Politique de confidentialité

Nous collectons le strict minimum, sans publicité ni traceur. Vos données sont hébergées en France.

Responsable du traitement

Glorydev – Renaskia (Laurent Coupeau), Perpignan. Contact : contact@renaskia.fr. Voir aussi les mentions légales et la politique de protection des données du site principal.

Données traitées

• Compte : nom d'utilisateur, nom affiché, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, bcrypt), photo et biographie facultatives, date d'acceptation des conditions.
• Contenus : publications, images, commentaires, réactions, partages, abonnements, signalements, posts enregistrés.
• Messages privés : visibles uniquement par l'expéditeur et le destinataire dans l'interface. Ils ne sont pas chiffrés de bout en bout : n'y partagez pas de mots de passe ou de données sensibles.
• Images : les métadonnées (EXIF : position GPS, modèle d'appareil…) sont supprimées automatiquement à l'envoi.
• Données techniques : l'adresse IP est utilisée uniquement en mémoire, quelques minutes, pour limiter les abus (anti-spam). Elle n'est pas enregistrée en base.

Finalités et bases légales

• Fournir le service de communauté (compte, publications, messagerie) : exécution des conditions d'utilisation (art. 6.1.b RGPD).
• Sécurité, prévention des abus et modération : intérêt légitime (art. 6.1.f) et obligations légales (règlement européen sur les services numériques).
• Gestion des paiements et de l'abonnement Premium : exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c).
• Amélioration du service à partir de vos retours : intérêt légitime (art. 6.1.f).
• Référencement des contenus publics par les moteurs de recherche : intérêt légitime, avec un droit d'opposition à tout moment dans Paramètres › Confidentialité.

Destinataires

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe Renaskia pour l'administration et la modération, et à nos sous-traitants : l'hébergeur (o2switch, Clermont-Ferrand, France (Union européenne), qui assure aussi l'envoi des e-mails) et Stripe pour les paiements (voir ci-dessus).

Cookies

Aucun cookie publicitaire ni outil de mesure d'audience. Seuls deux cookies strictement nécessaires sont déposés, ce qui ne demande pas de consentement :

• rk_session : vous garde connecté(e), pendant 30 jours au plus. Il est inaccessible aux scripts (HttpOnly), chiffré en transit et ne contient qu'un identifiant aléatoire.
• rk_csrf : protège vos actions contre les attaques par falsification de requête.

Les polices de caractères et le logo sont hébergés sur nos serveurs : aucune requête n'est envoyée à Google ou à un autre CDN. Les boutons de partage vers Facebook, X, LinkedIn ou WhatsApp sont de simples liens : aucune donnée n'est transmise à ces services tant que vous ne cliquez pas dessus.

Paiements (Premium et soutien)

Les paiements sont traités par Stripe Payments Europe Ltd (Dublin, Irlande), prestataire certifié PCI-DSS. Vos données bancaires sont saisies directement sur la page sécurisée de Stripe : nous n'y avons jamais accès. Nous conservons seulement l'identifiant client Stripe, l'état de l'abonnement, le montant et la date de chaque paiement. Stripe peut transférer certaines données vers les États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types. Voir la politique de confidentialité de Stripe.

Sécurité

• Mots de passe hachés avec bcrypt. Double authentification disponible (application TOTP), avec des codes de secours.
• Les secrets de double authentification sont chiffrés (AES-256-GCM). Les jetons de session et de réinitialisation ne sont stockés que sous forme d'empreinte.
• Dans Paramètres › Sécurité, vous voyez vos appareils connectés (navigateur, date) et pouvez les déconnecter. Votre adresse IP n'est pas enregistrée.
• Vous recevez un e-mail d'alerte à chaque modification de sécurité (mot de passe, double authentification).

Retours et signalements de bugs

Quand vous envoyez un retour, nous enregistrons votre message, votre note éventuelle, la page concernée et, seulement si vous cochez la case, des informations techniques : navigateur, taille d'écran, langue. La capture d'écran est facultative. Ces retours servent uniquement à améliorer le service.

Durées de conservation

• Compte et contenus : jusqu'à la suppression du compte. Les comptes inactifs depuis 3 ans sont supprimés automatiquement.
• Notifications : 6 mois.
• Signalements, retours et rapports de bugs : 1 an.
• Sessions de connexion : 30 jours après la dernière utilisation.
• Paiements : 10 ans (obligation comptable, article L123-22 du Code de commerce). En cas de suppression du compte, ces données sont conservées sans lien avec votre profil.
• Suppression du compte : effacement immédiat et définitif des données et des images associées (les sauvegardes sont écrasées selon leur cycle de rotation).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Directement depuis Paramètres, vous pouvez :

• modifier votre profil ;
• télécharger toutes vos données (fichier JSON) ;
• supprimer définitivement votre compte ;
• refuser l'indexation de votre profil par les moteurs de recherche.

Pour toute autre demande, écrivez à contact@renaskia.fr. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Âge minimum

L'inscription est réservée aux personnes de 15 ans et plus.

Version 2026-11b