Politique de confidentialité

Qui est responsable de vos données

Lejonola OÜ, société de droit estonien, éditeur de ThalaScope. Adresse : Tornimäe tn 5, 10145 Tallinn, Estonie. Numéro d'immatriculation au registre du commerce estonien : 17412988. Contact pour vos données personnelles : contact@thalascope.fr.

Les données que nous collectons

• Votre compte : prénom, nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible, que nous ne voyons jamais), téléphone si vous le donnez.
• Connexion avec Google (si vous la choisissez) : prénom, nom, adresse e-mail et identifiant de compte transmis par Google. Aucun mot de passe Google.
• Votre utilisation : centres et offres mis en favoris, alertes de baisse de prix, recherches sauvegardées.
• Vos consentements : historique de vos choix (conditions, confidentialité, newsletter) avec le texte affiché, sa version et la date ; éventuellement une empreinte chiffrée de l'adresse IP, jamais l'adresse elle-même.
• Données techniques : cookies nécessaires à la connexion, journaux techniques de nos hébergeurs.

Pourquoi, et sur quelle base légale

• Créer et gérer votre compte, garder vos favoris, alertes et recherches : exécution du service que vous demandez (article 6.1.b du RGPD).
• Vous envoyer la newsletter : votre consentement (article 6.1.a), donné par une case séparée, jamais cochée d'avance, retirable à tout moment.
• Prouver vos consentements, sécuriser les comptes, tracer les accès de l'équipe : obligation de preuve (article 7.1) et intérêt légitime (article 6.1.f).

Nous ne vendons ni ne louons vos données. Aucune publicité ciblée, aucun cookie publicitaire. La mesure d'audience (Google Analytics) ne fonctionne qu'avec votre accord : base légale, votre consentement (article 6.1.a).

Combien de temps

• Compte, favoris, alertes, recherches et historique des consentements : tant que le compte existe. Compte inactif pendant 3 ans : suppression, après un e-mail de prévenance.
• Newsletter : jusqu'à votre désabonnement.
• Journal des accès de l'équipe : 12 mois.
• À la suppression du compte, tout est effacé immédiatement ; les copies de sauvegarde de l'hébergeur disparaissent dans leur cycle normal (quelques jours).

Qui y a accès

Les seules personnes habilitées de ThalaScope (chaque consultation ou export depuis le back-office est tracé), et nos sous-traitants techniques, liés par contrat et soumis au RGPD :

• Supabase Inc. : base de données et authentification. Données hébergées dans l'Union européenne (Paris).
• Vercel Inc. : hébergement et diffusion du site.
• Google : uniquement si vous choisissez « Continuer avec Google », pour son propre service de connexion.
• OVHcloud (France) : envoi des e-mails du compte (confirmation, mot de passe oublié).
• Newsletter : aucun outil d'envoi choisi à ce jour ; cette liste sera mise à jour avant le premier envoi.

Supabase et Vercel sont des sociétés américaines : un accès depuis les États-Unis reste possible (maintenance, support). Il est encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.

Cookies et stockage du navigateur

Nous utilisons seulement des cookies nécessaires : l'accès au site et votre session de connexion. Ils ne demandent pas de consentement. Le stockage local du navigateur garde vos préférences d'affichage, et vos alertes tant que vous n'êtes pas connecté (elles rejoignent votre compte à la connexion, puis sont effacées du navigateur).

Mesure d'audience : si vous l'acceptez, Google Analytics dépose des cookies (_ga, _ga_*, 13 mois au plus) pour compter les visites et les pages vues. Sans votre accord, rien n'est chargé. Signaux Google et personnalisation publicitaire sont désactivés. Google Ireland Ltd agit comme sous-traitant ; un accès depuis les États-Unis reste possible, encadré par le cadre de protection des données UE–États-Unis. Votre choix est gardé 6 mois ; vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas de page.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à un traitement, les récupérer dans un format lisible (portabilité), retirer votre consentement et définir des directives sur leur sort après votre décès.

• Directement dans Mon compte : modifier le profil, gérer la newsletter, exporter mes données, supprimer mon compte.
• Ou en écrivant à contact@thalascope.fr. Réponse sous un mois.

En cas de désaccord, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes) ou l'autorité estonienne, l'Andmekaitse Inspektsioon (aki.ee), autorité chef de file de Lejonola OÜ.

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, cloisonnement en base : chaque compte ne peut lire que ses propres données, et l'accès de l'équipe est réservé et tracé.

Âge

Les comptes sont réservés aux personnes de 15 ans et plus.