Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Amir B., éditeur de Cospilot. Pour toute question sur tes données, écris à contact@cospilot.fr.

Les données collectées

Selon ton utilisation de l'application :

• Compte : adresse email, nom d'utilisateur, mot de passe (conservé uniquement sous une forme chiffrée irréversible, jamais en clair), photo de profil si tu en ajoutes une, devise d'affichage, ainsi que la date et la version des conditions d'utilisation que tu as acceptées.
• Cosplays : noms, séries, descriptions, échéances, budgets, tâches, achats et dépenses, temps passé, liens et post-it.
• Photos : couvertures, images de référence et photos du journal d'avancement. Leurs métadonnées (position GPS, modèle d'appareil, date de prise de vue…) sont supprimées dès l'envoi.
• Mensurations : les mesures que tu saisis pour toi ou pour un cosplay. Elles sont chiffrées dans notre base de données.
• Données techniques : adresse IP, navigateur et pages consultées dans les journaux du serveur ; navigateur et page concernée, sans adresse IP, dans les rapports d'erreur.
• Préférences : ta langue et, si tu coches « Rester connecté·e », un jeton de connexion.

Pourquoi, et sur quelle base légale

• Fournir le service (créer ton compte, enregistrer tes cosplays, tes photos et tes mensurations, t'envoyer les emails de confirmation et de réinitialisation du mot de passe) : exécution des conditions générales d'utilisation, que tu acceptes en t'inscrivant.
• Sécuriser l'application et corriger les erreurs (journaux, rapports d'erreur, limitation des tentatives) : notre intérêt légitime à fournir un service fiable et sûr.
• Traiter les contenus illicites portés à notre connaissance (consultation des photos concernées, suppression de celles qui sont manifestement illicites) : nos obligations légales d'hébergeur et notre intérêt légitime à empêcher un usage illicite du service.
• Mesurer l'audience de façon anonyme (nombre de visites, pages vues) : notre intérêt légitime à améliorer l'application. Cette mesure n'utilise aucun cookie et ne permet pas de t'identifier.

Tes données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

Qui y a accès

Tes contenus sont privés : seul ton compte y a accès. L'éditeur peut y accéder techniquement, uniquement pour la maintenance du service, pour répondre à l'une de tes demandes ou pour traiter un contenu illicite porté à sa connaissance (seules les photos concernées sont alors consultées). Il est aussi informé par email de chaque nouvelle inscription, avec le nom d'utilisateur uniquement.

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• OVHcloud (OVH SAS, France) : serveur, base de données et stockage des fichiers, en France.
• Vercel (Vercel Inc., États-Unis) : hébergement de l'application web, par laquelle transitent les requêtes.
• Resend (États-Unis) : envoi des emails de l'application, depuis l'Union européenne (Irlande).
• Sentry (Functional Software Inc., États-Unis) : détection et analyse des erreurs, avec des données hébergées dans l'Union européenne (Allemagne).
• Umami (Umami Software Inc., États-Unis) : mesure d'audience anonyme, sans cookie.

Transferts hors de l'Union européenne

Certains de ces prestataires sont des sociétés américaines. Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées, ou les clauses contractuelles types de la Commission européenne.

Tes contenus (cosplays, photos, mensurations) sont stockés en France.

Sécurité

• Connexions chiffrées (HTTPS) sur toute l'application.
• Mots de passe conservés sous forme chiffrée irréversible (bcrypt), jamais en clair.
• Mensurations chiffrées dans la base de données (AES-256).
• Photos stockées dans un espace privé et chiffré, accessibles uniquement par des liens signés et temporaires.
• Métadonnées des photos supprimées à l'envoi.
• Nombre de demandes de réinitialisation du mot de passe limité.

Durée de conservation

• Compte et contenus : tant que ton compte existe. Ils sont supprimés immédiatement quand tu supprimes ton compte.
• Après la suppression de ton compte : ton adresse email et ton nom d'utilisateur servent uniquement à t'envoyer un dernier email de confirmation. Ils ne sont conservés que le temps de cet envoi, puis sont supprimés définitivement.
• Sauvegardes techniques du serveur : les copies de tes données y disparaissent dans un délai maximal de 7 jours après leur suppression.
• Journaux du serveur : leur taille est limitée et les plus anciens sont effacés automatiquement, en général en quelques semaines.
• Rapports d'erreur : 90 jours au maximum.
• Mesure d'audience : uniquement des statistiques anonymes.

Cookies et stockage local

Cospilot n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne servent ni à la publicité ni à te suivre, c'est pourquoi aucun consentement ne t'est demandé.

• Session (_cospilot_session) : te garde connecté·e pendant ta visite, 1 jour.
• Rester connecté·e (remember_user_token) : uniquement si tu coches cette option, 2 semaines.
• Sécurité (_cospilot_csrf_token) : protège les formulaires contre les requêtes frauduleuses, 1 jour.
• Langue (cospilot_locale) : retient la langue que tu as choisie.

L'application garde aussi quelques informations de ton profil dans le stockage local de ton navigateur, pour s'afficher plus vite. Elles sont effacées à la déconnexion.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :

• accès : obtenir une copie de tes données ;
• rectification : corriger tes informations, directement depuis ton compte ou sur demande ;
• effacement : supprimer ton compte et toutes tes données, directement depuis la page Mon profil ;
• portabilité : recevoir tes données dans un format réutilisable ;
• opposition et limitation : t'opposer à un traitement ou demander qu'il soit limité ;
• directives post-mortem : définir ce que deviennent tes données après ton décès.

Pour exercer ces droits, écris à contact@cospilot.fr depuis l'adresse email de ton compte. Nous te répondrons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (https://www.cnil.fr).

Âge minimum

Cospilot est réservé aux personnes âgées d'au moins 15 ans. En dessous de cet âge, la loi impose l'accord d'un parent, que nous ne sommes pas en mesure de recueillir.

Si tu penses qu'un compte a été créé par une personne de moins de 15 ans, écris-nous pour qu'il soit supprimé.

Modifications

Cette politique peut évoluer, par exemple si l'application ajoute de nouvelles fonctionnalités. En cas de changement important, tu en seras informé·e par email ou dans l'application.