Politique de confidentialité

1. Responsable du traitement

[À COMPLÉTER : nom de l’éditeur (personne ou société)], [À COMPLÉTER : adresse postale de l’éditeur]. Contact pour les données personnelles : ferme.layadi@gmail.com.

2. Données traitées et finalités

Compte : adresse e-mail, nom d’affichage, langue, mot de passe (conservé uniquement sous forme hachée), pays et ville si vous les indiquez. Finalité : créer et gérer votre compte.

Profil et contenus : recettes, photographies, commentaires, favoris, abonnements, selon la visibilité que vous choisissez. Finalité : fournir le service.

Messages privés, lorsque cette fonction est ouverte. Finalité : permettre les échanges entre membres.

Sécurité : sessions de connexion (empreinte du jeton, type de navigateur, dates), événements de sécurité enregistrés sans adresse e-mail, sans adresse IP et sans identifiant de navigateur, limitation du débit des demandes. Finalité : protéger les comptes et prévenir les abus.

Mesures des recettes : pour les membres connectés seulement, impressions, vues et réalisations, présentées aux auteurs sous forme agrégée avec des seuils de confidentialité. Finalité : statistiques pour les auteurs.

E-mails de service : vérification d’adresse, réinitialisation du mot de passe, notices de sécurité. Un échec d’envoi est enregistré sans adresse ni contenu.

Statistiques d’audience, uniquement si vous les acceptez : pages vues (adresse sans paramètres), type d’appareil et de navigateur, pays approximatif et identifiants de cookie Google Analytics ; jamais votre adresse e-mail, votre nom ni votre identifiant de compte. Finalité : comprendre quelles pages sont lues. Conservation chez Google Analytics : 14 mois au plus [réglage à appliquer dans Google Analytics].

Preuves d’acceptation : à l’inscription, la version et la date des conditions d’utilisation acceptées, la confirmation de votre âge et, si vous le demandez, votre consentement facultatif aux nouvelles par e-mail ; un retrait est enregistré comme une nouvelle entrée. Finalité : pouvoir démontrer ce que vous avez accepté. Conservation : tant que le compte existe, puis pendant la durée de prescription applicable [durée à valider par le juriste]. Aucune adresse IP n’y est conservée.

3. Bases légales (à valider)

Exécution du contrat (compte, contenus, messages), intérêt légitime (sécurité, prévention des abus, statistiques agrégées) et obligations légales de l’éditeur et de l’hébergeur. Les statistiques d’audience reposent sur votre consentement, que vous pouvez refuser ou retirer à tout moment ; il n’y a ni publicité ni profilage commercial.

4. Destinataires et sous-traitants

Hébergement : [À COMPLÉTER : nom de l’hébergeur]. Les photographies sont stockées sur le serveur de l’hébergeur, celui qui fait aussi fonctionner le site, et non chez un prestataire de stockage distinct. E-mails de service : envoyés par un prestataire d’envoi choisi par l’éditeur ; ce prestataire peut conserver certaines données de compte hors de l’Union européenne. Avec votre accord uniquement, les statistiques d’audience sont traitées par Google (Google Ireland Limited, Google LLC).

Les données ne sont ni vendues ni cédées à des tiers à des fins publicitaires.

5. Transferts hors de l’Union européenne

Le prestataire d’envoi d’e-mails peut conserver certaines données de compte hors de l’Union européenne. Garanties : [À COMPLÉTER : garanties pour le transfert hors UE des données de compte vers le fournisseur d’e-mails] Les statistiques d’audience, si vous les acceptez, sont envoyées à Google, qui peut les traiter aux États-Unis (Google LLC participe au cadre de protection des données UE-États-Unis). [À valider par le juriste.]

6. Durées de conservation

Compte : conservé tant qu’il existe ; à votre demande il est clôturé (réversible) puis effacé (irréversible, au plus tôt 30 jours après la clôture) ; l’identifiant public est ensuite réservé 90 jours. [Durées à valider.]

Sessions : fermées après 7 jours d’inactivité ou 30 jours au plus. Archives d’export : 7 jours. Mesures de personnalisation du fil : 90 jours. Enregistrements d’échecs d’envoi d’e-mails (sans adresse) : 90 jours.

Journaux techniques du serveur web : [À COMPLÉTER : durée de conservation des journaux techniques du serveur web]. Sauvegardes : [À COMPLÉTER : durée de conservation des sauvegardes].

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis votre espace, la fonction « Mes données » prépare un export de vos données. Pour la clôture ou l’effacement de votre compte et pour toute autre demande, écrivez à ferme.layadi@gmail.com : nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France, la CNIL : www.cnil.fr).

8. Cookies

Le Site utilise un cookie de session lorsque vous êtes connecté, un cookie de préférence de langue et un cookie qui mémorise votre choix sur les statistiques (environ six mois). Uniquement si vous acceptez, il charge Google Analytics 4, qui dépose des cookies de mesure d’audience (_ga et _ga_…, deux ans au plus) : pages vues sans leurs paramètres, jamais d’adresse e-mail ni d’identifiant de compte, aucune publicité, aucun profilage. Vous pouvez refuser, et retirer votre accord à tout moment avec « Préférences des cookies » en bas de chaque page ; refuser ne change rien à l’usage du Site. Aucun cookie de publicité ni de réseau social. [À valider par le juriste.]

9. Sécurité

Les mots de passe sont conservés sous forme hachée ; la connexion au Site est chiffrée ; l’accès à l’administration exige une double authentification ; l’accès aux données est limité aux personnes et aux outils qui en ont besoin.

10. Enfants

Le Site est réservé aux personnes d’au moins [À COMPLÉTER : âge minimum pour créer un compte] ans ; vous le confirmez à l’inscription.

11. Modifications

Cette politique peut évoluer ; la version en vigueur et sa date figurent en tête de cette page.