Politique de confidentialité

Romain Lo Bello, éditeur de Dipla — lobelloromain@gmail.com.

Dipla est un site de démonstration. Vous pouvez y créer un compte, mais évitez d'y saisir des informations personnelles réelles que vous ne souhaitez pas voir traitées.

• Compte utilisateur : nom, e-mail, mot de passe (stocké uniquement sous forme hachée, jamais lisible), adresse facultative et ses coordonnées GPS. Finalité : gérer votre compte et vous proposer des résultats à proximité. Base légale : fonctionnement du service que vous demandez ; votre consentement pour l'adresse facultative, que vous renseignez volontairement.
• Compte commerce : nom, e-mail, téléphone facultatif, adresse et coordonnées, photos, description, horaires, produits et services. Les informations de la devanture et des produits sont publiques.
• Contenus et activité : avis, questions et réponses (publics, affichés avec votre nom), favoris, historique des 7 derniers produits consultés (visible par vous seul).
• Sécurité de la connexion : si vous les activez, un secret d'authentification à deux facteurs (chiffré) et des clés d'accès (passkeys).
• Journaux techniques : adresse IP et requêtes, conservées par l'hébergeur pour la sécurité et le bon fonctionnement du site (intérêt légitime).
• Messages de contact : nom, e-mail et message saisis dans le formulaire. Finalité : vous répondre. Ils sont reçus par e-mail et conservés le temps de traiter votre demande.

Votre position n'est utilisée que si vous la choisissez (adresse, carte) ou si vous autorisez votre navigateur à la partager. Elle sert à calculer les distances, les résultats « à proximité » et les itinéraires.

Elle est mémorisée sur votre appareil uniquement (stockage local du navigateur) et n'est pas enregistrée dans notre base de données, sauf l'adresse que vous ajoutez volontairement à votre compte. Pour effectuer les recherches, les coordonnées sont transmises au site (elles apparaissent dans l'adresse de la page de recherche) et peuvent donc figurer dans les journaux techniques de l'hébergeur.

Si vous êtes connecté avec une adresse enregistrée dans votre compte, elle sera de nouveau utilisée à la prochaine visite.

Dipla n'utilise que des traceurs indispensables à son fonctionnement ou demandés par vous. Aucun outil publicitaire, statistique ou de suivi n'est utilisé : c'est pourquoi aucun choix « accepter / refuser » n'est demandé. Les polices de caractères sont hébergées par le site lui-même.

• Render : hébergement du site (États-Unis).
• Neon : base de données, région Europe (Francfort).
• ImageKit : stockage et diffusion des photos.
• OpenStreetMap : affichage des cartes. Votre navigateur charge directement les tuiles : OpenStreetMap reçoit votre adresse IP et la zone affichée.
• LocationIQ : recherche d'adresses, adresse à partir de coordonnées et calcul d'itinéraires. Les requêtes passent par nos serveurs : LocationIQ reçoit le texte ou les coordonnées concernés, pas votre adresse IP.
• Cloudflare : analyse du sens des recherches, des produits et des commerces pour améliorer les résultats. Cloudflare reçoit les mots tapés dans la recherche (sans vous identifier), ainsi que les textes et photos publiés par les commerces.
• Resend : envoi des e-mails du site (formulaire de contact).

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont soumis aux garanties prévues par le RGPD, détaillées dans leurs propres politiques de confidentialité.

• Compte : jusqu'à sa suppression depuis les paramètres. La suppression efface aussi vos avis, questions, favoris et historique ; pour un commerce, ses produits, photos, avis et questions associés.
• Historique de consultation : les 7 derniers produits, les plus anciens sont supprimés automatiquement.
• Session de connexion : 120 minutes d'inactivité.
• Journaux techniques et sauvegardes : selon la durée de conservation propre à chaque prestataire.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez modifier ou supprimer votre compte directement dans vos paramètres, ou exercer vos droits par e-mail à lobelloromain@gmail.com. Une réponse vous sera apportée dans un délai d'un mois ; un justificatif d'identité peut être demandé en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Les mots de passe sont hachés (bcrypt) et les échanges sont chiffrés (HTTPS).

Cette politique peut évoluer, notamment si de nouveaux services sont ajoutés. La date de mise à jour figure en haut de la page.