Politique de confidentialité
Dernière mise à jour : mai 2025
1. Responsable du traitement
Le site Chemot Chelimaotes (accessible à l'adresse www.chemotshelimaotes.com) est édité et exploité par LAVIWEBDESIGN.
Contact : contact@shemot.fr
Nous nous engageons à protéger votre vie privée conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés.
2. Données collectées
Selon la façon dont vous utilisez notre site, nous collectons les données suivantes :
Lors de la connexion (Google / Facebook)
- Nom et prénom
- Adresse e-mail
- Photo de profil (fournie par le réseau social)
- Identifiant unique du compte social
Lors de l'utilisation du mode Swipe
- Prénoms aimés ou passés (stockés dans notre base de données Supabase)
- Prénoms favoris (également stockés localement dans votre navigateur)
Données de navigation
- Nombre de vues par prénom (compteur anonyme)
- Adresse IP (journaux serveur, conservée 30 jours maximum)
Nous ne collectons aucune donnée de paiement. Le site est entièrement gratuit.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Authentification et gestion de votre compte | Exécution d'un contrat (CGU) |
| Mémorisation de vos prénoms aimés/passés | Exécution d'un contrat |
| Amélioration du service et statistiques d'usage | Intérêt légitime |
| Sécurité et prévention des abus | Intérêt légitime |
4. Durée de conservation
- Données de compte : conservées tant que votre compte est actif, puis supprimées sous 30 jours après demande.
- Historique de swipe : conservé tant que le compte est actif.
- Journaux serveur : 30 jours maximum.
- Données locales (localStorage) : stockées sur votre appareil, supprimées en effaçant le cache de votre navigateur.
5. Destinataires et sous-traitants
Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du service :
Supabase Inc.
Base de données et hébergement des données · États-Unis (AWS ap-southeast-1)
Vercel Inc.
Hébergement du site web · États-Unis / Europe
Google LLC
Authentification OAuth · États-Unis
Meta Platforms (Facebook)
Authentification OAuth · États-Unis
Ces transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
👁️ Droit d'accès
Obtenir une copie de vos données.
✏️ Droit de rectification
Corriger des données inexactes.
🗑️ Droit à l'effacement
Demander la suppression de vos données ("droit à l'oubli").
⏸️ Droit à la limitation
Suspendre temporairement le traitement.
📦 Droit à la portabilité
Récupérer vos données dans un format structuré.
🚫 Droit d'opposition
Vous opposer au traitement basé sur l'intérêt légitime.
Pour exercer ces droits, contactez-nous à contact@shemot.fr. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Cookies et stockage local
Notre site utilise un nombre minimal de cookies et de stockage local :
Cookie de session (next-auth)
Maintenir votre connexion active
localStorage — favorites
Stocker vos prénoms favoris localement
localStorage — rejected
Mémoriser les prénoms passés (swipe)
Nous n'utilisons aucun cookie publicitaire ou de traçage tiers.
8. Sécurité
Vos données sont stockées dans la base de données Supabase, hébergée sur des serveurs AWS avec chiffrement au repos (AES-256) et en transit (TLS 1.3). L'accès aux données est protégé par des politiques de sécurité au niveau des lignes (Row Level Security).
Les mots de passe ne sont jamais stockés sur nos serveurs : l'authentification est entièrement déléguée à Google et Facebook via le protocole OAuth 2.0.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification visible sur le site. La date de dernière mise à jour est toujours indiquée en haut de cette page.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles :