Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Syntalink (EI), SIRET 910 409 549 00029, établie à Lorgues (83510), France. Pour toute demande ou question relative à la confidentialité, contactez contact@actualrep.com. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas légalement tenus, mais le contact ci-dessus traite toutes les questions de protection des données.

2. Ce que nous collectons

Votre adresse e-mail, pour votre compte et les notifications de réponse optionnelles ;
Le pseudo que vous choisissez (nom d'affichage public) et les paramètres de votre compte ;
Les contenus publics que vous publiez : avis, notes, fils du forum et réponses ;
Pour les propriétaires vérifiés et les actions payantes : les informations de vérification et de facturation (telles que l'identifiant d'entité que vous fournissez et la confirmation de paiement de notre prestataire de paiement). Nous ne recevons ni ne conservons l'intégralité de votre numéro de carte ;
Des données techniques et de journalisation de base (telles que les horodatages des requêtes, les compteurs de limite de fréquence et les diagnostics d'erreur) nécessaires au fonctionnement du Service et à la détection des abus ;
Une empreinte à sens unique et salée de votre adresse IP et de son bloc réseau, utilisée uniquement pour détecter les abus coordonnés. Nous ne conservons jamais votre adresse IP brute (voir la section 6).

3. Pourquoi nous les traitons, et sur quelle base légale

Fournir votre compte et le Service (connexion, publication, réponses) : exécution de notre contrat avec vous (article 6(1)(b) du RGPD).
Prévenir la fraude, les faux avis et les abus, et maintenir la plateforme sûre et sécurisée : notre intérêt légitime à protéger l'intégrité du Service et les droits d'autrui (article 6(1)(f) du RGPD).
Notifications de réponse optionnelles et éventuelle newsletter : votre consentement (article 6(1)(a) du RGPD), que vous pouvez retirer à tout moment.
Traiter les actions premium payantes et conserver les registres correspondants : exécution d'un contrat et respect de nos obligations comptables et fiscales (articles 6(1)(b) et 6(1)(c) du RGPD).

4. Votre e-mail est privé

Votre adresse e-mail n'est jamais montrée aux autres utilisateurs. ActualRep est pseudonyme : ce que les autres voient, c'est le pseudo que vous avez choisi, jamais votre e-mail. Nous utilisons votre e-mail pour exactement deux choses : vous connecter et, uniquement si vous activez le paramètre, vous envoyer une notification lorsqu'une personne répond à vos avis ou publications. Nous ne vendons jamais votre adresse e-mail, et nous ne l'utilisons pas à des fins de marketing que vous n'avez pas sollicitées.

5. Les contenus publics sont publics

Tout ce que vous publiez (avis, notes, fils du forum, réponses) est public par conception et visible par toute personne visitant le site, connectée ou non. Les pages publiques construites à partir de ces contenus peuvent être indexées par les moteurs de recherche et apparaître dans les résultats de recherche. Cela est distinct de la confidentialité de votre adresse e-mail et n'y porte pas atteinte. Veuillez ne pas inclure d'informations personnelles vous concernant ou concernant autrui dans ce que vous publiez.

6. Prévention des abus et données de réseau

Pour détecter les faux avis, la manipulation coordonnée et les abus répartis sur de nombreux comptes, nous traitons une empreinte à sens unique et salée de votre adresse IP et de son bloc réseau (un sous-réseau /24). Nous ne conservons jamais votre adresse IP brute, et ces empreintes ne peuvent pas être reconverties en votre adresse IP par nos soins. Elles servent uniquement à repérer des schémas d'abus coordonnés, par exemple de nombreux comptes publiant depuis le même réseau sur une courte période. Les empreintes de réseau sont conservées 90 jours au maximum, puis automatiquement supprimées, et elles sont effacées lorsque vous supprimez votre compte.

Pour détecter les contenus offensants (haine, harcèlement, menaces), le texte public des avis et des publications est vérifié par un service de modération automatisé. Cela ne s'applique qu'aux contenus déjà publics et repose sur notre intérêt légitime à maintenir la plateforme sûre.

7. Modération automatisée

Une partie de la modération est automatisée : les limites de fréquence, les signaux d'abus coordonnés et la détection de contenus offensants peuvent automatiquement replier un contenu derrière un avertissement ou appliquer une limite de fréquence. Ces mesures affectent la visibilité des contenus publics et le rythme de publication ; il ne s'agit pas de décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD. Si vous estimez qu'une mesure a été appliquée par erreur, vous pouvez nous contacter à l'adresse contact@actualrep.com pour un réexamen humain.

8. Qui traite vos données (sous-traitants)

Nous ne vendons pas vos données personnelles et ne les partageons pas, sauf avec les prestataires de services qui exploitent le Service pour notre compte, chacun étant tenu de les traiter uniquement selon nos instructions :

Vercel Inc. (États-Unis) : hébergement et diffusion du site web, journaux de requêtes ;
Supabase : hébergement de la base de données et de l'authentification ;
SMTP2GO : acheminement des e-mails de compte et de notification ;
OpenAI : modération automatisée des contenus publics ;
Stripe : traitement des paiements pour les actions premium ;
Sentry : surveillance et diagnostic des erreurs techniques ;
Cloudflare : acheminement des e-mails entrants adressés à nos adresses de contact.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour répondre à une demande légale valable, ou pour protéger nos droits, notre sécurité et l'intégrité du Service.

9. Transferts internationaux

Certains de nos prestataires sont situés en dehors de l'Espace économique européen, en particulier aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'EEE, nous nous appuyons sur des garanties appropriées reconnues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation (par exemple la certification au titre du cadre de protection des données UE-États-Unis), afin que vos données continuent de bénéficier d'un niveau de protection adéquat.

10. Durée de conservation des données

Nous conservons vos données de compte (e-mail, pseudo, préférences) aussi longtemps que votre compte est actif. Les contenus publics que vous avez publiés restent en général sur le Service même s'ils sont signalés, puisque le contenu signalé est replié derrière un avertissement plutôt que supprimé, ce qui préserve une trace équitable pour les deux parties. Les empreintes d'abus de réseau sont conservées 90 jours au maximum. Les registres relatifs aux actions premium payantes sont conservés pendant la durée requise par le droit comptable et fiscal (jusqu'à 10 ans). Les journaux techniques ne sont conservés que le temps raisonnablement nécessaire à la sécurité et au fonctionnement.

11. Vos droits

Au titre du RGPD, vous disposez du droit d'accéder à vos données personnelles, de les rectifier, de les effacer ou d'en limiter le traitement, de vous opposer au traitement fondé sur notre intérêt légitime, de la portabilité des données, et de retirer tout consentement que vous avez donné, à tout moment, sans affecter les traitements effectués avant le retrait. Pour exercer ces droits, contactez contact@actualrep.com. Parce que vos publications publiques servent les autres utilisateurs et la trace historique, la suppression de votre compte peut anonymiser plutôt que retirer les contenus que vous avez déjà publiés, et certaines données peuvent être conservées lorsque la loi l'exige.

Si vous estimez que vos droits en matière de protection des données ont été enfreints, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en France la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr), ou l'autorité de votre pays de résidence.

12. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment des connexions chiffrées, un accès restreint, le salage des identifiants réseau et des prestataires d'infrastructure reconnus. Aucun service en ligne ne peut être garanti parfaitement sûr, mais nous nous efforçons de protéger vos données et de limiter ce que nous collectons dès le départ.

13. Cookies

Nous n'utilisons que les cookies essentiels nécessaires pour vous maintenir connecté et sécuriser votre session. Nous n'utilisons pas de cookies publicitaires ou de suivi de tiers, et nous ne constituons pas de profils publicitaires. Parce que ces cookies sont strictement nécessaires à la fourniture du Service, ils ne requièrent pas de consentement préalable.

14. Enfants

Le Service n'est pas destiné aux enfants. Vous devez avoir au moins 18 ans, ou l'âge de la majorité dans votre pays, pour créer un compte. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez contact@actualrep.com et nous les supprimerons.

15. Modifications de la présente politique et contact

Nous pouvons mettre à jour la présente politique à mesure que le Service évolue ou que la loi l'exige. Les modifications substantielles seront reflétées sur cette page avec une date mise à jour. Pour toute question ou demande relative à la confidentialité, contactez : contact@actualrep.com. Consultez également nos Conditions d'utilisation.