Politique de Confidentialité

3.1 Informations de Compte

Lorsque vous créez un compte Sunslider, nous collectons :

• Adresse Email: Pour l'authentification du compte et les communications essentielles
• Nom d'Utilisateur: Votre identifiant unique sur la plateforme
• Nom d'Affichage: Nom optionnel affiché aux autres utilisateurs
• Mot de Passe: Stocké sous forme de hachage chiffré, jamais en texte brut
• Date de Naissance: Pour vérifier que vous répondez à notre exigence d'âge de 16+ ans
• Biographie: Description optionnelle (jusqu'à 150 caractères)
• Photo de Profil: Image optionnelle, automatiquement traitée avec nos outils de confidentialité open source pour supprimer les métadonnées sensibles

3.2 Données d'Intérêts et Sociales

• Intérêts Sélectionnés: Catégories que vous choisissez lors de l'inscription pour aider à la découverte de contenu
• Relations d'Invitation: Si vous avez rejoint via un code d'invitation, nous stockons cette relation pour suggérer des connexions
• Connexions Sociales: Utilisateurs que vous suivez et qui vous suivent
• Interactions de Contenu: Slides que vous aimez, commentaires que vous faites, et modèles d'interaction de base

3.3 Contenu que Vous Partagez

• Photos et Vidéos: Contenu que vous téléchargez comme slides ou stories
• Légendes: Descriptions textuelles que vous ajoutez à votre contenu
• Paramètres de Confidentialité: Vos niveaux de visibilité choisis pour chaque élément de contenu

Comment Fonctionnent les Paramètres de Confidentialité :

• "Tout le monde": Visible à tous les utilisateurs Sunslider ; peut être mis en cache globalement si vous partagez via le visualiseur web
• "Abonnés uniquement": Visible uniquement aux utilisateurs qui vous suivent ; toujours servi depuis les serveurs UE avec authentification
• "Réciproques uniquement": Visible uniquement aux utilisateurs que vous suivez mutuellement ; toujours servi depuis les serveurs UE avec authentification

3.4 Informations Techniques

• Jetons d'Appareil: Pour les notifications push (uniquement si vous les activez)
• Données de Performance de l'App: Informations anonymes sur les temps de chargement, erreurs et utilisation des fonctionnalités pour améliorer la stabilité de l'app
• Rapports d'Erreur: Lorsque l'app plante ou rencontre des erreurs, nous collectons des diagnostics techniques anonymes (aucune information personnelle incluse)

3.5 Ce que Nous NE Collectons PAS

4.1 Fonctions Essentielles de l'App

• Gestion de Compte: Authentification, affichage de profil, récupération de compte
• Partage de Contenu: Afficher votre contenu aux utilisateurs selon vos paramètres de confidentialité
• Fonctionnalités Sociales: Permettre de suivre, d'aimer et de découvrir du contenu
• Découverte Basée sur les Intérêts: Vous montrer du contenu et suggérer des utilisateurs basés sur vos intérêts déclarés
• Notifications Push: Envoyer des notifications sur l'activité de l'app (uniquement si activé)

4.2 Protection de la Confidentialité

• Suppression EXIF: Supprimer automatiquement les métadonnées sensibles de toutes les images téléchargées avec nos outils open source
• Contrôles de Confidentialité: Faire respecter vos paramètres de visibilité choisis (Tout le monde, Abonnés, Réciproques)
• Sécurité des Données: Protéger vos informations avec chiffrement et contrôles d'accès

4.3 Amélioration du Service

• Corrections de Bugs: Utiliser des rapports de plantage anonymes pour identifier et corriger les problèmes techniques
• Optimisation des Performances: Améliorer la vitesse et la fiabilité de l'app
• Développement de Fonctionnalités: Comprendre quelles fonctionnalités sont les plus précieuses pour les utilisateurs

4.4 Communications Essentielles

• Mises à Jour du Service: Informations importantes sur les changements d'app ou mises à jour de sécurité
• Sécurité du Compte: Notifications sur les tentatives de connexion ou préoccupations de sécurité
• Changements de Politique: Mises à jour de nos conditions ou pratiques de confidentialité

6.1 Stockage de Données et Infrastructure

Stockage de Données (Permanent) :

Toutes vos données personnelles sont stockées exclusivement sur des serveurs basés dans l'UE :

• Données utilisateur et base de données: Supabase (région UE-Central)
• Photos et vidéos: Stockage Cloud Hetzner (Allemagne)
• Serveurs d'application: Hetzner Cloud (Allemagne/Finlande)

Livraison de Contenu (Mise en Cache Temporaire) :

Nous utilisons le Réseau de Distribution de Contenu (CDN) de Cloudflare pour livrer le contenu plus rapidement dans le monde entier. La façon dont votre contenu est livré dépend de la manière dont il est accédé :

• Visualisation Dans l'App: Lorsque vous ou d'autres visualisez du contenu dans l'app Sunslider, il est servi via notre API authentifiée avec application complète de la confidentialité. Ce contenu est toujours récupéré depuis les serveurs UE et n'est pas mis en cache globalement.
• Partage Visualiseur Web (Opt-In): Lorsque vous choisissez de partager du contenu via notre visualiseur web (en générant un lien de partage public), ces images peuvent être temporairement mises en cache par le réseau global de Cloudflare pour un chargement plus rapide. Cette mise en cache ne se produit que lorsque vous créez et partagez explicitement un lien de visualiseur web, est temporaire (mise en cache jusqu'à 30 jours) et est couverte par l'Accord de Traitement de Données conforme au RGPD de Cloudflare.

Protections Techniques :

• Chiffrement de bout en bout pour les données en transit: HTTPS/TLS
• Stockage chiffré des mots de passe: hachage bcrypt, jamais stocké en texte brut
• Contrôles d'accès et authentification multi-couches: Jetons JWT
• Détection et blocage automatisés des attaques: Pare-feu d'application web, limitation de débit
• Audits et mises à jour de sécurité réguliers: Surveillance continue et améliorations

Sécurité d'Infrastructure :

• Serveurs basés dans l'UE avec contrôles de sécurité physique: Centres de données Hetzner Allemagne/Finlande
• Base de données isolée avec politiques de sécurité au niveau des lignes: RLS Supabase activé
• Systèmes de sauvegarde automatisés: Sauvegardes quotidiennes avec politiques de rétention
• Surveillance 24/7 pour activité suspecte: Détection d'intrusion automatisée

Votre Rôle dans la Sécurité :

• Utilisez un mot de passe fort et unique pour votre compte Sunslider
• Activez l'authentification à deux facteurs lorsqu'elle est disponible (bientôt disponible)
• Signalez toute activité suspecte à [email protected]

Prestataires d'Infrastructure :

• Hetzner Online GmbH (Allemagne): Hébergement de serveurs et stockage
• Supabase Inc.: Hébergement de base de données basé dans l'UE
• Cloudflare Inc.: Réseau de distribution de contenu et services de sécurité