Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via la plateforme One Connexion est l'éditeur du service, joignable à contact@oneconnexion.fr.

2. Données collectées

• Compte : prénom, nom, adresse email, mot de passe (chiffré)
• Profil public : photo de profil, ville, biographie, compétences (#hashtags)
• Localisation : commune, coordonnées GPS approximatives (précision ~1 km) — uniquement si fourni lors de la configuration du profil
• Interactions : messages envoyés, signalements, blocages
• Navigation : logs techniques via Sentry (erreurs applicatives uniquement, sans tracking publicitaire)

3. Finalités du traitement

• Permettre la mise en relation entre utilisateurs par compétences et proximité géographique
• Afficher les profils dans les résultats de recherche et sur la carte
• Envoyer des notifications email liées à l'activité (contact reçu, bienvenue)
• Assurer la modération et la sécurité de la plateforme
• Améliorer l'expérience utilisateur (erreurs techniques)

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) pour les données nécessaires au fonctionnement du service, et sur l'intérêt légitime pour la sécurité et la modération.

5. Destinataires des données

Les données sont hébergées et traitées par les sous-traitants suivants, tous conformes au RGPD :

• Supabase (base de données, stockage, authentification) — hébergement EU
• Vercel (hébergement application) — données de trafic anonymisées
• Resend (envoi d'emails transactionnels) — emails uniquement
• Sentry (monitoring erreurs) — logs techniques sans PII identifiants

Aucune donnée n'est vendue ou partagée à des fins publicitaires.

6. Durée de conservation

• Données de compte et profil : pendant la durée de vie du compte + 30 jours après suppression (période de grâce)
• Messages de contact : conservés jusqu'à suppression du compte expéditeur ou destinataire
• Logs Sentry : 90 jours

7. Vos droits (RGPD)

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos informations via les paramètres du profil
• Suppression : supprimer votre compte (et vos données) depuis les paramètres
• Portabilité : demander l'export de vos données en format structuré
• Opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez contact@oneconnexion.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

La plateforme utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (session d'authentification Supabase). Aucun cookie de traçage publicitaire n'est utilisé. Aucun bandeau de consentement n'est requis (exemption CNIL cookies techniques).

9. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès aux données sensibles (email des utilisateurs) est restreint côté serveur uniquement. Les mots de passe sont chiffrés par Supabase Auth (bcrypt).

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs en seront informés par email.