Confidentialité

Responsable du traitement

MarvinL.com traite les données nécessaires au fonctionnement de QuiLivreOù?. Pour une question ou pour exercer un droit : [email protected].

Données utilisées

• Compte : identifiant, adresse e-mail, prénom, pseudo et avatar transmis par Clerk.
• Contributions : boutique, territoire, statut de livraison, note, commentaire et informations pratiques choisies dans le formulaire.
• Contact et partenariats : réponses envoyées dans les formulaires Tally.
• Alertes : adresse e-mail fournie pour suivre l'évolution d'une boutique.
• Audience : pages consultées et actions générales, uniquement après accord lorsque PostHog est activé.

Pourquoi ces données sont utilisées

• Créer le compte et sécuriser les contributions.
• Publier les retours utiles à la communauté.
• Répondre aux demandes de contact et de partenariat.
• Conserver une demande d’alerte et préparer un suivi de la boutique.
• Envoyer la newsletter seulement après un accord distinct.
• Comprendre l'usage du site lorsque les statistiques sont acceptées.

Le fonctionnement du compte et la publication reposent sur l'exécution du service demandé. La sécurité et la modération reposent sur l'intérêt légitime du site. Les alertes et la mesure d'audience optionnelle reposent sur le consentement.

Ce qui devient public

Le prénom ou pseudo, l'avatar, le niveau du profil et le contenu d'un avis apparaissent sur la fiche concernée. L'adresse e-mail n'est jamais affichée publiquement.

Prestataires

QuiLivreOù? utilise Clerk pour l'authentification, Turso pour la base de données, Tally pour les formulaires, Hetzner pour l'hébergement et Cloudflare pour la sécurité réseau. Brevo peut traiter les adresses liées à la newsletter uniquement avec un accord distinct. Une demande d’alerte ne vaut pas inscription à la newsletter et ne déclenche pas encore de notification automatique. PostHog ne reçoit des événements de navigation qu’après acceptation des statistiques.

Certains prestataires peuvent traiter des données hors de l'Union européenne selon leurs garanties contractuelles et mécanismes de transfert applicables.

Journal technique des contributions

Les inscriptions locales, boutiques et avis peuvent être accompagnés d’un événement technique pour fiabiliser les échanges entre services. Il contient un identifiant local pseudonyme, une date et le type d’action, mais aucun email, commentaire, cookie ou URL de boutique. Un identifiant pseudonyme reste une donnée personnelle, pas une donnée anonyme. La livraison distante reste désactivée tant qu’un service destinataire n’est pas configuré.

Durées

• Le compte reste conservé tant qu'il est actif. Une demande de suppression peut conduire à anonymiser les contributions déjà utiles à l'annuaire.
• Les demandes de contact sont conservées au maximum 24 mois.
• Les échanges commerciaux peuvent être conservés jusqu'à 3 ans après le dernier contact.
• Les données de mesure d'audience sont conservées au maximum 13 mois lorsqu'elles sont activées.

Tes droits

Tu peux demander l'accès, la correction, l'effacement, la limitation ou la portabilité de tes données. Tu peux aussi retirer un consentement ou t'opposer à un traitement selon le contexte. Écris à [email protected] ou passe par la page de contact.

Une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés sur cnil.fr.

Cookies et statistiques

Clerk peut utiliser les éléments techniques nécessaires à la connexion. La mesure d'audience PostHog reste désactivée tant que les statistiques n'ont pas été acceptées. Ce choix peut être modifié à tout moment depuis le lien "Gérer les cookies" dans le footer.