Règles de confidentialité

En bref

• Consulter le site ne demande aucun compte et ne dépose aucun traceur.
• Un compte sert uniquement à donner votre avis sur les montres.
• Nous ne vendons, ne louons ni ne partageons aucune donnée. Aucune publicité.
• Vous pouvez supprimer votre compte vous-même, à tout moment.

Données conservées pour un compte

La connexion passe par GitHub ou Google : nous ne voyons ni ne stockons jamais votre mot de passe. Le service choisi nous transmet, avec votre accord :

• votre nom (ou pseudonyme) et votre photo de profil ;
• votre adresse e-mail, pour reconnaître votre compte d'une visite à l'autre ;
• un identifiant technique de votre compte chez ce service.

Pour chaque session ouverte, nous enregistrons aussi l'adresse IP et le type de navigateur, afin de détecter les abus (faux avis, comptes multiples). Les avis que vous déposerez seront rattachés à votre compte et affichés publiquement avec votre nom.

Nous n'envoyons aucun e-mail et ne demandons aucun accès à vos dépôts GitHub ni à vos données Google au-delà de votre profil.

Pourquoi et sur quelle base

Ces données servent uniquement à faire fonctionner votre compte et à garantir un seul avis par personne et par montre. Base légale : l'exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD) et notre intérêt légitime à lutter contre les abus (article 6.1.f).

Durée de conservation

• Session : 30 jours au plus, effacée à la déconnexion.
• Compte : tant que vous ne le supprimez pas.
• À la suppression du compte, vos données de profil et vos sessions sont effacées immédiatement.

Cookies

Un seul type de cookie, strictement nécessaire : le cookie de session, déposé uniquement quand vous vous connectez. Aucun cookie publicitaire, aucune mesure d'audience, aucun bouton de réseau social : aucun bandeau de consentement n'est donc nécessaire.

Hébergement

• Site : Vercel Inc. (États-Unis), qui sert les pages et traite les requêtes.
• Base de données : Neon, hébergée dans l'Union européenne (Francfort).
• Nom de domaine : Cloudflare.

Les transferts hors de l'Union européenne vers Vercel sont encadrés par le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Le plus simple : depuis la page Mon compte, vous voyez les données conservées et pouvez supprimer votre compte en un clic. Pour toute autre demande, ouvrez un ticket sur le dépôt GitHub du projet sans y indiquer de donnée personnelle : nous vous répondrons pour vérifier votre identité.

Vous pouvez aussi adresser une réclamation à la CNIL.

Responsable

Aiguille est un projet personnel, gratuit et non commercial, édité par une personne physique. Voir À propos.