Politique de confidentialité

1. Qui est responsable

Morad ICHCHOU est responsable des données personnelles utilisées par Meet to Make. Cette politique couvre les comptes, les fonctions de collaboration, l'assistance, la sécurité et les statistiques facultatives. Pour toute demande concernant vos données, écrivez à [email protected]. Meet to Make est réservé aux personnes âgées d'au moins 18 ans.

2. Connexion avec Google ou Twitch

Meet to Make utilise la connexion Google pour permettre aux créateurs adultes de créer un compte et de retrouver leur espace de collaboration. Lorsque vous sélectionnez Continuer avec Google, Google vous authentifie et transmet les informations d'identité de base à Meet to Make par ses services OAuth et OpenID Connect. La connexion Google ordinaire demande uniquement les autorisations openid, email et profile. Le tableau suivant explique les données utilisateur Google auxquelles nous accédons et les raisons de leur utilisation.

Ces autorisations ne donnent pas à Meet to Make accès à vos messages Gmail, fichiers Google Drive, événements Google Agenda, contacts ou compte YouTube. Meet to Make ne demande pas ces autorisations et n'effectue aucune action dans ces services Google. Le calendrier de Meet to Make utilise les disponibilités et propositions que vous saisissez dans l'application ; il ne lit ni ne synchronise votre Google Agenda. Nous ne recevons pas votre mot de passe Google.

Stockage et protection des données Google : l'application sur Railway à Amsterdam traite la réponse de connexion et les données de compte décrites ci-dessus sont stockées dans notre projet Supabase à Francfort. Nous utilisons des connexions HTTPS, des cookies de session de l'application chiffrés, des identifiants techniques réservés au serveur et des règles d'accès à la base de données pour protéger les données privées d'identité et de contact. L'accès à ces données privées est limité aux opérations autorisées concernant les comptes, l'assistance, la sécurité et les obligations légales. Les jetons d'authentification sont traités uniquement pour terminer la connexion. Nous ne conservons les jetons d'accès ou de renouvellement Google ni dans la base de données de l'application ni dans votre session Meet to Make. Les journaux de notre application excluent les identifiants des fournisseurs, les adresses e-mail et les jetons. La section 5 explique les rôles des prestataires et les transferts internationaux.

Partage des données Google : Railway et Supabase traitent les données nécessaires à l'hébergement de l'application et au stockage de votre compte. Cloudflare assure la sécurité du site et peut traiter des informations réseau relatives aux requêtes passant par son service. Le nom affiché et l'avatar choisi sur votre profil sont présentés aux membres comme indiqué ci-dessus. Les identifiants Google privés et adresses de contact ne sont pas communiqués aux partenaires communautaires ni aux autres membres. L'opérateur peut accéder aux données privées pertinentes pour traiter une demande d'assistance, enquêter sur des abus ou problèmes de sécurité, ou respecter une obligation légale valide ; une communication à une autorité se limite aux données exigées par cette obligation. Si vous écrivez à nos adresses de contact, Cloudflare transmet la correspondance à la boîte Gmail de l'opérateur comme décrit à la section 5. Cet usage de messagerie est distinct de la connexion Google et ne nous donne pas accès à votre compte Gmail. Si vous choisissez les e-mails facultatifs de lancement et de nouveautés, Resend traite aussi l'adresse de contact vérifiée, l'état de l'abonnement, le contenu des e-mails et les métadonnées de livraison pour cette finalité. Nous ne transmettons à Resend ni identifiant de compte Google, ni nom, avatar ou jeton du fournisseur.

Limites d'utilisation des données Google : nous utilisons les informations de connexion Google décrites ci-dessus pour fournir votre compte, les fonctions visibles de profil et de collaboration que vous demandez, et protéger le service. Nous ne vendons pas les données utilisateur Google et ne les utilisons ni ne les transférons à des fins publicitaires, de courtage de données, de décision de crédit ou d'entraînement de modèles d'IA ou d'apprentissage automatique à usage général. Nous n'envoyons pas les identifiants de comptes Google, noms, adresses e-mail, URL de photos de profil ou jetons des fournisseurs à PostHog. Les statistiques produit facultatives utilisent un identifiant de profil interne distinct de Meet to Make et les événements limités décrits à la section 3, uniquement après votre consentement aux statistiques. L'utilisation et le transfert par Meet to Make d'informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use applicables, dites d'utilisation limitée.

Conservation et suppression des données Google : nous conservons les données privées d'identité Google et de contact pendant la durée de vie de votre compte Meet to Make, sous réserve des règles précises de conservation de la section 6. Un identifiant Google dissocié reste réservé au même compte pour empêcher sa réattribution jusqu'à la suppression du compte. La suppression du compte dans les paramètres supprime ses données d'identité Google, ses contacts et son profil, ainsi qu'un avatar géré par l'application lorsqu'il existe. Les éléments d'assistance ou de sécurité conservés séparément ne peuvent subsister que pour les finalités et durées limitées décrites à la section 6. Les sauvegardes expirent selon les cycles glissants des prestataires et les suppressions sont réappliquées avant de remettre les données restaurées en service. Pour demander une suppression sans vous connecter, écrivez à [email protected] ; nous vérifions votre identité de manière proportionnée et répondons normalement sous un mois. La suppression de Meet to Make ne supprime ni votre compte Google ni votre photo de profil Google originale.

Vos choix de connexion : Google et Twitch sont deux fournisseurs de connexion possibles. Twitch transmet les informations de base équivalentes : identifiant du compte, nom affiché, URL de photo de profil et informations de vérification de l'e-mail lorsqu'elles sont disponibles ; sa connexion ne nous permet pas de publier sur votre compte. Lorsque l'association de comptes est activée, les vérifications explicites d'association ou de dissociation Google demandent openid et profile sans accès à l'e-mail ; les vérifications équivalentes de gestion des identités Twitch omettent aussi l'accès à l'e-mail. Vous pouvez dissocier un fournisseur dans les paramètres du compte en conservant l'autre. Vous pouvez également révoquer l'accès de Meet to Make dans les paramètres des connexions de votre compte Google. La révocation arrête l'utilisation future de cette autorisation, mais ne supprime pas les données déjà stockées dans Meet to Make et ne ferme pas toutes les sessions de l'application existantes. Déconnectez-vous pour fermer la session actuelle et utilisez les paramètres du compte ou le contact de confidentialité pour supprimer le compte. Nous vous informons des changements importants d'utilisation des données Google et obtenons toute nouvelle autorisation nécessaire avant d'utiliser des données ou autorisations supplémentaires.

3. Quelles données et pour quelles raisons

Les champs obligatoires sont nécessaires au compte ou à la fonction concernée. Sans eux, cette fonction peut être indisponible. Vous pouvez laisser vides les champs et choix de communication facultatifs. Refuser les statistiques ou les cookies de parrainage ne réduit pas votre accès. L'enregistrement de la présentation de cette politique est distinct du consentement aux cookies. Les e-mails de lancement et de nouveautés sont facultatifs et désactivés par défaut. Vous les choisissez après connexion ou dans les paramètres du compte. Le refus ou le retrait de ce choix n'affecte ni le compte ni l'accès. Chaque e-mail contient un lien de désinscription utilisable sans connexion. Les paramètres du compte affichent aussi l'abonnement actuel ; sa consultation ne vous réabonne jamais. Le suivi des ouvertures et des clics est désactivé.

4. Qui peut voir les données

• Les profils et contenus partagés du forum ou des événements sont visibles par les utilisateurs connectés autorisés par chaque fonction. Les avatars utilisent des URL publiques : une personne disposant de l'URL peut voir ou copier l'image.
• Les messages privés et propositions sont accessibles à leurs participants. Le responsable peut consulter les informations utiles lorsque cela est nécessaire pour l'assistance, une enquête de sécurité ou un signalement, ou une demande légale valide.
• Les adresses de contact, candidatures, signalements et demandes de droits ne sont pas publics. Seules les personnes autorisées à les traiter et les prestataires nécessaires au service peuvent y accéder.
• Les autres participants reçoivent les contenus que vous choisissez de partager. Les prestataires d'infrastructure et de statistiques reçoivent les données nécessaires à leur rôle.

Évitez de partager inutilement des informations sensibles, pièces d'identité ou données personnelles concernant autrui. Si un contenu révèle des informations privées, écrivez à [email protected] avec la référence utile.

5. Prestataires et transferts internationaux

Des serveurs européens n'excluent pas un accès d'assistance ou un traitement hors de l'Espace économique européen. Les accords de traitement de nos prestataires d'hébergement, de sécurité et de statistiques prévoient les clauses contractuelles types de la Commission européenne pour les transferts qui les nécessitent. Les e-mails de contact arrivent dans une boîte Gmail ordinaire, soumise aux conditions grand public et à la politique de confidentialité de Google. Google et Twitch sont responsables de leurs propres traitements de comptes et de services. Le cadre de transfert de Google décrit son utilisation des clauses contractuelles types et des décisions d'adéquation reconnues. Vous pouvez lire les documents liés ou demander à [email protected] des informations ou une copie des garanties applicables à vos données. L'accord de traitement de Resend intègre les clauses contractuelles types et décrit un traitement principal aux États-Unis ; choisir l'Irlande pour l'envoi ne garantit pas un stockage exclusivement européen.

6. Durées de conservation

• Compte, profil, coordonnées, identités et données ordinaires du produit : tant que le compte et la fonction concernée restent utilisés. Après 24 mois d'inactivité, le compte est examiné et vous êtes averti avant toute suppression.
• La suppression du compte efface votre profil, les identités associées, l'attribution de parrainage et les contenus qui en dépendent. Elle peut aussi supprimer des publications ou événements partagés que vous avez créés. Les conversations et contenus appartenant aux autres participants peuvent rester accessibles pour eux.
• Signalements, notifications de contenus illicites et réexamens clos : normalement 24 mois au plus après clôture, sauf enquête, ordre contraignant ou droit en justice précis nécessitant davantage. Certains éléments liés au compte disparaissent plus tôt lors de sa suppression.
• Correspondance d'assistance et de droits : pendant le traitement de la demande. Une preuve minimale de demande terminée ou d'affaire juridique peut être gardée jusqu'à cinq ans si nécessaire pour démontrer le respect des obligations ou traiter un litige. Les justificatifs temporaires d'identité sont supprimés après vérification.
• Statistiques identifiables et événements d'erreurs techniques PostHog : 12 mois au plus. Le retrait arrête les statistiques produit et déclenche une demande de suppression des identifiants connus sans retard injustifié. Les statistiques irréversiblement anonymes peuvent subsister.
• Journaux de sécurité et d'infrastructure : pendant la période d'historique fournie par le prestataire et uniquement pour examiner une panne ou un abus. Des éléments précis d'un incident peuvent être gardés séparément pendant cette affaire ou une obligation légale ; ils sont supprimés à la fin du motif.
• Choix de cookies : six mois calendaires. Le cookie de parrainage facultatif dure jusqu'à 30 jours ; la rubrique Cookies précise chaque durée.
• Les sauvegardes sont remplacées selon les cycles glissants des prestataires. Les données supprimées restent hors de l'utilisation courante ; si une sauvegarde est restaurée, les suppressions sont réappliquées avant utilisation.
• Préférences d'e-mails facultatifs : le dernier choix, la version du texte et la date du changement restent liés au compte. Resend traite votre adresse de contact et votre préférence d'abonnement pour envoyer ces e-mails et respecter les retraits ; la désinscription arrête les envois. Lors de la suppression du compte, nous demandons aussi le retrait du contact de Resend. Si un problème technique l'empêche, le compte est quand même supprimé et nous effectuons séparément le suivi nécessaire pour retirer le contact restant. Les journaux de livraison et données de prévention des abus expirent selon les règles de conservation applicables du prestataire.

Une exception pour une enquête, un litige ou un ordre contraignant ne concerne que les éléments nécessaires à cette affaire. L'accès est limité et les données sont supprimées à la fin du motif. Supprimer Meet to Make ne supprime pas votre compte Google ou Twitch.

7. Vos choix et vos droits

Selon l'usage des données, vous pouvez demander l'accès, la rectification, la suppression, la limitation ou la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez modifier ou retirer les consentements aux statistiques et au cookie de parrainage à tout moment dans les Préférences de cookies. Le retrait ne remet pas en cause la légalité des données collectées avec un consentement valide ; les statistiques identifiables encore détenues sur ce fondement font l'objet d'une demande d'effacement sans retard injustifié.

Écrivez à [email protected], de préférence depuis l'adresse de contact du compte. Nous demandons une preuve d'identité supplémentaire seulement en cas de doute raisonnable, au strict minimum, puis la supprimons après vérification. Nous répondons normalement sous un mois. Si la loi autorise une prolongation pour une demande complexe ou plusieurs demandes, nous l'expliquons pendant ce mois ; elle peut durer jusqu'à deux mois supplémentaires.

Les paramètres du compte proposent un export JSON et la suppression du compte. L'export couvre les données applicatives ; une demande d'accès complète peut aussi inclure les statistiques, journaux ou correspondances utiles, traités séparément. Vous pouvez déposer une plainte auprès de la CNIL.

8. Sécurité, décisions et âge

Nous utilisons des connexions chiffrées, des accès limités, des sessions sécurisées, des règles d'accès à la base de données, des limites de requêtes et des journaux limités. Signalez un incident présumé à [email protected]. Les demandes d'accès et décisions de modération sont examinées par une personne. Nous n'utilisons pas de décision automatisée produisant des effets juridiques ou comparables.

Nous vous demandons de confirmer que vous avez au moins 18 ans, sans collecte habituelle de date de naissance ou de pièce d'identité. Un signalement crédible concernant un mineur peut entraîner restriction, vérification nécessaire et suppression. Nous vous informons des modifications importantes de cette politique lorsque la loi l'exige.

9. Parrainage communautaire et partenaires

Le code de parrainage est facultatif. Lorsque vous en soumettez un à l'inscription, par un lien, un cookie autorisé ou une saisie, nous conservons l'identifiant de la communauté ou du partenaire, la date d'attribution et le lien avec votre compte. Nous utilisons ces éléments pour administrer et évaluer les partenariats que vous choisissez de créditer, sur le fondement de l'intérêt légitime. Ils sont privés et réservés aux administrateurs autorisés et aux prestataires d'hébergement/base de données ; cette fonction ne donne pas de liste d'utilisateurs aux partenaires.

L'attribution figure dans l'export du compte et est supprimée avec lui, sous réserve des exceptions précises de conservation ci-dessus. Vous pouvez demander rectification ou suppression, ou vous opposer à cet usage, à [email protected]. Retirer le consentement au cookie de parrainage efface le cookie ; cela n'efface pas l'attribution déjà soumise avec un compte. L'alpha est gratuite : les partenaires ne sont pas payés et les utilisateurs ne reçoivent ni récompense financière ni remise.