← Retour au compte
Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
soutient.fr relie des structures publiques et un carnet personnel. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment les supprimer. Aucune donnée n’est vendue ni utilisée pour de la publicité.
1. Responsable du traitement
Le responsable du traitement est l’éditeur de soutient.fr. Pour toute question ou demande relative à vos données : on@soutient.fr.
2. Ce que nous ne faisons pas
•
Aucune publicité et aucun traceur publicitaire.
•
Aucune revente ni location de données à un tiers.
•
Aucun profilage commercial et aucune inférence publicitaire.
•
Aucune géolocalisation continue en arrière-plan.
3. Données traitées
•
Adresse e-mail : utilisée uniquement pour envoyer un code de connexion à 6 chiffres. Elle n’apparaît jamais dans le profil public.
•
Pseudonyme public : généré automatiquement à partir de prénoms communs, puis modifiable. Il est distinct de l’adresse e-mail.
•
Image de profil : facultative, stockée par le site (pas chez un hébergeur d’images tiers).
•
Informations libres : facultatives, rédigées par vous sur votre profil (par exemple un objectif ou une présentation).
•
Notes et progression : activités suivies, structures visitées, validées ou refusées, et commentaires que vous saisissez dans votre carnet.
•
Position GPS : transmise au moment d’une validation pour calculer la distance entre vous et la structure. Les coordonnées ne sont pas enregistrées en base.
•
Session : cookie HttpOnly sur le Web et jeton opaque stocké sur l’appareil pour les applications. Le jeton brut n’est jamais conservé côté serveur (seule son empreinte SHA-256 l’est).
4. Finalités et bases légales
•
Fournir le service (carte, carnet, itinéraires, progression) : exécution du contrat.
•
Envoyer le code de connexion et gérer la session : exécution du contrat.
•
Prévenir les abus (limitation de débit, codes et jetons hachés) : intérêt légitime.
•
Rendre le profil public, les notes et la photo visibles : consentement, révocable à tout moment dans Compte → Paramètres.
5. Ce qui est public
Par défaut, votre profil est privé et vos notes sont privées. Vous pouvez activer votre profil public, puis choisir d’y afficher vos notes, à tout moment dans Compte → Paramètres.
•
Public lorsque activé : pseudonyme, date d’inscription, avancement par domaine, photo, informations libres, nombre de structures validées et refusées par activité, et notes si elles sont rendues publiques. Les structures exactes visitées ne sont jamais publiées.
•
Jamais public : adresse e-mail, identifiant interne, jetons de session et codes de connexion.
•
Profil désactivé : la page répond « profil introuvable », de façon identique à un pseudonyme inexistant. L’existence du compte n’est pas révélée.
6. Durées de conservation
•
Code de connexion : 10 minutes, à usage unique.
•
Session : 30 jours, jusqu’à déconnexion ou expiration.
•
Compte, carnet, notes et image : jusqu’à la suppression du compte ou de l’élément concerné.
•
Position GPS : non conservée après le calcul de la distance.
7. Destinataires
•
L’hébergeur technique du site et de la base de données agit comme sous-traitant.
•
Un prestataire d’envoi d’e-mails (SMTP) reçoit l’adresse uniquement pour délivrer le code de connexion.
•
Aucun autre destinataire : pas de régie publicitaire, pas de courtier en données, pas de partage commercial.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à on@soutient.fr depuis l’adresse associée à votre compte ; une réponse est apportée sous 30 jours.
En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
9. Suppression du compte
Envoyez une demande de suppression à on@soutient.fr depuis l’adresse e-mail du compte. La suppression entraîne celle du profil, du carnet, des notes, de la progression et de l’image de profil, par cascade. Elle est effective sous 30 jours.
10. Mineurs
Le service n’est pas destiné aux enfants de moins de 15 ans. En France, le consentement au traitement des données d’un mineur de moins de 15 ans requiert l’accord du titulaire de l’autorité parentale.
11. Sécurité
•
Échanges chiffrés en HTTPS.
•
Aucun mot de passe stocké : connexion par code à usage unique.
•
Codes de connexion hachés (HMAC-SHA256) et jetons de session hachés (SHA-256).
•
Limitation de débit sur la connexion, la validation et les modifications de profil.
12. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; les changements importants sont signalés dans l’application.
Contact : on@soutient.fr