Politique de confidentialité

Version 2026-10-27

La présente politique explique quelles données personnelles Django Fullstack Starter traite, pourquoi, pendant combien de temps, et quels sont vos droits au titre du règlement général de l'UE sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est [Company name], [Registered address], numéro d'immatriculation [Company registration number]. Pour toute question concernant vos données personnelles, écrivez à [privacy@example.com].

2. Ce que nous traitons et pourquoi

Votre compte

Votre adresse e-mail, une empreinte (hash) de votre mot de passe (nous ne conservons jamais le mot de passe lui-même), vos prénom et nom si vous les ajoutez, ainsi que les dates de votre inscription, de la vérification de votre adresse e-mail et de votre dernière connexion. Nous en avons besoin pour fournir le service auquel vous vous êtes inscrit (article 6, paragraphe 1, point b) du RGPD, exécution d'un contrat).

Sécurité du service

Lorsque vous vous connectez, vous inscrivez ou réinitialisez votre mot de passe, nous enregistrons l'heure, votre adresse IP et le type de votre navigateur et, pour les connexions échouées, un code pseudonyme à la place de l'adresse e-mail. Nous les utilisons pour détecter et stopper les attaques, comme les tentatives de deviner un mot de passe, et pour protéger votre compte (article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime à assurer la sécurité du service et de votre compte). Si vous configurez l'authentification à deux facteurs, nous enregistrons la méthode choisie ; le secret des applications d'authentification est stocké chiffré.

Acceptation de ces documents

Lors de votre inscription, nous enregistrons les versions des Conditions d'utilisation et de la présente politique que vous avez acceptées, la date, ainsi qu'un code pseudonyme dérivé de votre adresse IP, comme preuve de votre accord (article 6, paragraphe 1, points b) et c) du RGPD).

E-mails que nous vous envoyons

Nous n'envoyons que les e-mails nécessaires à votre compte : la confirmation de votre adresse, la réinitialisation de votre mot de passe et des avis de sécurité tels que « votre mot de passe a été modifié ». Nous n'envoyons pas d'e-mails publicitaires.

3. Cookies

Nous utilisons un seul cookie, __Host-sessionid, qui vous maintient connecté et protège les formulaires contre la falsification. Il est strictement nécessaire au service et ne requiert donc pas votre consentement. Il prend fin à la fermeture du navigateur et expire de notre côté au plus tard après 2 heures d'inactivité ou 7 jours. Nous n'utilisons aucun cookie d'analyse, de publicité ou de suivi.

Si vous choisissez une langue dans le menu des langues sans être connecté, nous enregistrons ce choix pendant un an dans un cookie, __Host-language. Il n'est déposé que lorsque vous choisissez une langue et ne contient que le code de la langue. Lorsque vous êtes connecté, le choix est enregistré dans votre compte à la place.

Si vous choisissez un thème de couleurs ou réduisez le menu, votre navigateur retient ce choix dans le stockage local de votre appareil. Il ne nous est jamais envoyé.

4. Prestataires

Nous faisons appel aux prestataires suivants, qui ne traitent les données que sur nos instructions, dans le cadre d'un accord de traitement des données :

• Contabo GmbH (Allemagne (UE)) : Hébergement de l'application et de sa base de données.
• Resend, Inc. ([États-Unis ou région UE : vérifier la région choisie dans le compte Resend]) : Envoi d'e-mails transactionnels (vérification, réinitialisation du mot de passe, avis de sécurité).
• Backblaze, Inc. ([Région EU Central (Pays-Bas) : vérifier la région du bucket]) : Sauvegardes chiffrées.
• Cloudflare, Inc. ([Réseau mondial : vérifier les conditions de traitement des données de Cloudflare]) : Protection contre les robots à l'inscription et à la réinitialisation du mot de passe (Turnstile).

Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, le transfert est encadré par [le cadre de protection des données UE-États-Unis / les clauses contractuelles types].

5. Durée de conservation

• Données du compte : tant que votre compte existe. Lorsque vous supprimez votre compte, il est supprimé après un délai de 14 jours (vous pouvez annuler d'ici là) ; les enregistrements que nous devons conserver sont anonymisés.
• Comptes dont l'adresse e-mail n'a jamais été confirmée : 7 jours.
• Journaux de sécurité (connexions, tentatives échouées) : adresses IP complètes pendant 30 jours, puis réduites au réseau ; les journaux eux-mêmes pendant 365 jours.
• Journaux des modifications administratives des comptes : 730 jours.
• Journaux de distribution des e-mails (adresse et statut, jamais le contenu) : 30 jours.
• Preuves d'acceptation (quelle version des Conditions et de la présente politique vous avez acceptée) : tant que votre compte existe, puis sans votre nom ni votre adresse e-mail pendant [le délai de prescription].
• Sauvegardes : [6 mois] au plus, après quoi elles sont écrasées.

6. Vos droits

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, de limiter le traitement ou de vous opposer à un traitement fondé sur nos intérêts légitimes, et de recevoir vos données dans un format portable. Vous pouvez télécharger vos données et supprimer votre compte vous-même, dans la rubrique Sécurité de votre compte. Pour toute autre demande, écrivez à [privacy@example.com]. Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données, notamment [Your national data protection authority, with website].

7. Sécurité

Nous protégeons vos données par des connexions chiffrées, des mots de passe hachés, une authentification à deux facteurs facultative, un accès limité de notre personnel, des sauvegardes chiffrées conservées hors de notre serveur principal et des mises à jour de sécurité régulières.

8. Modifications

Lorsque la présente politique change, nous publions ici la nouvelle version avec une nouvelle date de version et vous en informons lors de votre prochaine connexion si la modification vous concerne.