Looner Community

Politique de confidentialité

Version provisoire · 2026-10-draft

Document de travail rédigé pendant la construction du service. Avant le lancement public, il doit être vérifié par un juriste et complété avec les coordonnées du responsable du traitement.

1. Responsable du traitement

Le responsable du traitement est l’opérateur de Looner Community (coordonnées à compléter avant le lancement). Contact : kontakt@looner.local.

2. Données traitées

  • Données du compte : adresse e-mail, pseudo, empreinte du mot de passe (Argon2id), date de naissance (uniquement pour vérifier votre majorité ; jamais affichée), langue préférée.
  • Données de profil fournies volontairement : nom affiché, description, centres d’intérêt, localisation, photos.
  • Contenus : publications, commentaires, messages du chat et messages privés, réactions, signalements.
  • Données techniques : sessions (empreinte du jeton, navigateur), événements de sécurité avec une empreinte chiffrée de l’adresse IP – nous ne conservons jamais l’adresse IP en clair.
  • En cas de connexion avec Google : l’identifiant de votre compte Google et votre adresse e-mail.

3. Finalités et bases légales

  • Fourniture du service (art. 6, par. 1, point b du RGPD).
  • Sécurité, prévention des abus et modération (art. 6, par. 1, point f du RGPD).
  • Fonctionnalités facultatives – uniquement avec votre consentement, que vous pouvez retirer dans les paramètres (art. 6, par. 1, point a du RGPD).

4. Cookies

Nous utilisons uniquement des cookies strictement nécessaires : la session de connexion, des cookies de courte durée qui sécurisent la connexion avec Google, la langue choisie pour l’interface et le fuseau horaire de votre navigateur (pour afficher correctement les dates). Nous n’utilisons ni cookies publicitaires ni pistage caché. Des outils d’analyse ne pourront être activés qu’avec votre consentement.

5. Durées de conservation

  • Compte et contenus – jusqu’à la suppression du compte (après le délai de grâce, les données sont définitivement supprimées ou anonymisées).
  • Fichiers des photos supprimées – retirés du stockage dans un délai de 30 jours.
  • Événements de sécurité et journal de modération – jusqu’à 12 mois.
  • Sauvegardes – jusqu’à 14 jours.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Vous pouvez exporter vos données (JSON) et supprimer votre compte vous-même dans les paramètres. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (en France : la CNIL).

7. Destinataires

Notre hébergeur, notre fournisseur d’e-mails (SMTP), éventuellement un fournisseur de stockage S3, ainsi que Google (en cas de connexion avec Google). Nous ne vendons pas vos données. Les contenus des utilisateurs ne sont pas transmis à des services de traduction externes.