Règles de confidentialité

1. Responsable et contact

Le responsable du traitement est l’Administrateur de MiamTRIBU. Le service est hébergé sur une infrastructure personnelle en France. Pour toute question relative à vos données ou à votre compte, écrivez à contact@le-site-en-carton.fr.

2. Données que nous traitons

• Compte : pseudo, nom affiché, adresse e-mail, avatar si ajouté, groupe de permissions, statut du compte, dates de création et de dernière connexion. Les mots de passe locaux sont conservés sous forme de dérivés cryptographiques salés, et non en clair.
• Recettes et contributions : recettes, sources, images, astuces, favoris, notes, commentaires, réponses, mentions, signalements et historique des modifications.
• Fonctions sociales : demandes d’amitié, liens entre amis, groupes, invitations, utilisateurs bloqués, partages, notifications et préférences de réception.
• Clés d’accès (Passkeys) : identifiant de credential, clé publique cryptographique, compteur, type de clé, transports, nom et dates d’utilisation. Les données Face ID, Touch ID, empreintes ou images du visage restent gérées par votre appareil et ne sont jamais transmises ni stockées par MiamTRIBU. Ces clés sont supprimées à votre demande ou avec le compte.
• Connexion et sécurité : identifiants de session, jetons temporaires de validation ou de récupération, tentatives de connexion externe et traces d’actions administratives. Les requêtes peuvent également être traitées à partir de leur adresse IP pour limiter les abus.
• Fonctionnement technique : pages et routes consultées, durées de réponse, codes de statut, erreurs et caractéristiques techniques du navigateur lorsque la supervision est utilisée.

Les champs obligatoires sont nécessaires à la création du compte ou à l’action demandée. Les informations facultatives, notamment l’avatar et les détails d’un profil, peuvent rester vides. Ne publiez pas de données sensibles ou de données personnelles de tiers sans motif légitime.

3. Finalités et bases juridiques

MiamTRIBU ne vend pas vos données personnelles et n’utilise pas les données de connexion externe pour constituer des profils publicitaires.

4. Connexions Google, Apple, Facebook et X

Ces méthodes sont facultatives et disponibles uniquement si elles sont configurées. Le fournisseur transmet un identifiant propre à votre compte, et, selon le service et les permissions accordées, votre nom et votre adresse e-mail. Apple peut fournir une adresse relais ; X peut ne pas transmettre d’adresse e-mail.

Ces données servent uniquement à vous identifier, à créer le compte demandé ou à associer le fournisseur à votre compte MiamTRIBU après confirmation. Une adresse e-mail identique ne déclenche pas de fusion automatique. Vos recettes et permissions restent attachées à votre compte existant.

Les jetons d’accès et de renouvellement des fournisseurs ne sont pas conservés par MiamTRIBU. Les identifiants d’association sont conservés pour permettre les connexions suivantes. Le site n’accède pas à vos messages Gmail, messages privés, listes de contacts ou contenus de réseaux sociaux pour alimenter votre profil. X demande les autorisations techniques de lecture nécessaires à son parcours de connexion, sans les utiliser pour importer vos publications.

Les fournisseurs traitent également les données suivant leurs propres règles : Google, Apple, Meta / Facebook et X. Vous pouvez révoquer l’accès depuis les réglages de votre fournisseur et demander la suppression de l’association à MiamTRIBU.

5. Destinataires et visibilité

Les administrateurs habilités accèdent aux données nécessaires à la gestion, au support et à la modération. Les prestataires techniques configurés pour l’envoi des e-mails ou la supervision peuvent traiter les données nécessaires à ces seules fonctions.

Les recettes publiées, photos associées, pseudos, noms affichés, avatars et commentaires visibles sont consultables sur le site. Votre adresse e-mail et vos secrets de connexion ne sont pas affichés publiquement. Un partage à un ami ou à un groupe ne rend pas privée une recette déjà publique.

Si vous utilisez l’import d’une image, cette image est transmise au service de reconnaissance de texte configuré, par défaut OCR.space. Évitez d’y inclure des documents personnels. L’import d’une URL contacte le site source pour récupérer la recette. Les prompts d’images préparés pour ChatGPT ne sont pas envoyés automatiquement : leur utilisation implique une action de votre part.

6. Hébergement et transferts internationaux

Le serveur principal du site est hébergé personnellement en France. Une connexion externe, un import OCR ou un prestataire de messagerie ou de supervision peut impliquer un traitement dans un autre pays, y compris hors de l’Espace économique européen, selon le fournisseur effectivement utilisé.

Le fournisseur précise dans sa politique les lieux de traitement et les mécanismes de transfert applicables. Pour connaître les prestataires configurés et les garanties concernant un traitement effectué pour le compte de MiamTRIBU, contactez l’Administrateur. Le choix d’un fournisseur de connexion reste facultatif.

7. Conservation

• Les données du compte, associations externes et préférences sont conservées pendant la vie du compte, puis supprimées ou anonymisées lors d’une demande de suppression, sous réserve d’un besoin légal ou de la gestion d’un litige.
• Les publications et historiques sont conservés tant que la contribution est disponible et que leur conservation reste nécessaire au service. Une recette mise en corbeille est conservée jusqu’à restauration ou suppression définitive.
• La session de connexion a une durée maximale de 30 jours. Les liens de validation expirent après 24 heures et les liens de récupération après 30 minutes.
• Les challenges Passkey expirent après 5 minutes et sont utilisables une seule fois. Les tentatives expirées sont nettoyées lors de nouvelles demandes.
• Une tentative de connexion externe expire après 10 minutes ; une demande de confirmation ou de création après 15 minutes. Les tentatives expirées sont nettoyées lors de nouveaux parcours de connexion.
• La durée de rétention retenue pour les journaux techniques d’exploitation est de 7 jours. L’historique des actions administratives et de modération est distinct : il est conservé pendant la durée nécessaire à la sécurité, au suivi des actions et au traitement des contestations.
• Aucune sauvegarde n’est actuellement active. Si un dispositif est mis en place, la durée de rétention prévue est de 7 jours ; les copies supprimées du service principal peuvent subsister pendant ce délai.

Les durées applicables aux données détenues par les fournisseurs pour leur propre compte sont définies dans leurs politiques.

8. Cookies et sécurité

Le site utilise un cookie de session nécessaire à l’authentification et, lors d’une connexion externe, des cookies temporaires pour sécuriser le retour du fournisseur. Des cookies temporaires de 5 minutes sécurisent également les cérémonies Passkey. Il ne met pas en œuvre de cookies publicitaires dans son fonctionnement applicatif. La supervision technique collecte des mesures de performance et d’erreur ; elle ne repose pas sur un cookie publicitaire.

Les sessions sont signées et les cookies d’authentification ne sont pas accessibles au JavaScript de la page. Les secrets de configuration des fournisseurs et de messagerie sont chiffrés avec un secret applicatif. Les permissions en base limitent l’accès aux fonctions sensibles. Ces mesures réduisent les risques sans rendre tout incident impossible.

9. Vos droits et suppression des données

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime ou demander la portabilité lorsque celle-ci s’applique. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs.

Pour demander la suppression de votre compte, des données d’un fournisseur ou d’une association Google, Apple, Facebook ou X, écrivez à contact@le-site-en-carton.fr, en précisant le pseudo ou l’adresse du compte et le périmètre demandé. N’envoyez jamais votre mot de passe ou un jeton de connexion. Une vérification proportionnée de votre identité peut être demandée.

La suppression du compte entraîne notamment la suppression des associations externes et données sociales qui lui sont liées. Les recettes ou certaines traces peuvent nécessiter une suppression ou une anonymisation séparée ; nous précisons le traitement effectué et les éventuels motifs de conservation dans notre réponse.

Nous répondons en principe dans un délai d’un mois après réception de la demande. Ce délai peut être prolongé dans les cas prévus par le RGPD, avec information du demandeur. Vous pouvez également déposer une réclamation auprès de la CNIL.

10. Évolution de ces règles

Cette page est mise à jour en cas d’évolution du service ou des traitements. Les changements importants nécessitant une information particulière sont signalés par les moyens adaptés. Les règles de publication et d’utilisation du service figurent dans les conditions d’utilisation.