Politique de confidentialité

ressource.social (« nous », « le service ») s'engage à protéger votre vie privée. La présente politique explique quelles données personnelles sont collectées, à quelles fins, et quels droits vous avez en vertu du RGPD.

1. Responsable du traitement

Le responsable du traitement est Antoine Martin, exerçant en tant qu'auto-entrepreneur en France. Contact : hello@ressource.social.

Coordonnées complètes de l'éditeur (mentions légales)

2. Données collectées

• Données de compte : adresse email, nom d'utilisateur, nom complet et avatar (optionnels)
• Contenus sauvegardés : URLs de signets, dossiers, tags, commentaires, réactions, pièces jointes
• Données d'usage : horaires de connexion, activité au sein des communautés rejointes
• Données techniques : adresse IP et informations navigateur, pour la sécurité et la prévention des abus
• Cookies et stockage local : strictement nécessaires uniquement — cookies de session Supabase Auth, préférence de langue, préférence de thème. Aucun cookie de tracking publicitaire ou tiers, et aucun outil d'analytics tiers, n'est utilisé à ce jour. Si des analytics étaient ajoutés ultérieurement (par exemple Plausible, PostHog), cette section serait mise à jour et le consentement serait demandé si nécessaire.
• Données de paiement : si vous choisissez de soutenir le projet via Stripe, le paiement est traité directement par Stripe. Nous ne voyons et ne stockons jamais votre numéro de carte — nous recevons uniquement la confirmation qu'un paiement a eu lieu.

Nous ne vendons aucune donnée, nous n'utilisons aucune donnée à des fins publicitaires, et nous n'effectuons aucune décision automatisée ni profilage au sens de l'article 22 du RGPD.

3. Finalités du traitement

• Fournir les fonctionnalités de bookmarking et de communauté pour lesquelles vous vous êtes inscrit·e
• Vous authentifier et sécuriser votre compte
• Envoyer des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications auxquelles vous avez souscrit)
• Analyser des statistiques d'usage agrégées afin d'améliorer le service
• Respecter nos obligations légales

4. Base légale

Les données personnelles sont traitées sur le fondement (a) de l'exécution du contrat qui vous lie au service lorsque vous avez un compte, (b) de votre consentement pour des fonctionnalités optionnelles comme les notifications push, et (c) de notre intérêt légitime à maintenir le service sécurisé et opérationnel.

5. Sous-traitants

Nous nous appuyons sur un petit nombre de prestataires spécialisés pour exploiter le service :

• Supabase — base de données, authentification et stockage de fichiers. Notre base de données est hébergée dans la région UE de Supabase (eu-west) ; Supabase Inc. a son siège à Singapour.
• Vercel — hébergement applicatif et diffusion edge (Vercel Inc. est une société américaine, avec des points de présence edge régionaux).
• Resend — envoi des emails transactionnels
• Stripe — traitement des paiements pour les contributions volontaires

Chaque prestataire est lié par sa propre politique de confidentialité et agit en tant que sous-traitant pour notre compte.

5 bis. Transferts internationaux

Certains sous-traitants (Vercel, Resend, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par l'adhésion de ces prestataires au EU-U.S. Data Privacy Framework. Un Data Processing Agreement (DPA) a été signé avec chacun d'eux. Une analyse d'impact relative aux transferts est disponible sur demande à hello@ressource.social.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lors de la suppression de votre compte, vos données personnelles et contenus sont effacés sous 30 jours, sauf obligation légale de conservation (par exemple les justificatifs comptables liés aux contributions, conservés 10 ans conformément au Code de commerce).

Procédure de suppression de compte

7. Sécurité

Tout le trafic est chiffré en HTTPS, la base de données utilise des politiques de sécurité au niveau ligne (Row Level Security), et nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données. Aucun système n'est parfait — en cas de violation affectant vos données, vous serez notifié·e.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accéder à vos données personnelles
• Corriger ou mettre à jour des données inexactes
• Demander la suppression de vos données
• Recevoir vos données dans un format portable
• Vous opposer à certains traitements ou en demander la limitation
• Introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer l'un de ces droits, contactez-nous à hello@ressource.social. Nous répondons sous 30 jours. Vous pouvez exercer ces droits sans frais, et nous nous engageons à ne pas dégrader le service en contrepartie de cet exercice.

9. Modifications de la politique

Les changements substantiels sont notifiés aux utilisateurs actifs par email au moins 15 jours avant leur entrée en vigueur. La date d'effet en haut de la page est mise à jour à chaque modification de la politique.

10. Contact

Email : hello@ressource.social — Site : https://www.ressource.social