Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

• Brisepierre, entreprise individuelle exploitée par Quentin Brisepierre sous le régime de la micro-entreprise, dont le siège d’activité est situé au 920 route de la Mollaz, 74170 Saint-Gervais-les-Bains (France), immatriculée au Registre National des Entreprises (RNE) sous le numéro SIREN 843 595 067 (SIRET 843 595 067 00029).
• Contact : quentin.brisepierre@protonmail.com

Compte tenu de la nature et du volume des traitements mis en œuvre au stade MVP, la désignation d’un Délégué à la protection des données (DPO) n’est pas obligatoire. Un point de contact dédié est toutefois mis à disposition à l’adresse quentin.brisepierre@protonmail.com.

2. Données que nous collectons

2.1. Données que vous nous fournissez directement

2.2. Données collectées automatiquement

Nous ne collectons pas de données sensibles au sens de l’article 9 du RGPD (opinions, santé, orientation sexuelle, etc.).

3. Finalités et bases légales des traitements

4. Destinataires des données

Vos données sont exclusivement destinées aux personnes habilitées au sein de Dripper et à nos sous-traitants strictement nécessaires à la fourniture du Service :

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales. Des données peuvent être communiquées aux autorités compétentes sur réquisition légale.

5. Transferts hors Union européenne

Certains sous-traitants sont établis hors Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par :

• les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914) ;
• les mesures techniques complémentaires (chiffrement en transit et au repos, pseudonymisation le cas échéant) ;
• le cas échéant, le Data Privacy Framework pour les prestataires américains certifiés.

Vous pouvez obtenir copie des garanties sur demande à quentin.brisepierre@protonmail.com.

6. Durées de conservation

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données (art. 15) ;
• Droit de rectification de données inexactes (art. 16) ;
• Droit à l’effacement (« droit à l’oubli ») (art. 17) ;
• Droit à la limitation du traitement (art. 18) ;
• Droit à la portabilité de vos données (art. 20) ;
• Droit d’opposition au traitement (art. 21) ;
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 loi Informatique et Libertés) ;
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Comment exercer vos droits ?

• Depuis votre espace personnel vous pouvez modifier votre profil ou supprimer votre compte.
• Par e-mail à quentin.brisepierre@protonmail.com, en précisant votre demande et en joignant un justificatif d’identité en cas de doute raisonnable.

Nous répondons à toute demande dans un délai d’un mois maximum (prolongeable de deux mois en cas de demande complexe).

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• www.cnil.fr

8. Cookies et traceurs

Le Service utilise des cookies et technologies similaires pour :

• Cookies strictement nécessaires (session, authentification, CSRF) : exemptés de consentement, indispensables au fonctionnement du Service.
• Cookies de mesure d’audience : uniquement si notre solution le requiert. Nous privilégions des solutions privacy-first (Plausible ou équivalent) qui ne nécessitent pas de consentement en France, sous réserve de la configuration CNIL.
• Cookies de préférences : stockage du thème (clair/sombre), langue, ville favorite.

Un bandeau de consentement permet, le cas échéant, d’accepter, refuser ou personnaliser vos préférences. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en pied de page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS 1.3 en transit, chiffrement au repos, hachage des mots de passe (bcrypt/argon2), authentification à double facteur sur les outils d’administration, principe du moindre privilège, journalisation des accès, sauvegardes régulières.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, vous serez notifié dans les meilleurs délais conformément à l’article 34 du RGPD.

10. Mineurs

Le Service est destiné à un public majeur (+18 ans), en particulier en raison de la dimension communautaire et éditoriale. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous avez connaissance de la collecte involontaire de telles données, merci de nous contacter à quentin.brisepierre@protonmail.com pour suppression immédiate.

11. Modifications

La présente politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions légales, techniques ou fonctionnelles. La version applicable est celle en ligne à la date de votre utilisation du Service. Les modifications substantielles vous seront notifiées par e-mail ou bandeau dans l’application au moins 15 jours avant leur entrée en vigueur.

12. Contact

Pour toute question relative à la protection de vos données personnelles :

• E-mail : quentin.brisepierre@protonmail.com
• Courrier : Brisepierre — « Service Confidentialité » — 920 route de la Mollaz, 74170 Saint-Gervais-les-Bains, France