Politique de Confidentialité

1. Responsable du traitement & contact

Le responsable du traitement des données personnelles collectées via le service est BENGLER.

27avenuelaplace94110Arcueil

Pour toute question « données personnelles » ou pour exercer tes droits (voir section 10), contacte-nous à : christophebengler@gmail.com.

2. Données que nous traitons

2.1 Données de compte

• e-mail (identifiant), état de vérification de l’e-mail ;
• mot de passe (stocké sous forme hachée) ;
• langue, rôle et informations techniques nécessaires au fonctionnement du compte ;
• préférences (ex. notifications, consentement marketing le cas échéant).

2.2 Données de profil & contenus

• nom/pseudo, bio, âge (si fourni), ville (si fournie), photos de profil ;
• événements publiés (titre, description, lieu/zone, horaires, capacité) ;
• messages échangés avec d’autres membres.

2.3 Selfie de vérification (si utilisé)

• photo selfie utilisée pour lutter contre la fraude et renforcer la sécurité (vérification manuelle / modération) ;
• nous ne faisons pas de reconnaissance faciale automatisée pour identifier une personne.

2.4 Données techniques & sécurité

• journaux de sécurité (connexion, limitation de débit, prévention des abus) ;
• informations techniques (navigateur, appareil) ;
• adresse IP (ou une forme tronquée/technique équivalente) dans certains logs de sécurité.

3. Ce que les autres membres peuvent voir

HerCall est un service communautaire : une partie des informations est visible par d’autres membres afin de permettre les rencontres et les événements.

• profil : nom/pseudo, bio, photos de profil, ville/zone, informations que tu choisis d’afficher ;
• événements : informations publiées dans l’invitation (titre, description, zone/lieu, horaires, règles) ;
• messages : visibles uniquement par les destinataires.

Évite de publier des données sensibles (adresse exacte, informations médicales, etc.) dans ton profil ou tes messages.

4. Finalités & bases légales

• Créer et gérer ton compte — exécution du contrat (CGU).
• Fournir les fonctionnalités (profils, événements, messagerie) — exécution du contrat.
• Sécurité & anti-abus (modération, signalements, blocage, lutte contre la fraude) — intérêt légitime et/ou obligation légale.
• Support (réponses, suivi des demandes) — intérêt légitime / exécution du contrat.
• Communications optionnelles (news/marketing) — consentement lorsque requis.

5. Sous-traitants & destinataires

Les données peuvent être accessibles :

• aux membres (dans les limites de la section 3) ;
• à l’équipe HerCall (support, technique, modération), sur la base du besoin d’en connaître ;
• à nos prestataires techniques nécessaires au service, notamment OVHcloud (hébergement et infrastructure e-mail SMTP) ;
• aux autorités compétentes, si la loi l’exige.

Nous ne vendons pas tes données à des tiers à des fins de prospection.

6. Localisation des données & transferts

Les données du service sont hébergées chez OVHcloud dans l’Union européenne.

Si un transfert hors UE/EEE devait devenir nécessaire à l’avenir, nous mettrions en place les garanties appropriées et mettrions à jour cette politique.

7. Durées de conservation

Nous conservons les données pendant une durée limitée et proportionnée aux finalités :

• compte actif : tant que ton compte est actif ;
• suppression du compte : anonymisation du compte et suppression des contenus de profil (photos/extras) lors de la suppression ;
• médias d’un compte supprimé : suppression best-effort, et au plus tard après 30 jours si des éléments orphelins subsistent ;
• sécurité : journaux d’audit jusqu’à 180 jours, données de rate-limit jusqu’à 30 jours, demandes de réinitialisation de mot de passe jusqu’à 30 jours ;
• litiges / obligations légales : certaines informations peuvent être conservées plus longtemps si nécessaire pour répondre à une obligation légale ou défendre nos droits.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :

• hercall_session : cookie de session (authentification / sécurité) ;
• hc_lang : mémorise la langue (durée indicative : 12 mois).

Nous n’utilisons pas d’outils d’analytics/mesure d’audience tiers sur HerCall à ce jour.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (contrôle d’accès, hachage des mots de passe, protections anti-abus, etc.) pour protéger les données.

Aucune plateforme n’est totalement sécurisée. En cas de violation de données présentant un risque élevé, nous pourrons notifier les personnes concernées conformément à la réglementation.

10. Tes droits

Tu disposes des droits suivants (dans les conditions prévues par le RGPD) : accès, rectification, effacement, limitation, opposition, portabilité. Tu peux également retirer ton consentement quand un traitement en dépend.

Pour exercer tes droits : christophebengler@gmail.com. Nous pourrons te demander une preuve d’identité si nécessaire pour protéger ton compte.

Tu peux aussi déposer une réclamation auprès de l’autorité de contrôle compétente (par exemple la CNIL en France).

11. Mise à jour de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou organisationnelles. La version affichée en ligne est la version applicable.