Cette politique décrit comment Entraidance collecte, utilise et protège vos données personnelles. Elle respecte le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et la loi française Informatique et Libertés.

1. Responsable du traitement

Entraidance est une plateforme d'entraide solidaire éditée depuis Marseille, France. Pour toute question relative à vos données, contactez-nous à : contact@entraidance.fr.

2. Données collectées

• Compte :adresse e-mail, nom d'usage, photo de profil (si fournie via OAuth Google), identifiant OAuth du fournisseur.
• Contenu publié : besoins, propositions, messages de soutien (contributions), images jointes.
• Données techniques : adresse IP, type de navigateur, dates de connexion (logs serveur conservés 12 mois).
• Données vocales : si vous utilisez la dictée vocale, votre enregistrement audio est transmis pour transcription puis immédiatement supprimé (non stocké).

3. Finalités

• Permettre l'authentification et la gestion de votre compte.
• Faire fonctionner la plateforme : publier vos besoins et propositions, mettre en relation les utilisateurs, transmettre les notifications.
• Améliorer la pertinence des suggestions via un système de matching automatique.
• Assurer la sécurité et prévenir les abus.

4. Base légale

Le traitement de vos données repose sur : votre consentement (création de compte, dictée vocale), l'exécution du contrat (fonctionnement du service) et notre intérêt légitime (sécurité, prévention des fraudes).

5. Sous-traitants et hébergement

Nous privilégions des prestataires situés en Union européenne pour garantir la souveraineté de vos données :

• Hostinger (Lituanie / UE) — hébergement du serveur et de la base de données.
• Mistral AI (France) — transcription vocale et classification automatique des messages.
• Cloudflare R2 — stockage des images publiées.
• Google— uniquement si vous utilisez la connexion OAuth Google. Cette société est basée hors UE ; les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et le Data Privacy Framework.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après suppression de votre compte, les données personnelles sont effacées sous 30 jours, à l'exception des éventuelles obligations légales de conservation (logs de sécurité : 12 mois).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez-nous à contact@entraidance.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.

Vous pouvez aussi demander la suppression de vos données via la page : Suppression de mes données.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service : un cookie d'authentification (HttpOnly, sécurisé) et un cookie technique pour la session d'administration. Aucun cookie publicitaire ou de suivi tiers n'est déposé.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS pour toutes les communications, mots de passe stockés via hachage bcrypt, cookies d'authentification HttpOnly et SameSite, journalisation des accès administrateurs.

10. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision. En cas de changement substantiel, nous vous informerons par e-mail ou via une notification dans l'application.

11. Contact

Pour toute question, contactez-nous à contact@entraidance.fr.