Politique de confidentialité

Le P'tit Combraillou s'engage à protéger vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Cette politique explique simplement ce que nous collectons, pourquoi, et comment vous gardez le contrôle.

1. Responsable du traitement

2. Données que nous collectons

À la création du compte

• Nom et prénom (ou raison sociale) : pour vous identifier auprès des autres utilisateurs
• Adresse e-mail : pour l'authentification, les notifications, la récupération de mot de passe
• Mot de passe : stocké de manière chiffrée (bcrypt), jamais lisible en clair
• Village / commune : pour filtrer les annonces géographiquement
• Type de compte (particulier, commerçant, association)
• Date de naissance (optionnelle) : pour vérifier la majorité si nécessaire

Lors de l'utilisation

• Publications, commentaires, réactions que vous publiez
• Photos que vous uploadez (profil, couverture, annonces)
• Messages privés que vous échangez (stockés mais jamais lus par l'équipe sauf réquisition judiciaire — voir article 226-15 du Code pénal)
• Date de dernière connexion pour afficher votre statut en ligne
• Adresses IP et horodatages de connexion : conservés 12 mois conformément aux obligations LCEN

3. Pourquoi nous collectons ces données

• Fournir le service : authentification, affichage de vos contenus, mise en relation entre voisins
• Sécurité : prévention des abus, modération du contenu signalé
• Obligations légales : conservation des logs de connexion (LCEN)

Base légale : exécution du contrat (CGU acceptées à l'inscription) et obligations légales.

4. Durée de conservation

• Compte actif : tant que vous n'avez pas demandé sa suppression
• Compte supprimé : les données personnelles sont effacées immédiatement, les publications et messages anonymisés ou supprimés en cascade
• Logs de connexion (IP, horodatage) : 12 mois (LCEN)
• E-mails de support : 3 ans à compter du dernier échange

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de toutes les données vous concernant
• Rectification : modifier vos informations à tout moment depuis votre page de compte
• Suppression : effacer votre compte et vos données depuis votre page compte (zone "Supprimer mon compte")
• Portabilité : recevoir vos données dans un format réutilisable
• Opposition : refuser certains traitements (notifications, etc.)
• Réclamation : auprès de la CNIL si vous estimez vos droits non respectés (www.cnil.fr)

Pour exercer ces droits : contact@leptitcombraillou.fr

6. Partage avec des tiers

Aucune donnée n'est vendue, louée ni transmise à des tiers commerciaux. Vos données sont uniquement partagées avec :

• Notre hébergeur OVH SAS (France) pour le stockage technique des données (base de données et fichiers uploadés)
• Resend (États-Unis, certifié DPF) pour l'envoi des e-mails transactionnels (bienvenue, réinitialisation de mot de passe, notifications). Seuls votre adresse e-mail, votre prénom et le contenu du message sont transmis.
• Ionos (Allemagne) pour la redirection des e-mails reçus à contact@leptitcombraillou.fr vers la boîte e-mail de l'éditeur. Aucune donnée du site n'est stockée chez Ionos.
• Google Maps (Google Ireland Ltd) uniquement sur les profils de commerçants pour afficher un aperçu cartographique. Le chargement de la carte transmet votre adresse IP à Google. Si vous ne souhaitez pas que votre IP soit transmise à Google, n'ouvrez pas les profils commerçants ou utilisez une extension type uBlock Origin.
• Les autorités judiciaires en cas de réquisition légale (uniquement les données strictement demandées)

7. Cookies

Le site utilise un seul cookie essentiel : lpc_session, nécessaire à l'authentification. Aucun cookie publicitaire, aucun traceur tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé. À ce titre, votre consentement n'est pas requis pour ce cookie technique indispensable.

8. Sécurité

Les mots de passe sont chiffrés avec bcrypt. Les communications avec le serveur passent par HTTPS. Les messages privés sont stockés mais ne sont jamais lus par l'équipe (sauf réquisition judiciaire). En cas de violation de données, vous serez informé dans les 72 heures.

9. Mineurs

Le service est destiné aux personnes de 15 ans et plus. En dessous de cet âge, la création d'un compte nécessite le consentement explicite d'un parent ou représentant légal (RGPD-FR).

10. Modifications de cette politique

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par e-mail.

11. Contact

Pour toute question relative à vos données : contact@leptitcombraillou.fr