Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Elyan est Dave WAHEO, entrepreneur individuel résidant en Nouvelle-Calédonie (France). Contact : formulaire de contact ou contact.aeternis@proton.me.

2. Données collectées

• Compte : email, mot de passe (chiffré), nom d'affichage, langue, pays.
• Profil et publications : nom, prénom, téléphone (affichés sur vos alertes), organisme (facultatif), contenu et photos des alertes que vous publiez.
• Support : messages envoyés via le formulaire de contact (nom, email, sujet, message).
• Technique : adresse IP, type de navigateur, journaux d'accès, identifiants techniques nécessaires au fonctionnement et à la sécurité.
• Paiement : géré directement par Paddle ; Elyan ne stocke aucune donnée bancaire.

3. Finalités et bases légales

• Création et gestion de votre compte (exécution du contrat).
• Diffusion de vos alertes au public (exécution du contrat).
• Traitement des paiements et abonnements (exécution du contrat, via Paddle).
• Réponse aux demandes de support (intérêt légitime).
• Sécurité, prévention de la fraude et journalisation (intérêt légitime, obligation légale).
• Amélioration du Service (intérêt légitime).

4. Destinataires et sous-traitants

Vos données peuvent être partagées avec :

• Paddle (Merchant of Record) — paiements, facturation, conformité fiscale.
• Lovable Cloud / Supabase — hébergement, base de données, authentification.
• Les autres utilisateurs du Service, pour les informations que vous publiez volontairement sur vos alertes (nom, prénom, téléphone, contenu).
• Les autorités compétentes lorsque la loi l'exige.

5. Transferts internationaux

Certains sous-traitants peuvent traiter vos données en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des décisions d'adéquation.

6. Durée de conservation

• Compte : tant que le compte est actif, puis supprimé sur demande ou après 3 ans d'inactivité.
• Alertes publiées : conservées tant qu'elles sont actives ; supprimées sur votre demande.
• Messages de contact : 2 ans à compter du dernier échange.
• Données de paiement : conservées par Paddle selon ses propres politiques et obligations légales (10 ans pour la facturation).
• Journaux techniques : 12 mois maximum.

7. Vos droits (RGPD)

Vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Vous pouvez les exercer via notre formulaire de contact. Nous répondons sous un mois maximum. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions chiffrées (HTTPS), contrôles d'accès, journalisation, sauvegardes régulières.

9. Cookies

Elyan utilise uniquement les cookies et stockages locaux strictement nécessaires au fonctionnement du Service (session, authentification, préférences de langue). Aucun cookie publicitaire ni de suivi tiers n'est utilisé.