Politique de confidentialite

1. Introduction

SensPo s'engage a proteger la vie privee de ses utilisateurs. La presente politique de confidentialite explique comment nous collectons, utilisons et protegeons vos donnees personnelles conformement au Reglement general sur la protection des donnees (RGPD - Reglement UE 2016/679) et a la loi n 78-17 du 6 janvier 1978 relative a l'informatique, aux fichiers et aux libertes.

En utilisant le site senspo.fr, vous acceptez les pratiques decrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des donnees personnelles est :

• Nom : SensPo
• Forme juridique : association a but non lucratif (loi 1901), en cours de creation
• Email : contact@senspo.fr

3. Donnees collectees

Nous collectons les donnees suivantes :

Donnees d'inscription

• Nom et prenom
• Adresse email
• Mot de passe (stocke sous forme hashee, jamais en clair)

Donnees de connexion

• Adresse IP
• Type de navigateur et systeme d'exploitation
• Date et heure de connexion

Donnees d'utilisation

• Pages consultees et sections visitees
• Recherches effectuees
• Preferences sauvegardees (theme, accessibilite)
• Interactions avec le contenu (reactions, commentaires, suivis)

4. Finalites du traitement

Vos donnees sont utilisees pour :

• Gerer votre compte utilisateur et authentification
• Personnaliser votre experience (theme, preferences de contenu)
• Fournir et ameliorer les services de la plateforme
• Generer des statistiques de frequentation anonymes
• Vous envoyer des notifications liees a vos abonnements
• Assurer la securite du service
• Respecter nos obligations legales

5. Base legale du traitement

Le traitement de vos donnees repose sur :

• L'execution du contrat (CGU) : gestion du compte, fourniture du service
• Votre consentement : communications, notifications
• Nos interets legitimes : amelioration du service, securite, statistiques anonymes
• Le respect d'obligations legales : conservation des logs de connexion

6. Duree de conservation

7. Partage des donnees

Nous ne vendons jamais vos donnees personnelles.

Vos donnees peuvent etre partagees uniquement avec :

• Notre hebergeur (Scaleway, France) : pour le fonctionnement technique du service
• Les autorites competentes : si la loi l'exige

Aucune donnee n'est transmise a des regies publicitaires, des reseaux sociaux ou tout autre service tiers a des fins commerciales.

8. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger des donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recuperer vos donnees dans un format structure et lisible
• Droit d'opposition : vous opposer a certains traitements
• Droit de limitation : limiter le traitement de vos donnees
• Droit de retrait du consentement : retirer votre consentement a tout moment

Pour exercer ces droits, contactez-nous a contact@senspo.fr.

Nous nous engageons a repondre a votre demande dans un delai de 30 jours. Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL.

9. Securite

Nous mettons en oeuvre des mesures de securite appropriees pour proteger vos donnees :

• Chiffrement HTTPS sur toutes les communications
• Mots de passe hashes avec des algorithmes robustes (bcrypt)
• Jetons d'authentification JWT avec expiration courte
• Cookie de rafraichissement HttpOnly et Secure
• Protection contre les attaques CSRF, XSS et injections SQL
• Acces restreint aux donnees par role (RBAC)
• Serveurs heberges en France (Scaleway)

10. Hebergement et transferts

L'ensemble de vos donnees est heberge sur des serveurs situes en France, chez Scaleway (SCALEWAY, societe par actions simplifiee, 8 rue de la Ville-l'Eveque, 75008 Paris, RCS Paris 433 115 904).

Aucune donnee n'est transferee hors de l'Union europeenne. Nos bases de donnees, notre moteur de recherche et tous les services applicatifs sont heberges exclusivement sur notre infrastructure en France.

11. Modifications

Cette politique peut etre modifiee a tout moment. Les modifications significatives vous seront communiquees par email ou notification sur le site. La date de derniere mise a jour est indiquee en haut de cette page.

12. Contact

Pour toute question relative a la protection de vos donnees personnelles :

• Email : contact@senspo.fr
• Formulaire : page de contact

Politique etablie conformement au RGPD (Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.