Politique de confidentialité

Potin-Sucré est un espace communautaire en ligne réservé aux femmes, édité à titre non professionnel (voir les mentions légales). La présente politique explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à : contact.potinsucre@gmail.com

• Adresse e-mail (à l'inscription) : Créer et sécuriser votre compte, vous permettre de vous reconnecter, vous contacter si nécessaire
• Nom de plume (pseudonyme) (à l'inscription) : Votre identité au sein de la communauté ; nous ne demandons jamais votre identité civile
• Mot de passe (à l'inscription) : Stocké de façon chiffrée par Supabase, jamais en clair, jamais consultable par nous
• Contenus publiés (publications et réponses dans les espaces, messages privés) (lors de votre utilisation du site) : Faire fonctionner les espaces de discussion et la messagerie entre Sœurs
• Photo de profil (facultative) (si vous choisissez d'en ajouter une) : Vous représenter auprès des autres membres. Elle est recadrée et ses métadonnées (dont la position GPS) sont supprimées avant l'envoi ; elle n'est visible que par les membres connectées
• Badges et grade (au fil de votre participation) : Afficher votre progression dans la communauté
• Demandes d'accès (formulaire d'accès) (si vous demandez à rejoindre sans marraine) : Évaluer votre demande d'accès à la communauté
• Selfie de vérification (si vous demandez à rejoindre sans marraine) : Vérifier, par une personne de l'équipe et sans aucun traitement automatisé du visage, que la communauté reste entre femmes. Le selfie est pris en direct avec un geste tiré au hasard, stocké de façon privée (jamais visible par les autres membres) et effacé dès que l'équipe a pris sa décision. Seule la mention « Vérifiée par le Cocon » est conservée
• Histoires confiées au Tribunal des cœurs (si vous en envoyez une depuis cette page publique) : Les lire et, avec votre accord, les publier anonymement. L'e-mail éventuellement indiqué sert uniquement à vous répondre et n'est jamais publié

Nous ne collectons jamais, même si vous les mentionnez dans un message : votre nom civil, votre adresse postale, un numéro de téléphone, un numéro de pièce d'identité, sauf si vous choisissez vous-même de les partager dans un message privé à une autre Sœur, ce qui relève alors de votre propre responsabilité.

Certains espaces du site (le Refuge, le Cabinet des Premières Fois, le Boudoir des Curiosités, le Mur) peuvent amener une Sœur à partager des informations sensibles au sens du RGPD : vécu de violences, santé, vie intime, orientation.

Ces témoignages sont déposés volontairement par chaque Sœur. Nous ne les sollicitons pas activement et ne les utilisons à aucune autre fin que leur publication dans l'espace prévu. Une Sœur peut choisir l'anonymat pour ces dépôts lorsque cette option est proposée (notamment sur le Mur).

• Création et gestion de votre compte : exécution du contrat qui nous lie (nos conditions d'utilisation)
• Modération et sécurité de la communauté : intérêt légitime à maintenir un espace sûr, conformément à la charte de la communauté
• Contenus sensibles que vous partagez volontairement : votre consentement explicite au moment du dépôt

• Vous-même, via votre espace personnel
• L'équipe de modération (actuellement La Chroniqueuse et Lady V.), pour les besoins de sécurité de la communauté et le traitement des signalements
• Nos prestataires techniques, qui hébergent les données sans y avoir d'accès éditorial : Supabase (base de données, authentification et stockage des photos de profil), Vercel (hébergement du site) et Resend (envoi des e-mails d'invitation et de notification)

Nous ne vendons ni ne louons vos données à aucun tiers commercial.

L'Étendard de Solennité affiche le nombre de féminicides en France depuis le 1ᵉʳ janvier. Cette donnée est récupérée automatiquement depuis le site de l'association #NousToutes (noustoutes.org). Elle est publique, ne concerne aucune information personnelle vous appartenant et est affichée à titre de sensibilisation. Nous ne transmettons aucune de vos données à #NousToutes : ce processus se limite à une lecture automatisée de leur page publique.

• Compte actif : tant que vous restez membre de la communauté
• Compte supprimé : vos données sont supprimées ou anonymisées dans un délai de 30 jours après la suppression de votre compte, sauf obligation légale de conservation plus longue
• Selfie de vérification : effacé dès la décision de l'équipe (acceptation ou refus de la demande)
• Histoires confiées à la Confidente : les histoires refusées peuvent être supprimées à tout moment par l'équipe ; écrivez-nous pour demander la suppression de la vôtre
• Messages du Salon du Soir (chat de 20h à minuit) : effacés automatiquement à la fermeture du salon, chaque nuit. Seuls les messages signalés sont conservés, le temps de leur examen par l'équipe de modération
• Contenus publiés dans les espaces : peuvent rester visibles aux autres Sœurs selon les règles de chaque espace, même après le départ de leur autrice, sauf demande explicite de suppression

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : savoir quelles données nous détenons sur vous
• Droit de rectification : corriger une donnée inexacte
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format exploitable
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime

Pour exercer l'un de ces droits, écrivez-nous à contact.potinsucre@gmail.com. Nous nous engageons à répondre dans un délai maximum d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Vos données sont hébergées chez Supabase, qui applique des mesures de sécurité techniques (chiffrement des mots de passe, règles d'accès par compte garantissant que chaque Sœur ne voit que ses propres données privées). Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne jamais le partager.

Le site n'utilise que des traceurs nécessaires à son fonctionnement :

• Cookies de session (Supabase) : ils vous gardent connectée à votre compte. Sans eux, le site ne peut pas vous reconnaître.
• Stockage local du navigateur : il retient pendant 24 heures au plus si vous avez masqué ou déplacé l'Étendard de Solennité. Cette information ne quitte pas votre appareil.
• Mesure d'audience (Vercel Web Analytics) : elle compte les visites de façon agrégée, sans cookie et sans vous identifier.

Aucun cookie publicitaire ni de réseau social n'est déposé. Ces traceurs étant nécessaires ou non identifiants, aucun bandeau de consentement n'est affiché.

L'accès au site est fixé à un âge minimum de 15 ans, qui correspond à la majorité numérique fixée par l'article 8 du RGPD en droit français. Chaque Sœur certifie avoir au moins 15 ans en cochant la case prévue lors de son inscription ; à cet âge, la loi lui permet de consentir seule au traitement de ses données, sans qu'un consentement parental soit requis.

Cette politique peut évoluer avec le site. Toute modification substantielle vous sera signalée par un message dans votre espace personnel ou par e-mail.