Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur Tick est [Nom / raison sociale de l'éditeur] (voir les mentions légales), joignable à contact@mathis-lamotte.fr.

2. Données collectées

Dans le cadre de son fonctionnement, le service collecte :

• Données de compte : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair) ;
• Données de connexion : adresse IP, type d'appareil et de navigateur, horodatage, dans le cadre de la gestion des sessions et de la sécurité (limitation du taux de requêtes, détection d'abus) ;
• Données d'usage : statistiques de navigation anonymisées via Umami (voir ci-dessous), sans identifiant publicitaire ni cookie.

3. Finalités et bases légales

• Fourniture du service (création et gestion du compte, authentification) — exécution du contrat (CGU acceptées à l'inscription) ;
• Sécurité (rate limiting, anti-bot, journal d'audit des actions sensibles) — intérêt légitime ;
• Communications transactionnelles (vérification d'email, réinitialisation de mot de passe) — exécution du contrat ;
• Mesure d'audience (Umami, en production uniquement) — intérêt légitime, sans donnée personnelle identifiable.

4. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. En cas de suppression de compte, les données sont effacées conformément au mécanisme décrit à la section 8. Les journaux techniques et de sécurité sont conservés [durée à préciser, ex. 12 mois].

5. Destinataires des données

Vos données ne sont ni vendues ni louées. Elles peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• [Nom de l'hébergeur] : hébergement de l'application et de la base de données ;
• Resend : envoi des emails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications) ;
• Cloudflare (Turnstile) : protection anti-bot du formulaire d'inscription et de connexion ;
• Google : uniquement si vous choisissez de vous connecter via Google (authentification OAuth) ;
• Umami : mesure d'audience respectueuse de la vie privée, sans cookie ni donnée personnelle identifiable, active uniquement en production.

6. Transferts hors Union européenne

Certains sous-traitants (par exemple Resend, Cloudflare, Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont, le cas échéant, encadrés par des clauses contractuelles types approuvées par la Commission européenne ou un mécanisme équivalent.

7. Cookies

Le service utilise uniquement un cookie de session strictement nécessaire à l'authentification (better-auth), pour lequel aucun consentement n'est requis. Umami ne dépose aucun cookie.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exporter ou supprimer vos données à tout moment, sans avoir à nous contacter, depuis la page Mon compte. Pour toute autre demande, écrivez à contact@mathis-lamotte.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Les mots de passe sont hachés, les échanges chiffrés (HTTPS), et l'accès aux fonctionnalités sensibles est protégé par une authentification et une limitation du taux de requêtes. Les actions sensibles (changement de mot de passe, suppression de compte) sont tracées dans un journal d'audit.

10. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, écrivez à contact@mathis-lamotte.fr.