Politique de Confidentialité

Responsable du traitement

Le service Account est opéré par une entité en cours de création.

Les identifiants juridiques officiels seront publiés dès attribution.

Account traite les données nécessaires à l'authentification, à la gestion de profil et à l'accès aux services connectés.

Identité de compte : email, prénom, nom, date de naissance, avatar.
Sécurité : sessions, événements techniques minimisés et traces pseudonymisées.
Données exportables : via le parcours self-service de téléchargement des données.

Après une suppression de compte réussie, Account envoie un email de confirmation à l'adresse supprimée.

Ce traitement est fondé sur l'intérêt légitime (article 6(1)(f) du RGPD) pour la sécurité du compte et la détection d'actions non autorisées.

Données contenues dans cet email : adresse email concernée, horodatage UTC de la suppression, contact support.
Aucune donnée sensible supplémentaire (mot de passe, date de naissance, pièces d'identité) n'est incluse.
L'envoi est best effort et n'empêche pas la suppression effective du compte.

Les journaux applicatifs locaux sont rotatifs (taille maximale par fichier et nombre de sauvegardes limités).

Les traces côté fournisseur SMTP sont conservées selon une durée contractuelle limitée, puis supprimées ou anonymisées.

Politique cible fournisseur SMTP : 30 jours maximum.
Les logs applicatifs utilisent des identifiants pseudonymisés pour limiter l'exposition de données personnelles.

Vous pouvez accéder à vos données, les exporter et demander la suppression de votre compte depuis l'interface Account.