Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site, joignable à l'adresse : contact@cagno.fr

Données collectées

Lors de la création d'une cagnotte :

• Nom de la cagnotte et description
• URL de page Lydia (optionnel)
• Numéro de téléphone pour Wero (optionnel, chiffré en base)
• IBAN et BIC pour virement bancaire (optionnels, chiffrés en base)

Lors d'une contribution :

• Nom du contributeur (optionnel)
• Montant déclaré
• Moyen de paiement choisi

Données techniques :

• Données de navigation anonymisées (via Vercel Analytics, sans cookies)
• Adresse IP (journaux serveur, conservés temporairement par l'hébergeur)

Finalité du traitement

Les données sont collectées uniquement pour permettre le fonctionnement du service de cagnotte en ligne : affichage des coordonnées de paiement aux participants et suivi des contributions.

Les données de navigation sont utilisées à des fins de statistiques anonymes (nombre de pages vues) afin d'améliorer le service.

Base légale

Le traitement des données est fondé sur :

• L'exécution d'un contrat (article 6.1.b du RGPD) : les données sont nécessaires pour fournir le service demandé (création de cagnotte, enregistrement de contribution).
• L'intérêt légitime (article 6.1.f du RGPD) : les statistiques de navigation anonymes permettent d'améliorer le service.

Durée de conservation

Les cagnottes et leurs contributions sont conservées pendant 12 mois après la fermeture de la cagnotte. Les cagnottes non fermées sont conservées pendant 24 mois après leur création. Passé ce délai, les données sont supprimées.

Le créateur peut supprimer sa cagnotte et toutes les données associées à tout moment via le lien administrateur.

Sous-traitants et destinataires

Les données sont hébergées par les sous-traitants suivants :

• Supabase Inc. — hébergement de la base de données. Les données sensibles (IBAN, téléphone, BIC) sont chiffrées avant envoi.
• Vercel Inc. — hébergement de l'application web et statistiques de navigation anonymes (Vercel Analytics, sans cookies ni données personnelles).

Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins commerciales ou publicitaires.

Transferts de données hors UE

Les sous-traitants mentionnés ci-dessus peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et/ou par les clauses contractuelles types de la Commission européenne.

Les données sensibles (IBAN, numéro de téléphone, BIC) sont chiffrées en AES-256-GCM avant tout transfert.

Cookies et stockage local

Ce site n'utilise aucun cookie.

Le navigateur utilise le localStorage pour conserver la liste de vos cagnottes créées sur votre appareil. Ces données ne quittent jamais votre navigateur et ne sont pas transmises au serveur.

Sécurité

Les données sensibles (numéro de téléphone, IBAN, BIC) sont chiffrées en AES-256-GCM avant stockage en base de données. Les communications sont protégées par HTTPS. L'accès à l'administration d'une cagnotte est protégé par un jeton unique généré aléatoirement.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer vos données (le créateur peut supprimer sa cagnotte via le lien admin)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez : contact@cagno.fr

Nous nous engageons à répondre dans un délai d'un mois conformément à l'article 12.3 du RGPD.

Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr