Politique de Confidentialité – Lights & Colors

Ostatnia aktualizacja: 2025-08-18

Politique de Confidentialité – Lights & Colors

Dernière mise à jour : 2025-08-18
Domaine : lightsandcolors.art • Contact : kunsttherapieblog@gmail.com


1. Responsable du traitement

Le responsable est le propriétaire de Lights & Colors, accessible à
https://www.lightsandcolors.art.

2. Champ d’application

Cette politique décrit le traitement des données lié à l’utilisation du Service.

3. Données collectées

  • e-mail, nom d’utilisateur, mot de passe (hash Argon2)
  • données Google OAuth (email, profil, avatar)
  • journaux techniques (IP, horodatages, erreurs)
  • contenus de l’utilisateur (posts, commentaires)

4. Origine des données

  • fournies directement par vous (inscription, profil, contenus)
  • par Google (OAuth)

5. Finalité et base légale

  • gestion du compte et connexion (RGPD Art. 6.1.b)
  • sécurité et modération (RGPD Art. 6.1.f)

Aucun marketing comportemental.

6. Modération (OpenAI)

Nous utilisons OpenAI API pour détecter les abus.
Chaque décision est vérifiée par un humain.
Aucune donnée n’est transmise pour l’entraînement des modèles.

7. Destinataires

  • Supabase (PostgreSQL, UE)
  • Vercel / Railway (hébergement)
  • Upstash (Redis)
  • OpenAI
  • Google (OAuth)

8. Transferts de données

Les données sont stockées dans l’EEE.
En cas de transfert, nous utilisons des clauses contractuelles types.

9. Durée de conservation

  • compte – jusqu’à la suppression
  • journaux – 30 jours
  • files – temporairement

10. Sécurité

  • en-têtes HTTP (CSP, HSTS, nosniff)
  • CORS strict
  • hash Argon2 pour les mots de passe
  • JWT dans l’en-tête Authorization
  • TLS, limitation de débit

11. Vos droits

Accès, rectification, suppression, limitation, portabilité, opposition.

12. Cookies

Uniquement les cookies nécessaires (préférences UI).
Aucun cookie marketing.

13. Autorités

En cas de suspicion d’infraction, des données peuvent être transmises aux autorités compétentes.

14. Connexion via Google

L’accès peut être révoqué dans les paramètres Google.
La révocation empêche la connexion.

15. Modifications

La politique peut être mise à jour.
La version actuelle est toujours disponible sur le site.


© Lights & Colors — Politique de Confidentialité