Politique de confidentialité

1. Responsable du traitement

PaddockMate est édité depuis la France par une équipe indépendante de deux personnes (projet à but non lucratif, sans structure commerciale à ce jour). Pour toute question relative à tes données personnelles, contacte-nous à contactyabri@gmail.com.

2. Données que nous collectons

Compte : adresse email, prénom (optionnel), mot de passe (jamais stocké en clair — géré par Supabase Auth).

Contenu que tu publies : avis (note + commentaire), signalements, annonces communautaires (freecamp, entreprise, hostel), points personnels « Mes spots » (ces derniers restent uniquement sur ton appareil, jamais envoyés à nos serveurs).

Usage du service : fiches employeurs consultées (pour t'afficher le badge « déjà consulté » et appliquer une limite anti-abus), préférences d'affichage (langue, mode nuit) stockées sur ton appareil.

Données techniques : adresse IP et informations de journalisation technique standard, traitées par notre hébergeur et Supabase dans le cadre normal du fonctionnement d'un site web.

3. Pourquoi nous les utilisons (finalités et bases légales)

Fournir le service (créer ton compte, afficher les fiches employeurs complètes, enregistrer tes avis et annonces) — base légale : exécution du contrat qui nous lie à toi en tant qu'utilisateur.

Modérer le contenu communautaire (système de signalement, masquage automatique après 5 signalements distincts) — base légale : intérêt légitime à maintenir une plateforme fiable et sûre.

Mesure d'audience (Google Analytics et/ou Microsoft Clarity, uniquement si tu donnes ton consentement via le bandeau cookies) — base légale : ton consentement, révocable à tout moment.

4. Avec qui nous partageons tes données

Supabase (hébergement de la base de données et de l'authentification) — sous-traitant technique. Tes données sont hébergées en Australie (région de Sydney) ; ce transfert hors Union européenne est encadré par des clauses contractuelles types conformément au RGPD.

Brevo (envoi d'emails transactionnels : vérification de compte, notifications) — sous-traitant situé en France, qui traite ton adresse email pour délivrer ces messages.

Google Analytics et Microsoft Clarity, uniquement si tu as accepté les cookies de mesure d'audience — ces services peuvent impliquer un transfert de données hors UE ; ils ne sont activés qu'après ton consentement explicite.

Nous ne vendons jamais tes données à des tiers, et nous ne les partageons avec personne d'autre.

5. Durée de conservation

Compte et contenu associé (avis, annonces) : conservés tant que ton compte est actif, supprimés dans un délai raisonnable après la suppression de ton compte (sur demande à contactyabri@gmail.com).

Historique de consultation des fiches employeurs : conservé pour la durée nécessaire au fonctionnement du badge « déjà consulté » et de la limite anti-abus, purgé périodiquement.

6. Cookies et traceurs

Cookies strictement nécessaires (session de connexion, préférence de langue) : toujours actifs, indispensables au fonctionnement du site.

Cookies de mesure d'audience (Google Analytics, Microsoft Clarity) : désactivés par défaut, activés uniquement si tu cliques sur « Accepter » dans le bandeau cookies. Tu peux changer d'avis à tout moment depuis le lien « Gérer les cookies » en bas de page.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données personnelles.

Pour exercer ces droits, écris-nous à contactyabri@gmail.com — nous répondons dans un délai maximal d'un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de ton pays de résidence si tu résides ailleurs dans l'Union européenne.

8. Sécurité

L'authentification et le stockage des mots de passe sont gérés par Supabase Auth (chiffrement, jamais de mot de passe en clair). L'accès aux données est protégé par des règles de sécurité strictes au niveau de la base de données (Row Level Security), limitant chaque utilisateur à ses propres données sensibles.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.