Politique de confidentialite

Au sens du Reglement (UE) 2016/679 « RGPD » et de la loi n° 78-17 du 6 janvier 1978 modifiee, le responsable du traitement des donnees personnelles collectees sur jmetire.frest l'editeur du site, identifie dans les mentions legales.

Contact dedie aux questions relatives a la protection des donnees : privacy@jmetire.fr.

Nous collectons uniquement les donnees necessaires au fonctionnement du Service et a ses finalites legitimes.

Les donnees sont traitees pour les finalites suivantes :

• Execution du contrat (art. 6.1.b RGPD) : fourniture du Service, authentification, gestion du compte, alertes, historique personnel.
• Interet legitime (art. 6.1.f RGPD) : amelioration du Service, mesure de performance du score pepite, securite anti-fraude, prevention des abus.
• Consentement(art. 6.1.a RGPD) : cookies d'audience, cookies d'affiliation non strictement necessaires, geolocalisation precise, notifications push.
• Obligation legale(art. 6.1.c RGPD) : conservation des preuves de transactions affiliees, reponse aux requisitions d'autorites competentes.

Vos donnees sont accessibles aux personnes autorisees chez l'editeur et transmises aux sous-traitants suivants, tous lies par un accord de traitement conforme a l'article 28 RGPD :

• Clerk Inc.(Etats-Unis) — authentification, gestion de compte. Transferts encadres par les Clauses contractuelles types de la Commission europeenne.
• Convex Inc.(Etats-Unis) — base de donnees, fonctions serverless. Idem.
• Vercel Inc.(Etats-Unis) — hebergement, CDN, logs techniques. Idem.
• Mapbox Inc.(Etats-Unis) — rendu cartographique sur la page Explorer. Les donnees de position zoom ne sont pas associees a votre compte.
• Travelpayouts— reseau d'affiliation. Recoit un identifiant de clic non nominatif pour attribuer les commissions.

Aucun transfert n'est realise a des fins commerciales autres que celles decrites ci-dessus. Aucune donnee personnelle n'est vendue a des tiers.

• Compte utilisateur : tant que le compte est actif, puis 30 jours apres suppression (purge).
• Historique de recherches : 13 mois glissants.
• Journaux techniques (logs) : 12 mois.
• Preuves de transactions affiliees : 10 ans (obligation comptable).
• Cookies : voir Politique cookies pour le detail par cookie (max 13 mois).

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants, exercables a tout moment :

• droit d'acces a vos donnees (art. 15) ;
• droit de rectification (art. 16) ;
• droit a l'effacement ou « droit a l'oubli » (art. 17) ;
• droit a la limitation du traitement (art. 18) ;
• droit a la portabilite (art. 20) ;
• droit d'opposition (art. 21) ;
• droit de retirer votre consentement a tout moment pour les traitements qui en dependent (art. 7) ;
• droit de definir des directives relatives au sort de vos donnees apres votre deces (art. 40-1 loi Informatique et Libertes).

Pour exercer ces droits, ecrivez a privacy@jmetire.fr en precisant votre demande. Nous repondons sous un mois maximum.

Vous avez egalement le droit d'introduire une reclamation aupres de la CNIL (www.cnil.fr).

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptees pour proteger vos donnees : chiffrement en transit (TLS 1.3) et au repos, segmentation des acces, authentification forte des administrateurs, journalisation des acces, sauvegardes chiffrees, revues de securite reguliere. En cas de violation de donnees susceptible de creer un risque eleve pour vos droits, nous vous en informerons dans les meilleurs delais, conformement a l'article 34 RGPD.

Nous pouvons mettre a jour la presente Politique de confidentialite pour refleter les evolutions legales ou du Service. La date de derniere mise a jour figure en tete du document. Toute modification substantielle vous sera notifiee par email ou via le Service.