Politique de confidentialité

Le responsable du traitement des données est charmedgiraffe, géré en tant que projet indépendant basé à Porto, Portugal. Si tu as des questions sur la façon dont nous traitons tes données, tu peux nous contacter à l'adresse privacy@charmedgiraffe.com.

Nous collectons uniquement les données minimales nécessaires à la fourniture du service :

• Adresse e-mail — fournie volontairement lors de ton inscription ou d'une demande de lien magique de connexion.
• Numéro WhatsApp — fourni volontairement si tu choisis WhatsApp comme canal de livraison du digest.
• Préférences du digest — le jour de livraison choisi, le canal et les intérêts par catégories d'événements.
• Données d'utilisation — analyses anonymisées des pages visitées et des événements cliqués, utilisées uniquement pour améliorer le service. Nous ne te suivons pas sur d'autres sites web.

Nous ne collectons pas d'informations de paiement. charmedgiraffe est un service gratuit.

Tes données sont utilisées exclusivement aux fins suivantes :

• Authentification — ton adresse e-mail est utilisée pour t'envoyer un lien magique sécurisé à usage unique afin que tu puisses accéder à ton compte. Nous ne stockons jamais de mots de passe.
• Livraison du digest d'événements — pour t'envoyer une liste sélectionnée d'événements à Porto par e-mail ou WhatsApp selon tes préférences.
• Amélioration du service — les analyses agrégées et anonymisées nous aident à comprendre quelles catégories et quels événements sont les plus pertinents.
• Communications — avis occasionnels sur le service, tels que des modifications de ces conditions ou des interruptions planifiées.

Notre base légale pour le traitement de tes données est ton consentement explicite donné lors de l'inscription, et notre intérêt légitime à exploiter et améliorer le service. Tu peux retirer ton consentement à tout moment en supprimant ton compte.

Nous utilisons un petit nombre de cookies strictement nécessaires pour maintenir ta session authentifiée. Nous pouvons également utiliser des analyses respectueuses de la vie privée (comme Plausible Analytics ou une solution auto-hébergée) qui ne collectent aucune information personnellement identifiable et ne définissent aucun cookie de suivi inter-sites. Nous n'utilisons pas Google Analytics ni aucun réseau publicitaire.

Nous ne partageons, ne louons ni ne vendons tes données personnelles à des tiers. Nous pouvons partager des données uniquement dans les circonstances limitées suivantes :

• Prestataires de services — partenaires d'infrastructure (hébergement, e-mail transactionnel) qui traitent les données en notre nom dans le cadre de contrats de traitement de données stricts.
• Obligations légales — si la loi ou une décision de justice nous y oblige.

En aucun cas nous ne vendons ni ne monétisons tes données personnelles.

Nous conservons ton adresse e-mail et tes préférences aussi longtemps que tu as un compte actif. Si tu supprimes ton compte, tes données personnelles sont définitivement supprimées dans les 30 jours, sauf si la conservation est requise par la loi. Les données d'analyse anonymisées ne contiennent aucun identifiant personnel et peuvent être conservées indéfiniment.

En vertu du RGPD, tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès — tu peux demander une copie des données personnelles que nous détenons à ton sujet.
• Droit de rectification — tu peux nous demander de corriger des données inexactes.
• Droit à l'effacement — tu peux nous demander de supprimer ton compte et toutes les données associées.
• Droit à la portabilité — tu peux demander tes données dans un format structuré et lisible par machine.
• Droit d'opposition — tu peux t'opposer au traitement fondé sur des intérêts légitimes.

Pour exercer l'un de ces droits, envoie-nous un e-mail à privacy@charmedgiraffe.com. Nous répondrons dans les 30 jours. Tu as également le droit de déposer une plainte auprès de l'autorité portugaise de protection des données (CNPD) à l'adresse www.cnpd.pt.

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger tes données contre tout accès non autorisé, perte ou divulgation. L'accès aux données personnelles est limité au personnel autorisé selon le principe du besoin d'en connaître. L'authentification est gérée via des liens magiques signés à courte durée de vie — aucun mot de passe n'est stocké.