Politique de Confidentialité

1. Introduction

Chez Toilet Ratings, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre service.

2. Données que nous collectons

Données personnelles que vous nous fournissez :

• Informations de compte : Adresse email et mot de passe hashé lors de l'inscription
• Contenu utilisateur : Évaluations, commentaires, photos que vous publiez
• Informations de profil : Pseudo et préférences que vous choisissez de partager

Données collectées automatiquement :

• Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée des sessions
• Données techniques : Adresse IP, type de navigateur, appareil utilisé
• Données de localisation : Uniquement si vous activez cette fonctionnalité volontairement

3. Utilisation de vos données

Nous utilisons vos données personnelles pour les finalités suivantes :

• Fournir le service : Gérer votre compte, afficher vos contributions, permettre les interactions entre utilisateurs
• Améliorer le service : Analyser l'utilisation pour optimiser les fonctionnalités et l'expérience utilisateur
• Communication : Vous envoyer des notifications importantes concernant le service (pas de marketing non sollicité)
• Sécurité : Détecter et prévenir les fraudes, abus et activités illégales
• Conformité légale : Respecter nos obligations légales et réglementaires

Base légale du traitement :

• Exécution du contrat : Pour fournir les services demandés
• Consentement : Pour certaines données optionnelles que vous choisissez de partager
• Intérêt légitime : Pour améliorer le service et assurer sa sécurité

4. Protection de vos données

Mesures de sécurité techniques :

• Chiffrement des données en transit (HTTPS/SSL)
• Stockage sécurisé avec chiffrement des données sensibles
• Mots de passe hashés avec l'algorithme bcrypt
• Sauvegardes régulières et sécurisées
• Contrôles d'accès stricts et authentification à deux facteurs pour l'équipe technique

Mesures organisationnelles :

• Formation de l'équipe aux bonnes pratiques de protection des données
• Accords de confidentialité avec tous les prestataires
• Procédures de gestion des incidents de sécurité
• Audits réguliers de sécurité

5. Vos droits concernant vos données

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Supprimer vos données personnelles ("droit à l'oubli")
• Droit à la limitation : Restreindre le traitement de vos données dans certains cas
• Droit à la portabilité : Recevoir vos données dans un format structuré et commun
• Droit d'opposition : Vous opposer au traitement pour des raisons légitimes
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Comment exercer vos droits :

Pour exercer vos droits, contactez-nous à l'adresse indiquée dans la section "Contact". Nous répondrons dans un délai d'un mois maximum.

6. Cookies et technologies similaires

Cookies essentiels :

• Cookies de session pour maintenir votre connexion
• Cookies de sécurité pour protéger contre les attaques CSRF

Cookies analytiques :

• Analyse d'audience pour comprendre l'utilisation du service
• Mesure de performance pour améliorer la rapidité du site

Gestion des cookies :

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Cependant, la désactivation des cookies essentiels peut affecter le fonctionnement du service.

7. Partage de données avec des tiers

Prestataires de services :

Nous pouvons partager vos données avec :

• Hébergeurs : Pour le stockage sécurisé des données
• Services d'analyse : Pour comprendre et améliorer le service
• Services de support : Pour assister les utilisateurs

Obligations légales :

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes légales valides.

Données publiques :

Les évaluations et commentaires que vous publiez sont visibles par tous les utilisateurs du service.

8. Conservation des données

Nous conservons vos données personnelles seulement aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées :

• Données de compte : Tant que votre compte est actif + 1 an après inactivité
• Contenu public : Conservé indéfiniment sauf demande de suppression
• Données techniques : 12 mois maximum
• Données de facturation : 10 ans comme exigé par la loi française

9. Transferts internationaux

Vos données sont stockées et traitées principalement dans l'Union Européenne. Dans le cas rare où des données seraient transférées en dehors de l'UE, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne
• Des clauses contractuelles types de la Commission Européenne sont mises en place
• Toutes les garanties requises par le RGPD sont appliquées

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. Les modifications significatives seront notifiées :

• Par email pour les utilisateurs enregistrés
• Par une notification visible sur le service
• En mettant à jour la date "Dernière mise à jour" en haut de cette page

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la façon dont nous protégeons vos informations.