Politique de confidentialité

La présente politique explique quelles données personnelles Colisée traite, pourquoi, et quels sont vos droits. Le responsable du traitement est l’éditeur du site (voir les mentions légales), joignable à thefrejman@gmail.com.

1. Données que nous traitons

• Compte (si vous vous connectez) : adresse e-mail, nom et photo de profil, via Google Firebase Authentication.
• Propositions et signalements : nom, e-mail et contenu que vous soumettez.
• Localisation : votre position GPS, uniquement si vous l’activez, pour afficher les fast-foods proches. La position précise n’est pas conservée ; seule la ville choisie est mémorisée localement sur votre appareil.
• Données techniques : adresse IP et journaux de connexion, traités par l’hébergeur et le réseau de diffusion.
• Stockage local (localStorage) : préférences (ville, thème) et votre activité de vote, de façon anonyme. Aucun cookie publicitaire.

2. Finalités et bases légales

• Fournir et faire fonctionner le service (duels, classements, carte) — intérêt légitime.
• Gérer l’authentification — mesure pré-contractuelle / consentement.
• Modérer les propositions et signalements, prévenir les abus — intérêt légitime.
• Afficher les fast-foods proches — consentement (activation de la géolocalisation).

3. Cookies et traceurs

Colisée n’utilise aucun cookie publicitaire ni outil de suivi statistique (pas de Google Analytics, pas de pixel publicitaire). Seuls des éléments strictement nécessaires au fonctionnement sont utilisés (par ex. la session de connexion, le stockage local de vos préférences). Aucun bandeau de consentement n’est donc requis.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par nos prestataires techniques :

• Google (Firebase Authentication, Firestore, Google Places) — base de données et identification.
• Vercel Inc. — hébergement et diffusion du site.
• CARTO et OpenStreetMap — fonds de carte.

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

5. Transferts hors Union européenne

Certains prestataires (Google, Vercel) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et/ou Data Privacy Framework UE–États-Unis).

6. Durée de conservation

• Données de compte : tant que le compte est actif.
• Propositions et signalements : le temps nécessaire à leur traitement et au suivi.
• Journaux techniques : durée courte, conformément aux pratiques de l’hébergeur.
• Stockage local : jusqu’à effacement par vos soins (vider les données du navigateur).

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à thefrejman@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont protégées par les mesures techniques de nos prestataires (chiffrement en transit, contrôle d’accès). L’accès en écriture à la base est restreint par des règles de sécurité.

9. Modifications

Cette politique peut être mise à jour. La date de dernière révision est indiquée en haut de page.