Politique de confidentialité

1. Responsable du traitement

PaddockMate est édité depuis la France par une équipe indépendante de deux personnes (projet à but non lucratif, sans structure commerciale à ce jour). Pour toute question relative à tes données personnelles, contacte-nous à contactyabri@gmail.com.

2. Données que nous collectons

Compte : adresse email, prénom (optionnel), mot de passe (jamais stocké en clair — géré par Supabase Auth).

Consentements : date et heure d'acceptation des conditions générales d'utilisation, et choix d'abonnement à la newsletter (case à cocher explicite — jamais cochée par défaut).

Contenu que tu publies : avis (note + commentaire), signalements, annonces communautaires (freecamp, entreprise, hostel), points personnels « Mes spots » (ces derniers restent uniquement sur ton appareil, jamais envoyés à nos serveurs).

Usage du service : fiches employeurs consultées (pour t'afficher le badge « déjà consulté » et appliquer une limite anti-abus), offres d'emploi ouvertes gratuitement (limite de 5, comptée uniquement sur ton appareil — jamais envoyée à nos serveurs), préférences d'affichage (langue, mode nuit) stockées sur ton appareil.

Dons : si tu choisis de nous soutenir financièrement (Stripe ou Ko-fi), le paiement est traité intégralement par ces prestataires — nous ne recevons et ne stockons jamais tes coordonnées bancaires.

Données techniques : adresse IP et informations de journalisation technique standard, traitées par notre hébergeur et Supabase dans le cadre normal du fonctionnement d'un site web.

3. Pourquoi nous les utilisons (finalités et bases légales)

Fournir le service (créer ton compte, afficher les fiches employeurs complètes, enregistrer tes avis et annonces) — base légale : exécution du contrat qui nous lie à toi en tant qu'utilisateur.

Modérer le contenu communautaire (système de signalement, masquage automatique après 5 signalements distincts) — base légale : intérêt légitime à maintenir une plateforme fiable et sûre.

Envoyer la newsletter et des offres promotionnelles — base légale : TON CONSENTEMENT explicite (case à cocher à l'inscription, jamais pré-cochée), révocable à tout moment via le lien de désinscription en bas de chaque email ou depuis ton compte.

Traiter ton don (Stripe ou Ko-fi) — base légale : exécution du contrat que constitue ta contribution volontaire. Le paiement lui-même est géré entièrement par ces prestataires, hors de nos serveurs.

Mesure d'audience (Google Analytics et/ou Microsoft Clarity, uniquement si tu donnes ton consentement via le bandeau cookies) — base légale : ton consentement, révocable à tout moment.

4. Avec qui nous partageons tes données

Supabase (hébergement de la base de données et de l'authentification) — sous-traitant technique. Tes données sont hébergées en Australie (région de Sydney) ; ce transfert hors Union européenne est encadré par des clauses contractuelles types conformément au RGPD.

Brevo (envoi d'emails transactionnels : vérification de compte, notifications — et d'emails de newsletter si tu y as consenti) — sous-traitant situé en France, qui traite ton adresse email pour délivrer ces messages. Chaque email promotionnel contient un lien de désinscription fonctionnel.

Stripe (traitement des paiements par carte pour les dons ponctuels ou mensuels) — sous-traitant certifié PCI-DSS : nous ne recevons jamais ton numéro de carte, seulement la confirmation que le paiement a réussi.

Ko-fi (bouton et bulle de don affichés sur le site) — service tiers indépendant : cliquer dessus t'amène sur ko-fi.com, régi par sa propre politique de confidentialité, hors de notre contrôle.

Google Analytics et Microsoft Clarity, uniquement si tu as accepté les cookies de mesure d'audience — ces services peuvent impliquer un transfert de données hors UE ; ils ne sont activés qu'après ton consentement explicite.

Nous ne vendons jamais tes données à des tiers, et nous ne les partageons avec personne d'autre.

5. Durée de conservation

Compte et contenu associé (avis, annonces) : conservés tant que ton compte est actif, supprimés dans un délai raisonnable après la suppression de ton compte (sur demande à contactyabri@gmail.com).

Historique de consultation des fiches employeurs : conservé pour la durée nécessaire au fonctionnement du badge « déjà consulté » et de la limite anti-abus, purgé périodiquement.

Demandes de contact et signalements : conservés pendant la durée nécessaire à la modération et à la résolution de l'échange, puis supprimés.

Données techniques (adresse IP, journaux) : conservées au maximum 12 mois à des fins de sécurité et de diagnostic, puis supprimées ou anonymisées.

Préférence de newsletter : conservée jusqu'à ta désinscription (lien en bas de chaque email ou depuis ton compte) ou la suppression de ton compte — les emails de rappel sont arrêtés dès réception de ta demande.

6. Cookies et traceurs

Cookies strictement nécessaires (session de connexion, préférence de langue) : toujours actifs, indispensables au fonctionnement du site.

Cookies de mesure d'audience (Google Analytics, Microsoft Clarity) : désactivés par défaut, activés uniquement si tu cliques sur « Accepter » dans le bandeau cookies. Tu peux changer d'avis à tout moment depuis le lien « Gérer les cookies » en bas de page.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données personnelles.

Tu peux aussi t'opposer à tout moment à la réception de nos emails promotionnels : un lien de désinscription figure au bas de chaque email, et tu peux également modifier ce choix dans la rubrique « Données » de ton compte.

Pour exercer ces droits, écris-nous à contactyabri@gmail.com — nous répondons dans un délai maximal d'un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de ton pays de résidence si tu résides ailleurs dans l'Union européenne.

8. Sécurité

L'authentification et le stockage des mots de passe sont gérés par Supabase Auth (chiffrement, jamais de mot de passe en clair). L'accès aux données est protégé par des règles de sécurité strictes au niveau de la base de données (Row Level Security), limitant chaque utilisateur à ses propres données sensibles.

La case « newsletter » est traitée comme une donnée sensible du point de vue du consentement : seul toi (via ton compte ou un lien de désinscription signé) peut la modifier, jamais un tiers.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

10. Newsletter et emails promotionnels

Tu ne reçois nos emails d'actualités et offres QUE si tu as coché la case « newsletter » à l'inscription (jamais pré-cochée) ou si tu t'abonnes plus tard depuis ton compte. Sans ce consentement, aucun email promotionnel n'est envoyé — seuls les emails indispensables au service le sont (confirmation d'adresse, réinitialisation de mot de passe).

Chaque email promotionnel contient un lien de désinscription fonctionnel : un clic suffit, l'effet est immédiat et sans création de compte. Tu peux aussi modifier ce choix dans la rubrique « Données » de ton compte, ou écrire à contactyabri@gmail.com.

Les emails sont envoyés via Brevo (sous-traitant en France) : tes données sont traitées conformément à sa politique de confidentialité, et Brevo gère de son côté les désabonnements de ses listes de diffusion.

L'abonnement ne conditionne jamais l'accès à PaddockMate : la carte, les fiches employeurs, les avis et tous les autres services restent gratuits et complets, abonné ou non.

11. Dons (Stripe et Ko-fi)

Faire un don sur /dons est entièrement facultatif et ne débloque aucune fonctionnalité : la carte, les fiches employeurs, les offres d'emploi et tous les autres services restent gratuits, que tu donnes ou non.

Paiement par carte (Stripe) : le formulaire de don redirige vers une page de paiement sécurisée Stripe. Nous ne voyons ni ne stockons jamais ton numéro de carte — seule la confirmation du paiement (montant, date) nous revient.

Ko-fi : un bouton et une bulle flottante, visibles sur tout le site, t'amènent sur ko-fi.com si tu cliques dessus — un service tiers indépendant. Toute donnée que tu y renseignes est régie par la politique de confidentialité de Ko-fi, pas par la nôtre.