Politique de confidentialité
Dernière mise à jour : 24 avril 2026
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur le site I GOT 99 PB est Caameleon, éditeur du Site. Pour toute question relative à tes données ou à l'exercice de tes droits, tu peux nous contacter à l'adresse : charles.lerminiaux@caameleon.com.
2. Données collectées et finalités
2.1 Compte utilisateur
Lors de la création d'un compte, nous collectons : email, prénom (ou nom public), mot de passe haché, identifiant OAuth si connexion via Google.
Finalité : authentification, identification dans le feed, communication transactionnelle.
Base légale : exécution du contrat (art. 6.1.b RGPD).
2.2 Contenus publiés (problèmes, verbatims, votes)
Quand tu publies un problème, un verbatim ou un vote d'intention de paiement (budget), ce contenu est stocké et associé à ton identifiant utilisateur. Les votes d'intention de paiement sont des déclarations symboliques et aucune transaction financière n'est réalisée.
Finalité : alimenter le feed public, prioriser les solutions, détecter les doublons, modérer les contenus.
Base légale : exécution du contrat et intérêt légitime pour la modération (art. 6.1.b et 6.1.f RGPD).
2.3 Notifications push
Si tu y consens, nous stockons l'abonnement push de ton navigateur (endpoint, clés techniques) pour t'envoyer des notifications liées à tes contenus.
Finalité : notifications d'activité sur tes galères.
Base légale : consentement (art. 6.1.a RGPD), révocable à tout moment via les paramètres de ton navigateur ou ton compte.
2.4 Journaux techniques et monitoring (Sentry)
Lorsqu'une erreur survient, nous collectons automatiquement des informations techniques (user agent, trace d'erreur, URL concernée, identifiant utilisateur si connecté) via le service Sentry, afin de diagnostiquer et corriger les bugs.
Finalité : fiabilité et sécurité du Site.
Base légale : intérêt légitime (art. 6.1.f RGPD).
2.5 Modération
Les décisions de modération (approbation, rejet, signalement) sont conservées et publiées anonymement sur la page /transparency, sans donnée personnelle identifiable.
3. Destinataires
Tes données sont accessibles :
- — à Caameleon (éditeur), uniquement dans le cadre de l'exploitation du Site ;
- — à nos sous-traitants techniques, soumis à des obligations contractuelles de confidentialité et de sécurité.
Tes données ne sont jamais vendues à des tiers.
4. Sous-traitants et transferts
- Supabase (base de données et authentification) — hébergement UE.
- Scaleway (hébergement applicatif) — France, UE.
- Sentry (monitoring d'erreurs) — des données techniques peuvent transiter hors UE, encadrées par les clauses contractuelles types de la Commission européenne.
- Resend (envoi d'emails transactionnels) — même encadrement.
- Google OAuth (connexion optionnelle) — si tu choisis cette méthode de connexion.
5. Durées de conservation
- — Compte et contenus associés : tant que le compte est actif, puis supprimés sous 30 jours après demande de suppression.
- — Contenus publics (problèmes approuvés) : conservés de manière anonymisée après suppression du compte, pour préserver la cohérence du feed.
- — Logs techniques Sentry : 90 jours maximum.
- — Journal de modération : conservé durablement pour la traçabilité, sans donnée personnelle identifiable.
6. Cookies
Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement :
- — cookie de session pour te maintenir authentifié (Supabase) ;
- — cookies de sécurité (protection CSRF).
Aucun cookie publicitaire ni de tracking tiers n'est déposé. Aucun consentement préalable n'est donc requis au titre de l'article 82 de la loi Informatique et Libertés.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- — droit d'accès à tes données ;
- — droit de rectification des données inexactes ;
- — droit à l'effacement (« droit à l'oubli ») ;
- — droit à la limitation du traitement ;
- — droit à la portabilité ;
- — droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ;
- — droit de retirer ton consentement à tout moment (notifications push).
Tu peux exercer ces droits en nous écrivant à charles.lerminiaux@caameleon.com. Nous te répondrons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données : chiffrement en transit (HTTPS), hachage des mots de passe, séparation des environnements, accès restreint aux données de production, journalisation des accès sensibles.
9. Modification de la politique
Nous nous réservons le droit de modifier la présente politique pour refléter les évolutions du Site ou de la réglementation. La date de dernière mise à jour, affichée en tête de page, permet d'identifier la version en vigueur.