Politique de confidentialité

Sendavie est un journal de vos lieux de vie, que vous partagez avec qui vous voulez. Cette page dit quelles données sont enregistrées, pourquoi, combien de temps, et comment les retirer. Le responsable du traitement est Paul MAZZIA, joignable à contact@sendavie.com.

Il n’y a ni publicité, ni traceur, ni revente de données. Le service est gratuit et sans revenu.

Ce qui est enregistré

• Votre compte : prénom, nom, email, pseudo, présentation, couleur, mot de passe (enregistré sous une forme qui ne permet pas de le retrouver), visibilité du profil. De la date de naissance demandée à l’inscription, seule la confirmation que vous avez 15 ans ou plus est gardée.
• Vos lieux : nom, position, adresse éventuelle, type (domicile, travail, vacances…), dates, note, avis, notes perso, et les prénoms des personnes qui étaient avec vous. Ces personnes n’ont pas de compte : n’y mettez que ce qu’elles accepteraient.
• Photos : images de vos séjours et légendes. Les métadonnées EXIF/GPS sont retirées avant enregistrement. Les photos d’un domicile restent visibles par leur auteur seul.
• Votre activité : carnets, abonnements, blocages, likes, commentaires, signalements et notifications.
• Technique : un cookie de session, les recherches d’adresses et des compteurs anti-abus, détaillés plus bas.

Ces données servent uniquement à faire fonctionner le service que vous utilisez (exécution du contrat), et, pour les compteurs anti-abus et les copies de sauvegarde, à le protéger (intérêt légitime).

Qui voit quoi

• Chaque lieu et chaque carnet a sa visibilité : Moi seul, Mes abonnés ou Tous les membres. Rien n’est lisible sans compte, ni indexé par les moteurs de recherche.
• Votre domicile n’est jamais ouvert à tous les membres. Pour les autres, son nom est remplacé par « Domicile » et son pays, son adresse est retirée, et sa position est arrondie à environ 1 km, avant même de quitter le serveur.
• Vos notes perso et les personnes de vos séjours ne sont jamais montrées, sauf une personne que vous reliez au compte d’un abonné mutuel pour l’identifier.
• Identification : un abonné mutuel (vous vous suivez l’un l’autre) peut vous identifier sur ses séjours. Vous êtes averti, vous ne voyez que les séjours qu’il vous montre déjà, et vous pouvez vous retirer à tout moment (Profil → Identifications). L’identification n’apparaît aux autres membres que s’ils voient déjà votre profil, et jamais sur un domicile. Le lien disparaît si l’un de vous arrête de suivre l’autre ou le bloque.
• Un profil privé ne montre que son pseudo, son avatar et ses contenus ouverts à tous aux membres qui ne vous suivent pas.
• Un compte bloqué ne voit plus rien de vous, et vous plus rien de lui.

Sous-traitants

La base, les photos et les sauvegardes sont hébergées dans l’Union européenne. Les prestataires ci-dessous n’en reçoivent que ce qui est nécessaire à leur tâche.

• Amazon Web Services (Francfort, Allemagne) : hébergement du site et des sauvegardes.
• Neon (sur AWS à Francfort) : base de données.
• Resend (États-Unis) : envoi des emails de réinitialisation du mot de passe, des décisions de modération et de l’avertissement avant suppression pour inactivité (votre adresse, votre nom et un lien, jamais le contenu concerné), et des alertes de signalement à l’administrateur, sans donnée personnelle.
• LocationIQ : recherche d’adresses. Il reçoit le texte tapé ou la position choisie, envoyés par notre serveur, jamais votre adresse IP ni votre identité. La recherche passe par son serveur européen, sauf les suggestions pendant la frappe, servies par son point d’accès principal, qui peut se trouver hors de l’Union européenne.
• MapTiler : fonds de carte. Votre navigateur lui demande les images de la carte : il voit votre adresse IP et la zone affichée, pas vos lieux.
• Sentry (région Union européenne) : rapports d’erreurs techniques, sans utilisateur, sans adresse IP, sans cookies, sans contenu de formulaire ni recherche.

Les photos sont stockées dans un bucket S3 privé à Francfort (eu-central-1) et diffusées par le réseau mondial CloudFront d’AWS, qui reçoit votre adresse IP. Les liens sont valables une heure, ou 24 heures dans votre export JSON. Un changement de visibilité ou un blocage empêche les nouveaux liens ; les liens déjà émis restent valables jusqu’à expiration. Une copie téléchargée ne peut pas être rappelée.

Certains de ces prestataires sont des sociétés américaines. Les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Durées de conservation

• Compte et contenus : tant que le compte existe. Sa suppression efface tout de suite vos lieux, carnets, likes, commentaires, abonnements et copies de sauvegarde.
• Photos : supprimées avec le séjour ou le compte ; les fichiers orphelins après un incident sont retirés chaque semaine, avec une grâce de 48 heures. Les envois inachevés expirent après environ un jour. Les copies de versions ne sauvegardent pas les photos.
• Commentaires supprimés : cachés tout de suite, effacés définitivement 30 jours après (le temps de traiter un éventuel signalement).
• Compte inactif : sans aucune visite pendant trois ans, le compte et toutes ses données sont supprimés. Un email vous prévient un mois avant ; il suffit de vous connecter pour le garder.
• Copies de sauvegarde de vos lieux (historique des versions) : les 20 plus récentes.
• Sauvegardes de la base : une par semaine, gardées 90 jours, chiffrées. Un compte supprimé en disparaît au plus tard 90 jours après.
• Session : 30 jours, ou jusqu’à la déconnexion. Lien de réinitialisation du mot de passe : 1 heure. Les sessions et liens expirés sont effacés chaque semaine.
• Recherches d’adresses : gardées 30 jours, pour ne pas interroger LocationIQ deux fois.
• Compteurs anti-abus (tentatives de connexion par email ou adresse IP, par exemple) : valables 1 heure au plus, puis effacés au fil de l’eau. Seule exception, l’empreinte des appareils déjà connectés à votre compte, gardée 1 an et effacée avec le compte.

Cookies et stockage

Trois cookies, tous nécessaires au service : celui de la session, pour rester connecté (30 jours), celui de la langue choisie (1 an), et celui de l’appareil (1 an), qui reconnaît un appareil déjà connecté pour qu’un tiers ne puisse pas bloquer votre connexion en tapant de mauvais mots de passe. Vos préférences d’affichage (thème, filtres) restent dans votre navigateur. Aucun cookie de mesure d’audience ni de publicité : aucun bandeau n’est donc nécessaire.

Administration et modération

• L’administrateur voit la liste des comptes (nom, email, dates de création et de dernière connexion, nombre de lieux et de groupes) et les contenus signalés. Pour un lieu signalé, il ne voit que l’avis, les photos et leur auteur, jamais le nom ni la position.
• Il ne connaît pas votre mot de passe et ne peut pas le changer : il peut seulement vous envoyer un lien de réinitialisation, que vous seul recevez.
• Quand un de vos contenus est retiré ou rendu privé, vous recevez un email qui dit ce qui a été fait, pourquoi, et comment contester la décision.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter, vous opposer à un traitement ou demander leur effacement :

• dans Profil : modifier vos informations, exporter vos lieux ou toutes vos données (« Toutes mes données »), archiver ou supprimer le compte ;
• par email à contact@sendavie.com pour toute autre demande. Réponse sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr/plaintes).

Âge minimal

Sendavie est réservé aux personnes de 15 ans ou plus.