Politique de confidentialité
Ces textes ne constituent pas une validation juridique. Identité de l’éditeur et conditions commerciales non confirmées. Préversion privée.
Cette politique décrit la préversion du site, pas l’ensemble des traitements de l’application mobile. L’identité du responsable et les durées doivent être validées avant collecte publique.
Responsable et contact
Responsable du traitement, adresse et contact pour les droits : [À COMPLÉTER]. Dans cette préversion privée, utilisez des données fictives. Le formulaire peut servir à demander une correction ou une suppression à l’administrateur ; aucun délai de réponse opérationnel n’est garanti à ce stade.
Ce que le site enregistre
Le formulaire recueille prénom, e-mail, catégorie de demande, message, accord de traitement et dates. Le CRM contient les fiches saisies par l’administrateur, leurs notes et statuts. La source d’une fiche manuelle doit être vérifiée par l’administrateur ; elle ne vaut pas consentement marketing. Le site ne demande ni GPS ni carte bancaire, et n’importe aucun compte mobile.
Finalités et bases prévues
Les demandes sont enregistrées pour vous répondre ou traiter votre intérêt pour les tests. La case du formulaire matérialise votre accord à ce traitement dans la préversion ; elle n’autorise pas une newsletter. La gestion de demandes contractuelles, la sécurité et les obligations légales peuvent relever d’autres bases, à documenter par le responsable avant lancement. Aucun outil de publicité n’a été ajouté.
Administration et sécurité
Le mot de passe administrateur est haché avec un sel et PBKDF2 ; il n’est pas stocké en clair. Une session limitée à 8 heures est associée au compte propriétaire. Le journal conserve les actions et références de fiches, sans leur contenu. La limitation de débit utilise un identifiant technique haché, dérivé notamment de l’adresse IP lorsqu’elle est fournie par l’hébergeur, pour une durée courte.
Destinataires et hébergement
Les données du formulaire sont accessibles à l’administrateur autorisé. La plateforme d’hébergement et sa base de données assurent le fonctionnement technique. L’éditeur doit vérifier les entités contractuelles, lieux de traitement, garanties de transfert éventuelles hors EEE et accords de sous-traitance : [À COMPLÉTER]. Les exports CSV créent une copie sous la responsabilité de l’administrateur.
Durées de conservation
Les fiches sont actuellement conservées jusqu’à suppression manuelle par l’administrateur. Une politique de purge et des durées adaptées doivent être définies avant la collecte publique ; une conservation illimitée n’est pas une politique acceptable. Les sessions expirent après 8 heures et les compteurs anti-abus à la fin de leur fenêtre de limitation ; leur nettoyage intervient lors de nouvelles requêtes. Les données de test devront être supprimées avant ouverture.
Vos droits
Selon le traitement et les conditions légales, vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité, et retirer votre consentement. Contact dédié à compléter avant ouverture. Vous pouvez saisir la CNIL ou l’autorité compétente. Une vérification d’identité proportionnée peut être nécessaire ; ne joignez pas spontanément un document d’identité.
Différence avec l’application
Les comptes, personnes de confiance, localisations, notifications et achats de l’application nécessitent une politique mobile distincte, décrivant les traitements réellement déployés. Ce site ne prouve pas que ces services sont activés et ne dispose pas de leurs données.
Repères officiels
Sources consultées pour préparer ce projet ; elles ne remplacent pas l’adaptation juridique au service.