Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est la société LAZARRA GESTION, SAS au capital de 100 €, immatriculée au Registre du Commerce et des Sociétés de Bastia sous le numéro SIREN 922 651 567, dont le siège social est situé 64 Qua Ceccia, 20137 Porto-Vecchio.

Responsable de la publication : Alexis VINCENT-CASTELLI. Pour toute question relative à la protection des données, écrivez-nous via la rubrique contact.

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités déclarées ci-dessous. Aucune donnée n'est vendue ni cédée à des tiers.

• Signalements anonymes : titre, description, rubrique, quartier, photos et, si vous l'acceptez, une localisation approximative. Finalité : publier et faire suivre les problèmes signalés par les habitants. Base légale : intérêt légitime à l'information citoyenne et à la participation locale.
• Photos et contenus visuels : finalité d'illustration du signalement. Les métadonnées EXIF/GPS sont supprimées avant l'envoi.
• Token technique : identifiant aléatoire stocké dans le navigateur pour éviter les votes multiples sans créer de compte. Finalité : sécuriser le mécanisme de vote. Base légale : intérêt légitime à la lutte contre le spam.
• Notifications push : abonnement technique (URL de point de terminaison et clés de chiffrement) uniquement si vous donnez votre consentement explicite. Finalité : vous informer d'une évolution de signalement ou d'une contestation. Base légale : consentement.
• Comptes modérateurs : adresse e-mail, rôle et actions de modération. Finalité : gérer la plateforme et assurer la qualité des publications. Base légale : intérêt légitime et, le cas échéant, exécution d'une relation contractuelle ou bénévole.

3. Anonymat des signalements

Les signalements publiés sont entièrement anonymes. Aucune information permettant de vous identifier personnellement n'est affichée publiquement, ni conservée dans notre base de données en lien avec un signalement.

Nous vous recommandons de ne pas inclure de données personnelles identifiables dans le texte ou sur les photos (plaque d'immatriculation lisible, visage, nom de commerce associé à une personne, etc.).

4. Photos et suppression des métadonnées

Les photos sont nettoyées de leurs métadonnées EXIF (appareil, date exacte, localisation GPS) avant l'upload. Elles ne sont publiées qu'après validation par un modérateur. En publiant une photo, vous déclarez détenir les droits nécessaires et autoriser la diffusion sur la plateforme et dans les synthèses citoyennes.

5. Cookies, traceurs et consentement

Nous n'utilisons pas de cookies de publicité, de tracking tiers ou d'analyse comportementale. Seuls les tokens techniques nécessaires au fonctionnement anonyme du site sont stockés localement dans votre navigateur.

Les notifications push nécessitent votre consentement explicite. Vous pouvez le révoquer à tout moment depuis les paramètres de votre navigateur ou de votre appareil, ou en cliquant sur « Gérer mon consentement » dans le pied de page.

6. Durées de conservation

Les données sont conservées pendant les durées strictement nécessaires à leur finalité :

• Signalements et photos publiés : conservation aussi longtemps qu'ils restent d'actualité et utiles à la mission citoyenne, sauf demande de retrait justifiée.
• Token technique de vote : conservé dans le localStorage de votre appareil jusqu'à sa suppression par vos soins.
• Abonnements push : supprimés dès révocation du consentement ou après 12 mois d'inactivité.
• Comptes modérateurs : conservés pendant la durée de la mission de modération, puis anonymisés ou supprimés.

7. Sécurité et hébergement

Les données sont hébergées sur une infrastructure cloud managée et sécurisée. Les échanges sont chiffrés par HTTPS. L'accès aux données de modération est restreint aux seuls membres habilités et tracé par des journaux d'audit.

8. Sous-traitants

L'hébergement et la base de données sont assurés par notre prestataire d'infrastructure cloud. Les notifications push sont gérées par les services du navigateur de l'utilisateur (Web Push API). Ces sous-traitants agissent sur instruction du responsable du traitement et dans le respect du RGPD.

9. Transferts de données hors Union européenne

Les données sont principalement hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant intervient hors UE (cas éventuel des services de navigateur ou d'hébergement), nous nous assurons que des garanties appropriées sont en place, conformément aux articles 44 à 49 du RGPD.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès aux données vous concernant ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement ;
• Droit à la portabilité des données ;
• Droit de retirer votre consentement à tout moment.

Comme la plateforme ne collecte pas d'identité personnelle pour les signalements anonymes, nous ne pouvons pas associer un signalement à une personne précise sans éléments complémentaires. Vous pouvez néanmoins demander la suppression ou la correction d'un contenu via la page Contestations & corrections.

Pour exercer vos droits, déposez une demande écrite via la rubrique contact. Nous nous engageons à y répondre dans un délai d'un mois.

11. Réclamation auprès d'une autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

12. Modifications de la politique

La présente politique de confidentialité peut être mise à jour à tout moment pour tenir compte de l'évolution de la plateforme ou de la réglementation. La date de dernière mise à jour est indiquée en haut de la page.

13. Contact

Pour toute question relative à la confidentialité ou à la protection des données, utilisez la rubrique contact.