Politique de confidentialité

1. Responsable du traitement

Kefir4All — projet communautaire — contact : contact@kefir4all.com.

2. Données collectées

• Identifiants Meta : lors de la connexion Facebook, nous recevons ton identifiant Meta, ton nom public, ton avatar et ton email.
• Profil Kefir4All : nom affiché, avatar, langue préférée, compteurs de dons/réceptions, note moyenne.
• Position géographique : soit via GPS (avec ton accord explicite), soit via le nom de ville que tu saisis. Stockée précise côté serveur, affichée floutée (~500m) sur la carte publique.
• Contenu produit : annonces de dons, messages d'intérêt, notes, signalements.
• Données techniques : user-agent de la push subscription (pour envoyer des notifs sur le bon device), cookies d'authentification.

3. Finalités

• Permettre l'authentification et la création de ton profil.
• Afficher les donneurs proches de toi sur la carte.
• Envoyer les notifications push pour les nouvelles annonces dans ta zone d'alerte.
• Assurer la sécurité de la communauté (signalements, blocages, suspension automatique après plusieurs signalements).

4. Base légale

Traitement basé sur ton consentement (RGPD art. 6.1.a) via l'acceptation de cette politique à la première connexion.

5. Partage des données

Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales. Nous faisons appel à des prestataires techniques (hébergement, base de données, cartographie) situés principalement dans l'Union Européenne, ainsi qu'à Meta pour le service de connexion Facebook. Ces prestataires n'accèdent qu'aux données strictement nécessaires au fonctionnement du service.

6. Durée de conservation

Les données sont conservées tant que ton compte existe. Un don expire 48h après publication et reste archivé. La suppression du compte entraîne la suppression immédiate et irréversible de l'ensemble de tes données.

7. Tes droits (RGPD)

• Accès : écris-nous à contact@kefir4all.com.
• Rectification : depuis ton profil tu peux modifier ton nom affiché et ta langue.
• Effacement : bouton "Supprimer mon compte" dans ton profil — action immédiate et irréversible.
• Opposition / limitation : contacte-nous.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires : cookies d'authentification + cookie de préférence de langue. Pas de cookies publicitaires, pas de tracker tiers.

9. Sécurité

Nous appliquons des mesures de sécurité strictes : contrôle d'accès au niveau de chaque enregistrement, chiffrement en transit (HTTPS), et cloisonnement des données entre utilisateurs. Les positions GPS exactes ne quittent jamais le serveur : elles sont floutées (~500m) avant d'être affichées sur la carte.