Politique de confidentialité

1. Responsable du traitement

Le service Korvee est exploité en tant que projet indépendant. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : korveedecider@gmail.com.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identification — adresse e-mail, nom d'affichage (fournis lors de la création de compte ou via Google OAuth).
• Données d'utilisation — événements créés, votes, participations, horodatages des actions.
• Données techniques — logs d'erreurs (via Sentry), données d'analyse anonymisées (via PostHog), adresse IP lors des connexions.
• Cookies — cookie de session d'authentification (strictement nécessaire, HttpOnly, Secure).

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD.

3. Finalités et bases légales

4. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre du service :

• Supabase — hébergement de la base de données et authentification (serveurs en UE disponibles).
• Vercel — hébergement de l'application (CDN mondial, transfert couvert par des clauses contractuelles types).
• Google — si vous choisissez la connexion via Google OAuth, Google traite votre identité selon ses propres conditions.
• Sentry — collecte de rapports d'erreur (données pseudonymisées).
• PostHog — analytique produit (données anonymisées, sans identification individuelle).

Nous ne vendons ni ne louons vos données à des tiers.

5. Durée de conservation

• Données de compte — conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression.
• Données d'événements et votes — conservées pendant la durée d'activité du compte.
• Logs techniques — 90 jours maximum.
• Données analytics — 12 mois glissants, sous forme agrégée et anonymisée.

6. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation — demander la suspension temporaire d'un traitement.

Pour exercer ces droits, envoyez votre demande à korveedecider@gmail.com. Nous y répondrons dans un délai de 30 jours.

Si vous estimez que le traitement ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée (tokens HttpOnly), accès limité aux données en production. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez notifié conformément à l'article 34 du RGPD.

8. Cookies

Korvee utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est déposé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut empêcher la connexion au service.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou par une notification visible sur le service avant l'entrée en vigueur des changements.