Politique de confidentialité

Article 1. Objet

La présente politique a pour objet d'informer les utilisateurs du site Trichos (ci-après « l'Utilisateur ») de la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement général sur la protection des données (règlement (UE) 2016/679, dit « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Article 2. Responsable du traitement

Le responsable du traitement est l'éditeur du Site, personne physique agissant à titre non professionnel, identifié dans les mentions légales (ci-après « l'Éditeur »). Il peut être contacté à l'adresse suivante : trichos.support@gmail.com.

Article 3. Données collectées

L'Éditeur collecte uniquement les données que l'Utilisateur saisit volontairement : son adresse électronique dans le formulaire d'inscription à la bêta, et, s'il utilise le formulaire de contact, son adresse électronique et le contenu de son message. Aucune autre donnée personnelle n'est demandée.

Article 4. Finalités et base légale

L'adresse électronique est utilisée exclusivement pour adresser à l'Utilisateur son accès à la version bêta de l'application Trichos, puis, au plus, deux messages à l'occasion de la sortie de l'application, dont une offre gratuite.

Ce traitement repose sur le consentement de l'Utilisateur (article 6.1.a du RGPD), recueilli lors de l'envoi du formulaire, lequel précise l'usage qui sera fait de l'adresse. L'Utilisateur peut retirer son consentement à tout moment, au moyen du lien de désinscription figurant dans chaque message ou en écrivant à l'Éditeur.

L'adresse électronique et le message transmis par le formulaire de contact servent uniquement à répondre à l'Utilisateur. Ce traitement repose sur l'intérêt légitime de l'Éditeur à répondre aux demandes qui lui sont adressées (article 6.1.f du RGPD).

Article 5. Durée de conservation

L'adresse électronique est conservée jusqu'à la désinscription de l'Utilisateur et, au plus tard, pendant une durée d'un an à compter de la sortie publique de l'application. Elle est ensuite supprimée.

Les messages reçus par le formulaire de contact sont conservés le temps nécessaire au traitement de la demande, et au plus un an après le dernier échange.

Article 6. Destinataires

Les données sont destinées à l'Éditeur seul. Elles ne sont ni vendues, ni louées, ni cédées à des tiers.

Pour l'envoi des messages, l'Éditeur fait appel à la société Brevo (Sendinblue SAS, France), agissant en qualité de sous-traitant et hébergeant les données au sein de l'Union européenne.

Les messages du formulaire de contact sont acheminés par Brevo jusqu'à la boîte de réception de l'Éditeur, hébergée par Google (Gmail).

Article 7. Hébergement et transferts hors de l'Union européenne

Le Site est hébergé par la société Vercel Inc., établie aux États-Unis. Dans le cadre de cette prestation, Vercel conserve des journaux techniques (adresse IP, date et heure de connexion, pages consultées) nécessaires à la sécurité et au bon fonctionnement du Site. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

Les messages du formulaire de contact sont reçus dans une boîte Gmail, service de la société Google LLC, établie aux États-Unis. Ce transfert est encadré par les mêmes garanties.

Article 8. Mesure d'audience

Afin d'évaluer la fréquentation du Site, l'Éditeur utilise l'outil Umami, configuré pour produire des statistiques strictement anonymes (nombre de visites, pages consultées, nombre d'inscriptions et de clics vers le groupe Telegram). Cet outil ne dépose aucun cookie et ne collecte aucune donnée permettant d'identifier l'Utilisateur. Conformément aux recommandations de la CNIL, cette mesure d'audience est dispensée de consentement.

Article 9. Cookies

Le Site dépose un seul cookie, NEXT_LOCALE, qui mémorise la langue d'affichage (français ou anglais) le temps de la visite. Strictement nécessaire à ce choix, il ne contient aucune donnée personnelle et est dispensé de consentement.

Aucun cookie publicitaire, de pistage ou de mesure d'audience n'est utilisé.

Article 10. Sécurité

L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre toute perte, altération ou accès non autorisé. Les échanges avec le Site sont chiffrés (HTTPS) et les accès aux services utilisés sont protégés.

Article 11. Droits de l'Utilisateur

Conformément à la réglementation applicable, l'Utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de ses données, ainsi que d'un droit d'opposition à leur traitement et du droit de retirer son consentement à tout moment.

Ces droits peuvent être exercés en écrivant à trichos.support@gmail.com. Une réponse sera apportée dans un délai d'un mois à compter de la réception de la demande.

Si l'Utilisateur estime, après avoir contacté l'Éditeur, que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Article 12. Modification de la politique

L'Éditeur se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution réglementaire. La date de dernière mise à jour figure en haut de cette page.