Politique de confidentialité

Responsable de traitement

Placesflux est édité par [à compléter]. Pour toute question relative à vos données personnelles, contactez [à compléter].

Données que nous collectons

• Lors de la création d'un compte : nom d'utilisateur, adresse email, mot de passe — jamais stocké en clair, uniquement sous forme hachée (Argon2id).
• Lors de la connexion : un cookie de session, invisible depuis JavaScript (httpOnly), valable 30 jours, renouvelé automatiquement tant que vous restez actif, et supprimé immédiatement à la déconnexion.
• Lors de la génération d'une clé API : la clé elle-même n'est jamais stockée en clair — seuls un hachage et ses premiers caractères sont conservés. Si vous la perdez, nous ne pouvons pas vous la redonner.
• Lors de l'utilisation de l'API : un journal des appels par clé (horodatage, endpoint appelé, statut, temps de réponse), pour appliquer les limites de débit et les quotas mensuels.
• Si vous activez les alertes de pic d'utilisation : les adresses email des destinataires que vous indiquez (jusqu'à cinq), ainsi que le seuil et la période de silence choisis, afin de détecter et notifier les pics d'appels.
• Si vous souscrivez à une offre payante : identifiants d'abonnement et de client Stripe, offre, montant, statut et dates de facturation. Les coordonnées de carte sont saisies directement auprès de Stripe et ne sont pas stockées par Placesflux.
• Votre préférence de langue (français/anglais) est enregistrée localement dans votre navigateur, jamais transmise à nos serveurs.

Pourquoi nous traitons ces données

• Exécution du contrat : gérer votre compte et vous fournir l'accès à l'API que vous avez demandé.
• Intérêt légitime : sécurité du service, détection d'abus, application des limites de débit.
• Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires. Les termes de recherche ne sont transmis à Photon que pour fournir le géocodage demandé.

Qui reçoit vos données

• Brevo, pour l'envoi des emails transactionnels (codes de vérification, réinitialisation de mot de passe et alertes de pic demandées) et le suivi de leur bonne délivrance.
• Notre hébergeur de base de données [à compléter : nom et localisation].
• Pour le géocodage d'adresses et de campings, le texte de recherche et la ville éventuelle sont transmis à Photon (instance publique par défaut, ou instance configurée par l'exploitant). L'exploitant peut désactiver cette transmission.
• Stripe traite les paiements et gère les abonnements. Placesflux lui transmet l'adresse email et les informations nécessaires à la facturation; les données de carte sont traitées par Stripe.

Sources et licences des données géographiques

• Les données géographiques de référence (pays, villes, lieux et noms) proviennent notamment de GeoNames et sont retraitées pour l'API : À propos de GeoNames · CC BY 4.0
• Les points d'intérêt de campings sont importés depuis OpenStreetMap et soumis à l'ODbL : OpenStreetMap : copyright et licence

Combien de temps nous les conservons

• Compte : tant que vous ne le supprimez pas. En cas de suppression (« Mon compte »), il est anonymisé immédiatement (identifiants et clés API rendus inutilisables) puis effacé définitivement 30 jours après.
• Session de connexion : 30 jours glissants, supprimée à la déconnexion.
• Codes de vérification et de réinitialisation : 15 minutes, puis invalidés automatiquement.
• Journal d'utilisation de l'API (appel, date, statut) : 60 jours, purgé automatiquement au-delà — seul le mois en cours sert au calcul de votre quota.
• Préférences d'alertes et adresses des destinataires : conservées avec votre compte et supprimées lors de son effacement définitif. Les emails envoyés figurent dans le journal de délivrance pendant 90 jours.
• Emails transactionnels (destinataire, template, statut de délivrance Brevo) : 90 jours, purgés automatiquement au-delà.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez supprimer votre compte vous-même depuis « Mon compte » ; pour toute autre demande, contactez-nous à l'adresse ci-dessus. Vous pouvez également déposer une réclamation auprès de la CNIL (ou de l'autorité de protection des données de votre pays).

Cookies et stockage local

Nous n'utilisons qu'un seul cookie, strictement nécessaire au fonctionnement du service : celui qui maintient votre session de connexion. Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Votre préférence de langue est enregistrée dans le stockage local de votre navigateur (localStorage), pas dans un cookie.