Politique de confidentialité

Aquapotarium attache une importance particulière à la protection de tes données personnelles. La présente politique décrit les données collectées, leur usage et tes droits.

1. Responsable du traitement

Aquapotarium — contact : via notre formulaire de contact

2. Données collectées

• Compte : adresse e-mail, mot de passe (chiffré), pseudo, langue préférée.
• Localisation : ville et code postal (saisis), coordonnées GPS approximatives (géocodage automatique via OpenStreetMap/Nominatim) — utilisées uniquement pour la recherche par distance.
• Annonces : type, catégorie, titre, description, photos, statut.
• Messages : contenu des conversations entre utilisateurs sur le Service.
• Notes : étoiles et commentaires laissés après un échange.
• Assistant IA (AquaBot) : les questions que tu poses au chat sont transmises à notre prestataire d'IA pour générer une réponse. Elles ne sont pas conservées par Aquapotarium (conversation présente uniquement dans ton navigateur).
• Logs techniques : adresse IP, user-agent, horodatages (conservation 12 mois pour la sécurité du Service).

3. Finalités du traitement

• Fournir le Service (authentification, mise en relation, messagerie).
• Calculer une distance approximative entre utilisateurs (sans jamais afficher l'adresse exacte).
• Envoyer les e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notification de nouveau message).
• Modérer les annonces avant publication (analyse automatique du texte et des images par une IA) et traiter les contenus signalés.
• Fournir l'assistant AquaBot (réponses aux questions d'aquariophilie).
• Assurer la sécurité du Service.

4. Confidentialité

Les éléments suivants ne sont jamais affichés publiquement :

• Ton adresse e-mail (les contacts entre utilisateurs passent par la messagerie interne).
• Ton adresse exacte (seule la ville et une distance approximative sont visibles).
• Ton mot de passe (chiffré et inconnu de nous).

5. Destinataires

• Supabase (hébergement de la base et de l'authentification, UE — Frankfurt).
• Vercel (hébergement du site).
• SendGrid (envoi des e-mails transactionnels).
• Anthropic (États-Unis) — analyse IA des annonces (modération automatique) et assistant AquaBot. Transfert hors UE encadré par des clauses contractuelles types ; les contenus transmis ne sont pas conservés pour entraîner les modèles.
• OpenStreetMap / Nominatim (géocodage de l'adresse, requêté uniquement à l'inscription / changement d'adresse).

6. Durée de conservation

• Données de compte : tant que ton compte est actif.
• Messages : conservés tant que la conversation existe, supprimés avec la suppression du compte.
• Logs techniques : 12 mois.
• Comptes inactifs : suppression possible après 3 ans d'inactivité, après notification par e-mail.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès et rectification : depuis ta page profil.
• Effacement : bouton « Supprimer mon compte » dans ton profil — la suppression est définitive et irréversible (données + photos + messages purgés).
• Portabilité, opposition, limitation : contacte-nous via notre formulaire de contact.

Tu as également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Voir notre politique cookies.