Politique de confidentialité

Responsable du traitement

TODO(VERIF-raison-sociale) (contact : contact@orso.example). Délégué à la protection des données : TODO(VERIF-dpo).

Données traitées et finalités

Compte et profil (email, pseudo, informations publiées) : fourniture du service — exécution du contrat.

Messages des salons et messages privés : fourniture du service ; les messages privés ne sont lus par la modération qu'en cas de signalement, limités aux messages concernés — intérêt légitime (sécurité de la communauté).

Paiements (traités par Stripe, nous ne stockons jamais les numéros de carte) et commissions : exécution du contrat et obligations comptables.

Clics sur les liens d'affiliation : empreintes non réversibles de l'adresse IP et du navigateur, pour les statistiques du programme.

Pré-modération assistée : les messages publiés dans les salons et les demandes de messages privés peuvent être analysés automatiquement par un modèle d'intelligence artificielle (Anthropic) qui attribue des scores de risque ; aucune décision n'est prise par l'IA, un modérateur humain examine chaque signalement. Les conversations privées acceptées ne sont jamais analysées — intérêt légitime (sécurité de la communauté, protection des mineurs). TODO(VERIF-ia-base-legale)

Questions rendues publiques : uniquement sur décision de leur auteur, sans pseudo ni photo ; la réponse retenue n'est publiée que si son auteur l'a accepté dans ses paramètres — consentement.

Binômes d'objectifs : objectif, tranche d'âge déclarée (utilisée uniquement pour ne jamais associer un mineur à un majeur) et points hebdomadaires, visibles par le seul binôme — exécution du contrat.

Notifications push : adresse technique de votre appareil, fournie par votre navigateur après votre accord, supprimée dès que vous les désactivez.

Durées de conservation

TODO(VERIF-durees) : compte actif + 3 ans ; pièces comptables 10 ans ; journaux de modération 1 an.

Sous-traitants

Supabase (hébergement des données, UE), Vercel (hébergement du site), Stripe (paiements), Resend (emails), Anthropic (pré-modération assistée, si activée), services de notification push des navigateurs (Google, Apple, Mozilla). TODO(VERIF-transferts-hors-ue)

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@orso.example. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).