Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur dansmonvillage.fr est :

Coriane SAS
Siège social : Bessan (34550), France
SIREN : 791 404 700 00019
Contact : via le formulaire de contact

2. Données collectées

Nous collectons les données suivantes selon les fonctionnalités utilisées :

• Création de compte : adresse email, avatar (si connexion OAuth via Google ou Facebook).
• Revendication ou proposition de fiche : adresse email, numéro de téléphone (facultatif), message libre, informations liées à l'activité.
• Publications : contenus (textes, images) publiés par les acteurs via la plateforme.
• Paiements : les données de paiement sont traitées directement par Stripe — nous ne conservons pas vos coordonnées bancaires.
• Logs techniques : adresse IP, user-agent, horodatage des requêtes (logs standards de l'hébergeur).

3. Transferts hors UE

Les prestataires techniques utilisés et leur localisation :

• Supabase — base de données PostgreSQL et authentification, hébergée sur AWS eu-west-3 (Paris, France). Aucun transfert hors UE pour ces données.
• Vercel Inc. (USA) — hébergement du frontend Next.js. Vercel est conforme au RGPD via les clauses contractuelles types de l'UE (CCT).
• Stripe Inc. (USA) — traitement sécurisé des paiements. Stripe est certifié PCI DSS et conforme au RGPD via les CCT.
• Meta Platforms (USA) — uniquement si l'acteur active la publication automatique sur Facebook. Cette intégration est opt-in et révocable à tout moment.

4. Finalités du traitement

Vos données sont utilisées pour :

• gérer votre compte et votre authentification,
• traiter les demandes de revendication ou de création de fiche,
• gérer les abonnements et paiements,
• afficher les fiches acteurs et publications,
• publier automatiquement sur Facebook si vous l'avez autorisé,
• assurer la sécurité et le bon fonctionnement du service.

Aucune donnée n'est vendue, cédée ou transmise à des tiers à des fins commerciales.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées sur demande ou après 3 ans d'inactivité.
• Données de revendication : conservées pendant la durée nécessaire au traitement, puis archivées ou supprimées.
• Données de paiement : selon les obligations légales (10 ans pour les pièces comptables).
• Logs techniques : 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• droit d'accès,
• droit de rectification,
• droit à l'effacement (« droit à l'oubli »),
• droit à la portabilité,
• droit d'opposition au traitement.

Pour exercer ces droits, contactez-nous via le formulaire de contact. En cas de réclamation non résolue, vous pouvez saisir la CNIL (cnil.fr).

7. Cookies

Le site utilise uniquement des cookies techniques nécessaires au fonctionnement du service (gestion de session Supabase). Aucun cookie publicitaire ou de tracking tiers n'est déposé.