Politique de confidentialité

Responsable du traitement

Cette instance Accord est gérée par son administrateur. Pour toute question relative à vos données personnelles, contactez l'administrateur du serveur.

Données collectées

Lors de la création de votre compte, les données suivantes sont collectées :

• Nom d'utilisateur — identifiant unique, affiché publiquement
• Adresse e-mail — utilisée pour l'identification du compte
• Mot de passe — stocké sous forme de hash sécurisé (bcrypt)

Les messages, fichiers partagés et réactions sont stockés sur le serveur pour assurer le fonctionnement du service.

Cookie utilisé

Nom	Finalité	Durée	Type
accord_sess	Session d'authentification	15 jours	Strictement nécessaire

Ce cookie est HttpOnly, Secure et SameSite=Lax. Il est indispensable au fonctionnement de l'application et ne nécessite pas de consentement conformément aux recommandations de la CNIL.

Stockage local (localStorage)

Les données suivantes sont stockées localement dans votre navigateur :

• accord-read-* / accord-dm-read-* — suivi des messages lus (local uniquement)
• accord-cookie-ok — mémorisation de la fermeture du bandeau d'information cookies

Ces données ne quittent jamais votre navigateur et ne sont pas transmises au serveur.

Services tiers

• Jitsi Meet — utilisé pour les appels vocaux. Aucun cookie de tracking n'est déposé.
• Klipy — utilisé pour la recherche de GIFs. Aucun cookie de tracking n'est déposé.

Aucun cookie tiers n'est utilisé. Il n'y a ni analytics, ni publicité, ni traceur d'aucune sorte.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (articles 15 à 21), vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles
• Rectification — corriger des données inexactes
• Suppression — demander l'effacement de vos données
• Opposition — vous opposer au traitement de vos données
• Portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, contactez l'administrateur de cette instance Accord.

Sécurité

Les mots de passe sont hachés avec bcrypt. Les communications sont chiffrées via HTTPS. Les tokens CSRF protègent contre les requêtes frauduleuses. Le rate limiting protège contre les tentatives de connexion par force brute.