Politique de confidentialité

Modèle à faire valider juridiquement avant la mise en production. Les éléments entre crochets doivent être complétés par l’exploitant.

1. Responsable du traitement

[Nom de l’exploitant], [adresse postale], [pays]. Contact : [e-mail général].

Contact confidentialité : l’adresse indiquée dans la page Contact et dans l’espace « Confidentialité » de ton compte.

2. Données que nous traitons

• Compte : nom d’utilisateur, adresse e-mail, mot de passe (uniquement sous forme de hash sécurisé). Champs obligatoires.
• Profil : avatar, image de couverture, biographie, pays ou région. Champs facultatifs.
• Relations : amis, demandes d’amitié et blocages.
• Captures : photos originales (stockées hors de l’espace public), versions optimisées et miniatures sans métadonnées, descriptions et lieux facultatifs saisis par toi.
• Activité : votes, notes artistiques, scores, signalements, contestations et notifications.
• Données techniques : empreinte pseudonymisée de l’adresse IP, navigateur, dates de connexion et journaux de sécurité.
• Préférences : langue et choix relatifs aux cookies.

Les métadonnées EXIF (y compris la géolocalisation) sont supprimées des images publiques. Voryli ne collecte jamais automatiquement ta position.

3. Finalités et bases juridiques

• Fournir le service (compte, captures, validations, classements) : exécution du contrat (conditions d’utilisation).
• Sécurité, prévention de la fraude et des abus : intérêt légitime à protéger la plateforme et sa communauté.
• Modération et respect des règles communautaires : intérêt légitime et obligations légales.
• E-mails de service (vérification, réinitialisation) : exécution du contrat.
• Cookies facultatifs (si un jour activés) : consentement.

4. Validation pondérée, fiabilité et classements

Les captures sont validées par d’autres membres. Chaque vote a un poids qui dépend d’un score interne de fiabilité, calculé automatiquement à partir de la concordance entre tes votes passés et les décisions finales. Ce score n’est jamais affiché, ne t’empêche pas de voter et n’entraîne aucune décision produisant des effets juridiques. Des contrôles automatisés signalent les comportements suspects (votes très rapides, fichiers identiques, comptes multiples) ; ces signaux sont toujours examinés par un humain. Tu peux contester une décision depuis la page de ta capture : un administrateur l’examinera.

5. Destinataires et sous-traitants

Les données sont accessibles à l’équipe d’administration et de modération dans la limite de leurs besoins. Sous-traitants : hébergement et e-mail chez Infomaniak (Suisse). Aucun outil publicitaire ou de mesure d’audience tiers n’est utilisé.

6. Transferts internationaux

Les données sont hébergées en Suisse. Aucun transfert hors de Suisse ou de l’Espace économique européen n’est prévu. Si cela devait changer, cette politique serait mise à jour et des garanties appropriées seraient mises en place.

7. Durées de conservation

• Compte actif : pendant toute la durée d’utilisation.
• Compte supprimé : anonymisation immédiate ; fichiers images supprimés immédiatement ; journaux de sécurité minimaux conservés 12 mois.
• Captures refusées : conservées tant que le compte existe (visibles par toi seul).
• Journaux de sécurité : 12 mois.
• Notifications lues : 12 mois.
• Preuves de consentement : 3 ans après leur retrait ou remplacement.
• Demandes liées aux droits : 3 ans.
• Sauvegardes : rotation selon la politique de l’hébergeur (30 jours au maximum).

8. Tes droits

Tu peux à tout moment : accéder à tes données, les exporter dans un format structuré, demander leur rectification, leur effacement (suppression du compte), la limitation du traitement, t’opposer à certains traitements et retirer ton consentement. Rends-toi dans Paramètres › Confidentialité. Les demandes sont traitées dans un délai de 30 jours.

Tu peux également adresser une réclamation à l’autorité compétente : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, l’autorité de contrôle de ton pays de résidence.

9. Sécurité

Mots de passe hachés, connexions chiffrées en production, cookies sécurisés, contrôle strict des fichiers envoyés, originaux stockés hors de l’espace public, journalisation des actions sensibles, accès administratifs restreints et sauvegardes protégées.

10. Âge minimal

Voryli est réservé aux personnes âgées d’au moins 16 ans.

11. Modifications

Toute modification importante est signalée sur le site et versionnée.