse IP et du navigateur, pour les statistiques du programme.

Durées de conservation

TODO(VERIF-durees) : compte actif + 3 ans ; pièces comptables 10 ans ; journaux de modération 1 an.

Sous-traitants

Supabase (hébergement des données, UE), Vercel (hébergement du site), Stripe (paiements), Resend (emails). TODO(VERIF-transferts-hors-ue)

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@orso.example. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).