Politique de confidentialité

1. Introduction

Sartorium est un annuaire et une vitrine réservés à ses membres, dédiés aux maisons du vêtement classique. Cette politique de confidentialité explique comment DIRO s.r.o. (« nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Elle couvre les deux versants de la plateforme : les particuliers qui disposent d'un compte pour consulter l'annuaire, et les maisons qui y publient une page.

2. Responsable du traitement

Nous sommes le responsable du traitement des données personnelles que nous collectons sur les utilisateurs de Sartorium : c'est nous qui décidons de ce qui est collecté, et pourquoi.

Le responsable du traitement de vos données personnelles est :

DIRO s.r.o.

Roháčova 145/14, Žižkov, 130 00 Prague 3, République tchèque.

E-mail : hello@sartorium.net

3. Données que nous collectons

Nous ne collectons que ce dont une fonctionnalité a besoin, et la majeure partie de la liste ci-dessous dépend de ce que vous faites réellement : activer les alertes de proximité, revendiquer une maison, demander un rendez-vous.

• —Compte : votre nom, votre adresse e-mail, un mot de passe haché (le mot de passe lui-même n'est jamais conservé), le type de compte choisi à l'inscription (particulier ou maison) et votre langue.
• —Session et données techniques : la connexion crée un enregistrement de session contenant votre adresse IP, la signature de votre navigateur et des horodatages. Il vous maintient connecté et nous aide à détecter les abus. Les requêtes adressées à nos points d'entrée de connexion et de compte sont par ailleurs comptées par adresse IP appelante, dans un compteur de courte durée conservé chez Upstash (voir la section 6), afin qu'un mot de passe ne puisse pas être deviné à la chaîne. Ce compteur ne contient rien d'autre que l'adresse, le point d'entrée appelé, un nombre et un horodatage — jamais votre identité.
• —Ville surveillée (facultatif, particuliers) : si vous activez les alertes de proximité, la seule ville dont vous souhaitez être averti, avec des coordonnées volontairement arrondies à deux décimales — environ un kilomètre. Il n'y en a qu'une, pas une liste : en choisir une autre remplace la précédente. Nous ne conservons aucune position précise, et la désactivation efface ces champs.
• —Données de morphologie (particuliers) : aucune, pour l'instant. La coupe que vous préférez, vos mensurations et la garde-robe numérique relèvent toutes d'une fonctionnalité qui n'est pas livrée : les colonnes existent dans la base, ne contenant qu'une valeur par défaut que personne n'a choisie, et rien ne vous les demande jamais. Cette politique sera mise à jour avant que l'une d'elles ne collecte quoi que ce soit.
• —Page Maison (maisons) : tout ce que vous choisissez de publier — nom de la maison, description, signature, année de fondation, site web, compte Instagram, logo, photographies et adresses de boutiques. Ce contenu est, par nature, visible de tout membre connecté.
• —Adresse de contact (maisons) : l'adresse qu'une maison donne pour que les membres puissent lui écrire. Nous y envoyons un lien pour vérifier que la maison lit cette boîte, et nous conservons l'adresse confirmée, celle qui est en attente pendant un changement, et la date de la confirmation. Cette adresse n'est pas publiée : une page Maison indique seulement que l'on peut écrire à la maison, et le message d'un membre y est relayé par notre prestataire d'envoi.
• —Demandes de revendication (maisons) : lorsque vous revendiquez une boutique déjà présente sur la carte, nous conservons la boutique concernée, la manière dont la demande a été faite, son état — en attente, acceptée ou refusée — et les dates. Chaque demande est lue par une personne avant que la page soit publiée, et c'est sur cet enregistrement que repose la décision.
• —Images : les photographies que vous téléversez sont réencodées sur nos serveurs, ce qui supprime toutes les métadonnées intégrées — y compris les coordonnées GPS EXIF — avant l'enregistrement du fichier.
• —Demandes de rendez-vous : le créneau de trunk show demandé, sa date et son statut.
• —Facturation (maisons) : les références émises par notre prestataire de paiement — un identifiant client et un identifiant d'abonnement. Nous ne voyons, ne recevons et ne conservons jamais de données de carte bancaire.
• —Mesure d'audience : comptage sans cookie des pages vues et des interactions. Aucun identifiant n'est écrit sur votre appareil et aucun profil analytique n'est constitué à votre sujet. Sur les pages publiques et sur les écrans de connexion, d'inscription et de mot de passe oublié, nous pouvons aussi enregistrer le déroulé d'une visite, pour voir où les visiteurs s'arrêtent : la page telle qu'elle s'affiche, le défilement et les clics, les messages que le navigateur inscrit dans sa console, et le temps de réponse de chaque requête envoyée par la page, sans jamais le contenu de ces requêtes. Tout ce qui est saisi dans un champ est masqué avant de quitter votre navigateur. Le déroulé d'une visite n'est jamais enregistré sur la carte, sur une page Maison ou dans votre compte, ni sur une page ouverte depuis un lien personnel que nous vous avons envoyé par e-mail, comme un lien de confirmation ou de réinitialisation du mot de passe. Ces enregistrements sont supprimés au bout de trente jours. C'est distinct des relevés de portée décrits ci-après, qui sont conservés sur nos serveurs et rattachés à votre compte.
• —Relevés de portée (membres connectés) : lorsque vous ouvrez une page Maison, ouvrez une épingle sur la carte, suivez un lien vers le site ou l'Instagram d'une maison, ou vers le site d'une boutique, demandez l'itinéraire jusqu'à une boutique ou écrivez à une maison depuis sa page, nous enregistrons sur nos serveurs que votre compte a atteint cette maison ou cette boutique ce jour-là — l'identifiant de votre compte, la maison ou la boutique concernée, le type de portée et la date. Rien d'autre : pas d'heure, pas de durée, pas de page d'origine, pas d'adresse IP, pas d'appareil. Ce relevé existe pour qu'une maison puisse savoir combien de membres l'ont atteinte, chacun compté une fois par jour pour la maison et une fois par jour pour chacune de ses boutiques : un membre qui ouvre une page onze fois dans la même journée ne compte qu'une fois. Il ne sert jamais à constituer un profil à votre sujet. Ces relevés sont supprimés au bout de sept jours ; les comptages quotidiens qu'ils produisent ne portent aucun identifiant et sont conservés.
• —L'annuaire des maisons (entreprises) : Sartorium publie un annuaire de maisons et de boutiques constitué à la main. Pour chaque boutique, nous conservons son nom, son adresse postale et, là où l'entreprise les publie, son site, un numéro de téléphone, une adresse de contact et ses comptes Instagram, Facebook et LinkedIn. Il s'agit de coordonnées professionnelles plutôt que de données sur un membre, même si, pour un atelier d'une seule personne, les deux peuvent se confondre. Ces informations ne nous viennent pas de vous : elles proviennent de sources publiques, et non de l'entreprise qu'elles décrivent. Nous montrons aux membres le nom, l'adresse, le lien vers la carte, le site et ce que propose la boutique, pour qu'ils puissent vous trouver, et parce qu'un annuaire constitué à la main est le service que rend Sartorium. Le numéro de téléphone, l'adresse de contact et les comptes ne sont pas affichés sur Sartorium : ils servent uniquement à vous contacter. Si votre fiche contient une erreur, écrivez-nous et nous la corrigerons. Nous pouvons aussi vous écrire à l'adresse e-mail que vous publiez sur votre propre site ou votre profil, pour vous signaler votre page, vous présenter ce que Sartorium propose aux maisons et vous demander votre avis. Nous le faisons sur la base de notre intérêt légitime (art. 6.1.f), et vous pouvez vous y opposer à tout moment, sans avoir à vous justifier (art. 21.2 et 21.3) : il suffit de répondre à notre e-mail ou d'écrire à hello@sartorium.net, et nous ne vous contacterons plus.
• —Favoris (particuliers) : les adresses et les maisons que vous enregistrez sur la carte, chacune avec sa date d'ajout et, pour une adresse, son nom et sa ville tels qu'ils étaient ce jour-là. Personne d'autre ne les voit, et nous ne disons jamais à une maison qui l'a enregistrée.
• —Dernier geste vers une maison (particuliers) : la dernière date à laquelle vous avez enregistré une adresse ou une maison, demandé un rendez-vous lors d'un trunk show ou écrit à une maison. Nous ne conservons que cette date, sur votre compte, sans noter ce que vous avez fait ni pour quelle maison. Elle nous permet de compter, de façon agrégée, combien de membres reviennent vers les maisons, sur la base de notre intérêt légitime (art. 6.1.f). Aucune maison ne la voit, et elle ne sert jamais à constituer un profil à votre sujet. Si vous vous opposez au comptage de portée depuis les réglages de votre compte, vous ne figurez plus dans ce comptage à partir de ce moment. Nous effaçons alors la date, et n'en enregistrons aucune autre tant que votre opposition est maintenue.
• —Usage de votre liste de favoris (particuliers) : le jour où vous avez ouvert la liste pour la dernière fois et, pour chacune des adresses qu'elle contient, le seul fait que vous ayez déjà suivi, depuis sa fiche ouverte dans la liste, un lien vers son site ou son Instagram, ou demandé l'itinéraire. Nous ne notons ni l'heure à laquelle vous ouvrez la liste, ni quand vous avez suivi un lien, ni lequel des trois vous avez choisi. Ces informations nous permettent de compter, de façon agrégée, combien de membres reviennent à leur liste et combien d'adresses enregistrées restent sans suite, sur la base de notre intérêt légitime (art. 6.1.f). Aucune maison ne les voit, et elles ne servent jamais à constituer un profil à votre sujet. Si vous vous opposez au comptage de portée depuis les réglages de votre compte, vous ne figurez plus dans ces comptages à partir de ce moment. Nous effaçons alors ces informations, et n'en enregistrons aucune autre tant que votre opposition est maintenue.

4. Utilisation de vos données

Nous utilisons vos données pour :

• —Faire fonctionner votre compte : connexion, sécurité de session, langue, réinitialisation du mot de passe.
• —Rendre le service : présenter l'annuaire et les pages Maison aux membres connectés, permettre à une maison de publier et modifier sa page, traiter les revendications de maisons et les demandes de rendez-vous.
• —Vous prévenir lorsqu'un trunk show est annoncé près d'une ville que vous surveillez. Cela n'arrive que si vous l'avez demandé.
• —Facturer aux maisons leur abonnement et émettre les justificatifs correspondants.
• —Protéger la plateforme : limitation de débit, détection d'abus et protection de l'annuaire contre l'extraction massive.
• —Comprendre de façon agrégée comment l'annuaire est utilisé, afin de l'améliorer.
• —Montrer à chaque maison la portée qu'elle a reçue — combien de membres, chacun compté une fois par jour pour la maison et une fois par jour pour chacune de ses boutiques, ont ouvert sa page, ouvert son épingle, suivi un lien vers son site, son Instagram ou le site de l'une de ses boutiques, demandé l'itinéraire jusqu'à l'une d'elles et lui ont écrit — et énoncer publiquement un total à l'échelle de la plateforme. Une maison ne voit jamais qui l'a atteinte, et un total public n'est jamais ramené à une seule maison.
• —Transmettre le message que vous choisissez d'écrire à une maison, avec votre nom et votre adresse e-mail, afin qu'elle puisse vous répondre directement.
• —Vous envoyer des actualités et des lettres d'information, si vous les avez demandées. Chacun de ces e-mails porte un lien de désinscription.
• —Contacter une maison de l'annuaire, aux coordonnées qu'elle publie, pour lui signaler sa page, lui présenter ce que Sartorium propose aux maisons et lui demander son avis.

5. Bases légales du traitement

Au titre de l'article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

• —Exécution d'un contrat (art. 6.1.b) : création et fonctionnement de votre compte, accès à l'annuaire, publication d'une page Maison, traitement des demandes de rendez-vous et gestion d'un abonnement de maison.
• —Consentement (art. 6.1.a) : alertes de proximité et la ville surveillée qu'elles supposent, lettres d'information et communications marketing. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité de ce qui précède.
• —Intérêt légitime (art. 6.1.f) : sécurité et disponibilité de la plateforme, prévention des abus, tenue et publication de l'annuaire pour que les membres puissent y trouver les maisons, protection de l'annuaire contre l'extraction massive, prise de contact avec une maison de l'annuaire aux coordonnées qu'elle publie pour lui signaler sa page, lui présenter ce que Sartorium propose aux maisons et lui demander son avis, mesure de la portée reçue par une maison afin de lui montrer ce que son abonnement lui apporte, analyse agrégée de l'usage, notamment du nombre de membres qui reviennent vers les maisons, et repérage des points où une visite des pages publiques ou des écrans de connexion et d'inscription s'arrête. Vous pouvez vous opposer à tout moment à un traitement fondé sur cette base. Pour la tenue et la publication de l'annuaire, la prise de contact avec une maison de l'annuaire et la mesure de portée, nous avons consigné par écrit les analyses qui mettent en balance notre intérêt et vos droits, et nous les refaisons si la conception change.
• —Obligation légale (art. 6.1.c) : conservation des pièces comptables relatives aux abonnements payants pendant la durée prévue par la loi.

6. Prestataires et sous-traitants

Pour faire fonctionner la plateforme, nous nous appuyons sur les prestataires ci-dessous, et nous retenons une option hébergée dans l'Union européenne chaque fois qu'il en existe une. Ceux qui traitent des données pour notre compte agissent sur nos instructions, dans le cadre d'un accord de sous-traitance. OpenFreeMap, Paddle, nos conseils externes et les autorités n'en font pas partie : ce sont des destinataires, et chacun ne reçoit que ce que décrit sa rubrique.

• —Neon : notre base de données, hébergée dans l'Union européenne (Francfort). Les données de compte, de profil, de maison et de réservation y sont conservées.
• —Vercel : notre plateforme d'hébergement et d'exécution, qui traite les données techniques de requête telles que les adresses IP et les informations de navigateur afin de servir le site.
• —Vercel Blob : stockage des images téléversées par les maisons — logos, images d'en-tête et photographies de galerie.
• —Brevo : prestataire européen utilisé pour les e-mails transactionnels (e-mails de compte, alertes de proximité, avis de réservation), pour transmettre le message que vous écrivez à une maison et pour nos listes de contacts.
• —Infomaniak : nos boîtes de messagerie, hébergées en Suisse, pays couvert par une décision d'adéquation de la Commission européenne. Ce que vous nous écrivez à hello@sartorium.net, nos réponses et les e-mails que nous écrivons aux maisons de l'annuaire y sont conservés. Il en va de même pour les réponses de ces maisons, conservées dans la boîte depuis laquelle nous leur avons écrit.
• —Geoapify : prestataire de géocodage hébergé en Autriche, qui transforme un nom de lieu en coordonnées. Il n'est appelé que depuis nos serveurs — votre navigateur ne le contacte jamais — et chaque résultat est mis en cache pour qu'un même lieu ne soit interrogé qu'une fois.
• —OpenFreeMap : la carte interactive charge ses tuiles auprès d'OpenFreeMap. Lorsque la carte s'affiche, votre adresse IP est transmise à leurs serveurs dans le cadre de la requête de tuile standard.
• —PostHog (Cloud UE) : mesure d'audience produit et enregistrements de visite décrits à la section 3, sans cookie et sans identifiant persistant.
• —Sentry : suivi des erreurs, sur sa région de données européenne. Lorsqu'une anomalie survient, un rapport de la défaillance est envoyé pour que nous puissions la corriger. Les rapports sont filtrés avant de quitter nos serveurs : aucun cookie de session, aucune adresse e-mail, aucune mensuration, et un compte y est identifié par son identifiant interne plutôt que par un nom.
• —Paddle : notre Merchant of Record pour les abonnements des maisons. Paddle collecte et traite directement et de manière sécurisée les informations de paiement et de facturation, en qualité de responsable de traitement distinct, et prend en charge la gestion des abonnements, la conformité fiscale et la facturation. Nous ne voyons, ne recevons ni ne conservons jamais de données de carte.
• —Upstash : compteurs de limitation de débit à durée de vie courte, indexés sur un identifiant de compte ou une adresse IP. Aucun contenu ni profil personnel n'y est conservé.
• —GitHub : la sauvegarde de notre base de données, réalisée chaque jour aux États-Unis. Chaque copie est chiffrée avant d'être stockée, puis conservée trente jours.
• —Conseils externes : nos comptables, auditeurs et avocats, lorsqu'ils ont besoin d'un accès pour effectuer leur mission pour notre compte, et sous obligation de confidentialité.
• —Autorités : une autorité publique, une juridiction ou un régulateur, lorsque la loi impose la divulgation, ou lorsqu'elle est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice, ou à la protection des droits ou de la sécurité d'une personne.

7. Ce qu'une maison voit de vous

Sartorium a deux versants : une petite quantité de données parvient donc aux maisons. Dès lors, la maison est un responsable de traitement distinct pour l'usage qu'elle en fait.

• —Si vous demandez un rendez-vous lors d'un trunk show, la maison voit votre nom, votre langue et le créneau demandé — et rien d'autre.
• —Une maison ne reçoit jamais, par Sartorium, votre adresse postale, votre ville surveillée ni la moindre mensuration.
• —Si vous écrivez à une maison depuis sa page, cette maison reçoit votre nom, votre adresse e-mail et votre message. Votre adresse est le chemin de la réponse, afin qu'elle puisse vous répondre directement. Rien n'est transmis à une maison à qui vous n'avez pas écrit.
• —Une maison n'est jamais informée de l'identité des membres qui ont consulté sa page. Lire une page Maison ne vous y révèle pas.
• —Pour chaque type de portée, une maison voit les comptages quotidiens décrits à la section 3, additionnés sur une période — des nombres, et rien d'autre. Ces nombres sont exacts, même quand ils ne valent qu'un. Ils ne disent jamais de quels membres il s'agit et ne prennent jamais la forme d'une liste, mais une maison qui a déjà connaissance de votre passage peut vous reconnaître derrière un petit nombre. Si vous vous opposez au comptage de portée depuis les réglages de votre compte, vous ne figurez plus dans les comptages d'aucune maison à partir de ce moment.
• —Parmi les membres qui lui ont écrit, une maison voit aussi combien ont choisi chacune des quatre raisons proposées par le formulaire — encore des nombres, et jamais qui a choisi quoi. Chacune de ces raisons lui était déjà parvenue dans l'objet du message qu'elle a reçu.

Si vous contactez en revanche une maison directement via le site web, le compte Instagram ou l'adresse figurant sur sa page, vous quittez Sartorium et cet échange se déroule entre elle et vous, selon ses propres pratiques.

8. Cookies

Nous ne déposons que des cookies strictement nécessaires, et chacun répond à l'une de ces finalités : vous garder connecté ; conserver une copie de courte durée de votre session, pour qu'une page ordinaire n'ait pas à relire la base de données pour savoir qui vous êtes ; et se souvenir de la langue que vous avez choisie. Aucun ne requiert de consentement au titre des règles ePrivacy.

Notre mesure d'audience fonctionne sans cookie et sans identifiant persistant : c'est la raison pour laquelle aucune bannière ne vous est présentée. Nous n'utilisons ni cookie publicitaire, ni cookie de suivi intersites. Si cela devait changer, nous mettrions cette politique à jour et solliciterions d'abord votre consentement.

9. Transferts hors de l'Union européenne

Notre base de données, notre prestataire d'e-mail, notre mesure d'audience et notre géocodeur traitent tous les données au sein de l'Union européenne. Certains prestataires — notamment notre plateforme d'hébergement et notre prestataire de paiement — sont établis hors de l'EEE ou peuvent y traiter des données. Dans ces cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

10. Conservation des données

Nous conservons vos données de compte aussi longtemps que votre compte existe. La suppression de votre compte les efface — profil, ville surveillée, historique de rendez-vous et, pour une maison, sa page et ses photographies — immédiatement et en cascade. Les pièces que la loi nous impose de conserver, comme les documents comptables liés à un abonnement payant, sont gardées pendant la durée qu'elle fixe.

Votre enregistrement de session — celui décrit à la section 3 — dure aussi longtemps que la session. Vous déconnecter le supprime aussitôt. Une session que vous abandonnez expire d'elle-même, et la tâche quotidienne qui efface les relevés de portée supprime alors l'enregistrement expiré, avec l'adresse IP et la signature de navigateur qu'il contenait. Une session encore valide conserve le sien, puisque c'est lui qui vous maintient connecté. La suppression de votre compte les retire tous ensemble, par la cascade décrite plus haut.

Les relevés de portée sont supprimés sept jours après leur écriture, par une tâche exécutée chaque jour. Sept jours correspondent à ce qu'exige la déduplication — un jour d'utilité, plus une marge pour une écriture tardive ou une exécution manquée — et rien de ce qui est montré à quiconque n'en est calculé après le jour de leur écriture. Les comptages quotidiens qu'ils produisent ne portent aucun identifiant et sont conservés : la suppression retire qui a atteint une maison, jamais combien, et aucun historique n'est perdu.

Les compteurs de limitation décrits à la section 3 portent sur une adresse IP et non sur un compte : une demande d'effacement ne peut donc pas les retrouver, et ils ne sont rattachés à personne. La fenêtre d'un compteur est courte — quinze minutes pour les points d'entrée de connexion et de mot de passe — et Upstash supprime automatiquement chaque compteur, au plus tard quinze minutes après la première requête qu'il a comptée.

Les enregistrements de visite décrits à la section 3 ne sont rattachés à aucun compte : une demande d'effacement ne peut donc pas les retrouver, et la suppression d'un compte ne les atteint pas. Ils sont supprimés au bout de trente jours.

Dans l'annuaire décrit à la section 3, la fiche d'une maison est conservée tant que celle-ci y figure. Si nous l'en retirons, sa fiche est supprimée, sauf si elle a fait l'objet d'une demande de revendication. Les e-mails échangés avec une maison de l'annuaire, y compris ses réponses, sont conservés au plus trois ans après le dernier d'entre eux.

Vous pouvez supprimer votre compte vous-même à tout moment depuis ses réglages, sans avoir à nous écrire. La suppression de votre compte vous retire aussi de nos listes de contacts. Pour ne plus recevoir nos lettres d'information sans supprimer votre compte, désactivez-les dans les réglages de votre compte, ou utilisez le lien de désinscription présent dans chacune d'elles.

Ce qui est supprimé de notre base de données peut subsister dans les copies conservées pour la restaurer : jusqu'à trente jours dans nos sauvegardes quotidiennes chiffrées, et jusqu'à six heures dans l'historique de restauration de notre hébergeur de base de données.

Brevo, notre prestataire d'envoi d'e-mails, conserve pendant trois mois une copie de chaque e-mail transactionnel que nous envoyons (e-mails de compte, alertes de proximité, avis de réservation, messages que vous écrivez à une maison), puis la supprime. Quand vous supprimez votre compte, nous demandons à Brevo d'effacer ses copies des e-mails envoyés à votre adresse et, pour une maison, à l'adresse où elle reçoit ses messages, sauf si un autre compte utilise encore cette adresse. Brevo les efface sous 72 heures. En revanche, la copie de ce que vous avez envoyé à une maison, message ou demande de rendez-vous, fait partie des archives de cette maison : elle est effacée au plus tard trois mois après son envoi.

Vos favoris sont conservés jusqu'à ce que vous les retiriez ou supprimiez votre compte. Si une maison que vous avez enregistrée quitte Sartorium, ses adresses restent dans vos favoris. Une adresse qui quitte Sartorium y reste aussi, avec le nom et la ville qu'elle avait au moment de son ajout.

La date de votre dernier geste vers une maison, décrite à la section 3, est conservée aussi longtemps que votre compte existe : chaque nouveau geste la remplace, et votre opposition au comptage de portée ou la suppression de votre compte l'efface.

Le jour de la dernière ouverture de votre liste de favoris, décrit à la section 3, est conservé aussi longtemps que votre compte existe : chaque nouvelle ouverture le met à jour. Le fait que vous ayez suivi un lien ou demandé l'itinéraire depuis la fiche d'une de ses adresses est conservé tant que cette adresse reste dans vos favoris. Votre opposition au comptage de portée ou la suppression de votre compte efface l'un et l'autre.

11. Sécurité

Nous protégeons vos données personnelles par des mesures techniques et organisationnelles adaptées au risque, et nous les réexaminons chaque fois que le système évolue.

• —Chiffrement en transit : l'ensemble du site, et chaque appel entre lui et nos prestataires, passe par HTTPS. Aucune voie non chiffrée ne mène à la plateforme.
• —Chiffrement au repos : notre base de données et notre stockage d'objets chiffrent sur disque ce qu'ils conservent.
• —Mots de passe : votre mot de passe n'est jamais stocké. Ce que nous conservons est une empreinte scrypt, volontairement lente à attaquer, dont ni nous ni personne d'autre ne peut retrouver votre mot de passe.
• —Contrôle d'accès : aucun compte ne peut lire les données d'un autre compte à travers l'application, et il n'existe aucune interface d'administration permettant de parcourir les données des membres à la légère. Quelques fonctions travaillent sur plusieurs comptes par construction — une alerte de trunk show retrouve les membres qui habitent près d'un événement et leur écrit — mais elles produisent un résultat, jamais la fiche d'un autre membre. L'accès direct à la base de données est réservé à ceux qui en ont besoin, sur des connexions authentifiées.
• —Suppression des métadonnées : les photographies sont réencodées sur nos serveurs avant stockage, ce qui supprime les données EXIF embarquées, coordonnées GPS comprises.
• —Limites contre les abus : des limitations de débit en lecture et en écriture protègent les comptes contre la force brute et l'annuaire contre l'extraction en masse.
• —Secrets : les identifiants de notre base de données et de nos prestataires résident dans l'environnement chiffré de notre plateforme d'hébergement et ne sont jamais écrits dans notre code source.
• —Rapports d'erreur : les défaillances sont transmises à notre outil de supervision après retrait des cookies de session, des adresses e-mail et des mesures, avant que le rapport ne quitte nos serveurs.

Aucun système n'est parfaitement sûr. Si une violation de données personnelles survient et qu'elle est susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à l'Office tchèque de protection des données personnelles dans les 72 heures suivant sa connaissance, et nous vous en informons directement lorsque la loi l'exige.

12. Vos droits au titre du RGPD

Au titre du RGPD, vous avez le droit de :

• —Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• —Rectification : demander la correction de données inexactes ou incomplètes.
• —Effacement (droit à l'oubli) : demander la suppression de vos données personnelles.
• —Limitation : demander que nous restreignions le traitement de vos données.
• —Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• —Opposition : vous opposer à tout moment au traitement de vos données fondé sur nos intérêts légitimes, ainsi qu'à la prospection directe. Cela inclut le comptage de portée : si vous vous y opposez, vos visites cessent d'être comptées pour toute maison à partir de ce moment, et aucune maison n'est jamais informée qu'une opposition existe.
• —Retrait du consentement : retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué auparavant.
• —Réclamation : introduire une réclamation auprès d'une autorité de contrôle — dans notre cas l'Office tchèque de protection des données personnelles (Úřad pro ochranu osobních údajů, www.uoou.cz) — ou auprès de celle de votre pays de résidence.

L'effacement et votre opposition au comptage de portée vous sont directement accessibles depuis les réglages de votre compte. Pour toute autre demande, écrivez-nous à hello@sartorium.net.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Si celle-ci est complexe, ou si vous en avez formulé plusieurs, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum, et nous vous en informons dans le premier mois.

13. Modifications de cette politique

Nous mettons cette politique à jour dès que nous ajoutons une fonctionnalité traitant de nouvelles données, et nous le faisons avant sa mise en service plutôt qu'après. Les changements significatifs sont annoncés par e-mail ou par la mise à jour de la date figurant en tête de ce document.