Qui traite vos données

Le responsable du traitement est la société éditrice du site, dont l'identité figure dans les mentions légales.

Toute question relative à vos données, ainsi que l'exercice de vos droits, s'adresse à kastfind@gmail.com. Nous répondons dans un délai d'un mois. Aucun délégué à la protection des données n'est désigné : le traitement n'entre dans aucun des cas qui l'imposent : nous ne sommes pas un organisme public, notre activité principale ne consiste ni en un suivi systématique à grande échelle, ni en un traitement à grande échelle de données sensibles au sens du RGPD.

Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont le service a besoin pour fonctionner. Chaque catégorie ci-dessous correspond à une donnée réellement enregistrée.

• Compte : adresse e-mail, mot de passe chiffré ou identifiant Google. Base légale : exécution du contrat.
• Date de naissance : vérifiée à l'inscription, le service étant réservé aux personnes majeures. Un compte déclarant un âge inférieur à 18 ans est supprimé. Base légale : obligation légale et intérêt légitime à protéger les mineurs.
• Profil public : pseudonyme, nom d'affichage, ville, mobilité, langues, caractéristiques physiques et mensurations, registre, prestations acceptées, tarifs, disponibilités. Ces informations composent le book et sont publiques dès sa publication. Base légale : exécution du contrat.
• Photographies et vidéos : déposées par vous, publiques dès la publication du book. Base légale : exécution du contrat.
• Comptes de réseaux sociaux : le pseudonyme du compte que vous déclarez, et le nombre d'abonnés que vous indiquez. Le pseudonyme n'apparaît sur aucune page publique : il permet à nos équipes de rapprocher le compte du profil lorsqu'une vérification est nécessaire. Seul le nombre d'abonnés est affiché sur votre book, avec le logo de la plateforme. Base légale : intérêt légitime, fiabilité du répertoire.
• Messages et demandes de contact : contenu des échanges avec les autres membres. Base légale : exécution du contrat.
• Journal des recherches : les critères utilisés lors d'une recherche filtrée, et le compte qui l'a effectuée. Ces critères portent sur des caractéristiques physiques ; ce journal existe précisément pour pouvoir en rendre compte. Base légale : intérêt légitime, sécurité et preuve.
• Journal de modération : les décisions prises sur un profil et leur auteur. Base légale : intérêt légitime.
• Journal des e-mails : destinataire, type et statut d'envoi. Base légale : intérêt légitime, bon fonctionnement des envois.
• Vues de book : nombre et date, sans identification du visiteur. Base légale : intérêt légitime.
• Book importé : si vous déposez un book en PDF pour remplir votre profil, le fichier est conservé avec ce qui en a été lu. Il n'est jamais publié ni accessible depuis une adresse publique, et sert uniquement à corriger une lecture erronée. Il est supprimé avec votre compte. Base légale : exécution du contrat.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données. Nous ne les transmettons à aucun annonceur. Nous ne pratiquons aucun profilage publicitaire et n'utilisons aucun traceur publicitaire.

La note de qualité attribuée lors de la relecture d'un book n'est jamais publique, n'apparaît sur aucune page et ne peut être utilisée par personne d'autre que la modération.

Qui y a accès

Vos données sont accessibles à nos équipes, dont les comptes sont protégés par une authentification à deux facteurs, et aux sous-traitants techniques ci-dessous, chacun pour la seule part qui le concerne :

• Vercel Inc. : hébergement du site et des fonctions serveur. Société de droit américain ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
• Supabase : base de données, authentification et journalisation. Données hébergées dans l'Union européenne.
• Cloudflare, Inc. : stockage des photographies, des vidéos et des books PDF importés.
• Resend : envoi des e-mails du service (confirmations, notifications, relances).
• Google Ireland Limited : connexion par compte Google, uniquement si vous choisissez ce mode de connexion.

Combien de temps

Les données de compte et de profil sont conservées tant que le compte existe. Un profil resté inactif quatre-vingt-dix jours reçoit une relance ; à défaut de réponse, il peut être retiré de la recherche.

La suppression du compte entraîne l'effacement réel des données : les fichiers déposés sont supprimés du stockage avant les enregistrements en base (photographies, vidéos, pièces jointes de messagerie et book PDF importé. Les journaux de recherche et de modération sont conservés mais dissociés de votre identité) ils ne permettent plus de remonter à vous.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement depuis le site, sans nous écrire : la rectification, depuis votre book, et l'effacement, depuis vos réglages : la suppression est immédiate et définitive.

Pour les autres, écrivez-nous à l'adresse figurant dans les mentions légales. Vous pouvez également introduire une réclamation auprès de la CNIL.

Se rendre invisible sans supprimer son compte

Un réglage permet de retirer votre book de la recherche, de la page d'accueil et des suggestions, tout en conservant son adresse pour les personnes à qui vous l'avez donnée. C'est un retrait, pas une suppression, et il se défait à tout moment.