Politique de confidentialité
Document modèle en cours de validation juridique. Version du [date].
Responsable du traitement : [raison sociale]. Contact pour tes données : dpo@neurone.example.
Ce que nous collectons, et pourquoi
| Données | Base légale | Durée de conservation |
|---|---|---|
| Compte (email, pseudo, mot de passe chiffré) | Exécution du contrat | Jusqu’à la suppression du compte |
| Compte invité | Exécution du contrat | 30 jours sans activité |
| Détail des réponses aux questions | Intérêt légitime (anti-triche, qualité des questions) | 12 mois |
| Statistiques agrégées et historique des parties | Exécution du contrat | Jusqu’à la suppression du compte (anonymisées ensuite) |
| Journal de sécurité (connexions, actions d’administration) | Intérêt légitime (sécurité) | 12 mois |
| Mesure d’audience interne (sans cookie) | Intérêt légitime | 25 mois maximum |
| Données de facturation | Obligation légale (comptabilité) | 10 ans, conservées par Stripe |
Nous ne collectons ni ton nom réel, ni ta date de naissance, ni ta localisation. Nous ne vendons aucune donnée et n’affichons aucune publicité.
Destinataires
Prestataires techniques agissant pour notre compte : hébergement ([hébergeur], UE), envoi d’emails ([prestataire]), paiement (Stripe, qui traite seul tes coordonnées bancaires), mesure d’audience sans cookie ([Plausible, UE]). Les éventuels transferts hors UE sont encadrés par des clauses contractuelles types.
Tes droits
Accès, rectification, effacement, portabilité, opposition et limitation. Depuis tes paramètres, tu peux télécharger toutes tes données et supprimer ton compte immédiatement. Pour toute autre demande, écris-nous ; tu peux aussi saisir la CNIL (cnil.fr).
Sécurité
Mots de passe hachés (argon2id), connexions chiffrées (HTTPS), sessions révocables, vérification en deux étapes disponible, accès d’administration journalisés.