La présente politique explique, en termes simples, quelles données personnelles itsvegan.org (« itsvegan », « nous ») collecte, pourquoi, et quels sont vos droits. Nous suivons les principes du Règlement général sur la protection des données de l’UE (RGPD) : collecter le moins possible, utiliser les données uniquement à des fins précises et les conserver en sécurité.
Responsable du traitement
itsvegan.org est le responsable du traitement de vos données personnelles. Vous pouvez nous joindre pour toute question de confidentialité à palmies@pm.me ou via le formulaire de contact.
Les données que nous conservons
Lorsque vous créez un compte
- Adresse e-mail — pour vous connecter, confirmer votre compte et vous envoyer les e-mails que vous demandez.
- Mot de passe — conservé uniquement sous forme de hachage sécurisé à sens unique (nous ne pouvons pas le voir).
- Nom et nom d’utilisateur — affichés publiquement sur votre profil et vos contributions.
- Pays approximatif — parfois déduit de votre connexion lors de l’inscription pour personnaliser les suggestions ; vous pouvez le modifier.
- Adresse IP lors de l’inscription et un historique des tentatives de connexion récentes — pour prévenir le spam, les abus et les piratages de comptes.
Ce que vous choisissez d’ajouter
Les informations de profil (photo, couverture, bio, accroche, ville, site web, Instagram, « vegan depuis »), avis, photos, fiches, recettes, modifications de Veganpedia, messages sur les forums, publications du fil d’actu, commentaires, « j’aime », abonnements, éléments enregistrés, demandes de réservation et messages privés. Les contenus publics sont visibles par tous ; les messages privés et les réservations ne sont visibles que par les personnes concernées et, si nécessaire pour la modération ou la sécurité, par nos administrateurs.
Automatiquement
Des journaux serveur de base (adresse IP, navigateur, pages demandées, heure) conservés pendant une courte durée pour la sécurité et le dépannage, et de simples compteurs, comme le nombre de vues d’une page. Nous n’utilisons ni outils d’analyse tiers ni traceurs publicitaires.
Cookies
Nous utilisons uniquement les cookies nécessaires au fonctionnement du site :
ivsess— un cookie de session qui vous garde connecté pendant votre navigation et protège les formulaires contre la falsification. Supprimé à la fermeture du navigateur.iv_token— uniquement si vous choisissez « rester connecté » : un jeton aléatoire qui vous garde connecté sur cet appareil pendant un an au maximum. La déconnexion le supprime.
Ces cookies étant strictement nécessaires, aucun bandeau de consentement n’est requis. Nous n’utilisons pas de cookies publicitaires ou de pistage. Les polices et icônes sont chargées depuis Google Fonts et le cdnjs de Cloudflare, et les tuiles de carte depuis OpenStreetMap ; ces fournisseurs reçoivent votre adresse IP lorsque votre navigateur demande ces fichiers.
Pourquoi nous utilisons vos données (bases légales)
- Pour fournir le service auquel vous vous êtes inscrit (contrat) : votre compte, votre profil, vos publications, vos messages, vos réservations et vos notifications.
- Intérêts légitimes : garder itsvegan sûr et exempt de spam et de faux avis, corriger les bugs et comprendre quelles fonctionnalités sont utilisées — d’une manière qui ne prévaut pas sur vos droits.
- Consentement : la newsletter et les e-mails de notification facultatifs. Vous pouvez retirer votre consentement à tout moment.
- Obligations légales : lorsque la loi nous impose de conserver ou de communiquer des informations.
E-mails
Nous envoyons des e-mails transactionnels (confirmations, liens de connexion, réinitialisations de mot de passe), des notifications que vous pouvez désactiver dans les Paramètres et — uniquement si vous vous y abonnez — la newsletter. Chaque e-mail non essentiel contient un lien de désabonnement en un clic. Les e-mails sont acheminés par SparkPost (MessageBird / Bird), notre prestataire d’e-mails, qui traite votre adresse e-mail et le contenu des messages pour notre compte dans le cadre d’un accord de traitement des données. Nous avons désactivé le suivi des ouvertures et des clics.
Avec qui nous partageons des données
Nous ne vendons pas et ne louons pas vos données personnelles, et nous ne les partageons pas avec des annonceurs. Nous ne partageons des données qu’avec :
- Des prestataires qui nous aident à faire fonctionner itsvegan — notre hébergeur web et SparkPost pour les e-mails — tenus par contrat de ne les utiliser que pour nous.
- D’autres membres, pour les contenus que vous rendez publics ou que vous leur envoyez.
- Les autorités, lorsque la loi l’exige ou pour protéger la sécurité des personnes.
Certains prestataires peuvent traiter des données en dehors de votre pays, y compris en dehors de l’UE/EEE ; dans ce cas, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.
Durée de conservation
- Données du compte : tant que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons immédiatement votre profil, vos avis, photos, recettes, publications, messages sur les forums, messages privés, abonnements et éléments enregistrés. Les fiches de l’annuaire que vous avez ajoutées et vos modifications de Veganpedia restent en ligne sans votre nom (voir nos Conditions).
- Journaux d’e-mails : jusqu’à 60 jours. Journaux de sécurité et de limitation de débit : quelques jours au maximum. Les sauvegardes sont écrasées de manière continue.
- Si vous vous désabonnez, nous conservons votre adresse e-mail sur une liste d’exclusion afin de ne plus jamais vous écrire.
Vos droits
Vous disposez d’un droit d’accès, de rectification, de téléchargement (portabilité), d’effacement, de limitation et d’opposition au traitement de vos données personnelles, ainsi que du droit de retirer votre consentement. Vous pouvez exercer la plupart de ces droits vous-même :
- Rectifiez vos informations dans Paramètres → Profil.
- Téléchargez toutes vos données dans un fichier JSON dans Paramètres → Tes données.
- Supprimez votre compte dans Paramètres → Supprimer le compte.
- Désabonnez-vous des e-mails via le pied de page de n’importe quel e-mail ou dans les Paramètres.
Pour toute autre demande, écrivez-nous — nous vous répondrons dans un délai d’un mois. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données.
Sécurité
Nous utilisons HTTPS, des mots de passe hachés, des jetons de connexion et de réinitialisation hachés, une limitation de débit, un traitement strict des fichiers envoyés (chaque image est ré-encodée, ce qui supprime aussi les métadonnées de localisation) et des contrôles d’accès pour les administrateurs. Aucun système n’est parfait, mais nous prenons la protection de vos données au sérieux et nous vous informerons, ainsi que les autorités, si une violation vous concerne.
Enfants
itsvegan ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, veuillez nous contacter.
Modifications de la présente politique
Nous mettrons cette page à jour si nos pratiques changent et informerons les membres des modifications importantes par e-mail ou sur le site.