Politique de confidentialité

1. Données collectées

• Données de compte : nom d'utilisateur, adresse email, mot de passe haché.
• Contenus collés : textes et URLs que vous collez sur les murs.
• Données techniques : adresse IP, user agent (stockés dans les journaux de session pour la sécurité).
• Cookies : cookie de session (HttpOnly, Secure), préférence de langue, préférence de thème.
• Mesure d'audience : pages consultées, référent, pays approximatif, type d'appareil, et un identifiant anonyme stocké dans votre navigateur (voir section 5).

2. Finalités du traitement

• Fourniture et fonctionnement du service PasterMan.
• Authentification et gestion des sessions.
• Envoi d'emails transactionnels (vérification, réinitialisation de mot de passe, notifications de partage).
• Sécurité : prévention des abus, limitation de débit, journalisation d'audit.

3. Durée de conservation

• Données de compte : conservées tant que le compte est actif.
• PasterMans anonymes : supprimés automatiquement après ~7 jours.
• Journaux de session : conservés selon la durée de rétention d'audit configurée.

4. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès à vos données personnelles.
• Rectification des données inexactes.
• Suppression de votre compte et des données associées.
• Portabilité de vos données dans un format structuré.
• Opposition au traitement ou demande de limitation.

Pour exercer ces droits, contactez-nous via l'adresse email indiquée dans les mentions légales.

5. Cookies et stockage local

PasterMan n'utilise aucun cookie publicitaire et ne partage aucune donnée avec des tiers. À côté des cookies strictement nécessaires, un outil de mesure d'audience auto-hébergé dépose un identifiant unique dans votre navigateur.

• session — session d'authentification (HttpOnly, Secure, SameSite=Strict).
• locale — préférence de langue.
• theme — préférence de thème d'affichage.
• rybbit-visitor-id — identifiant de mesure d'audience, stocké dans le localStorage (ce n'est pas un cookie). Valeur aléatoire, propre à ce seul site, jamais transmise à un tiers.

La mesure d'audience repose sur Rybbit, auto-hébergé sur notre propre infrastructure située dans l'Union européenne. Elle produit uniquement des statistiques agrégées (pages consultées, référent, pays approximatif, type d'appareil). Aucun suivi inter-sites, aucun profilage, aucune publicité, aucune cession ni revente de données. À ce titre, elle relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.

6. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du service PasterMan, joignable par email : contact@pasterman.com.

7. Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements de données personnelles effectués par PasterMan reposent sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b) — création et gestion du compte utilisateur, fonctionnement du service (collage, partage, notifications).
• Intérêt légitime (article 6.1.f) — sécurité du service (limitation de débit, journaux d'audit, protection anti-abus), amélioration du service, et mesure d'audience agrégée, à laquelle vous pouvez vous opposer à tout moment (voir section 5).
• Obligation légale (article 6.1.c) — conservation des données de connexion conformément à la législation française.

8. Transferts et sous-traitants

PasterMan est auto-hébergé. Aucune donnée personnelle n'est transmise à des services tiers, à l'exception de l'envoi d'emails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications de partage) via le serveur SMTP configuré par l'administrateur de l'instance. La mesure d'audience est elle aussi auto-hébergée, sur la même infrastructure : aucun prestataire d'analytics externe n'intervient. Aucun transfert de données hors UE n'est effectué.