Politique de confidentialité
1. Responsable du traitement
La plateforme THENA est responsable du traitement des données personnelles collectées dans le cadre de l’utilisation du service.
Contact : thena.app@yahoo.com
2. Données collectées
THENA peut collecter les données suivantes :
- prénom ;
- nom ;
- adresse email ;
- numéro de téléphone ;
- mot de passe sous forme chiffrée ;
- nom d’utilisateur généré automatiquement ;
- avis publiés ;
- notes attribuées ;
- tags associés aux avis ;
- établissements concernés ;
- dates de création, publication ou modification ;
- données techniques nécessaires au fonctionnement et à la sécurité du service.
3. Finalités du traitement
Les données collectées sont utilisées pour :
- créer et gérer les comptes utilisateurs ;
- sécuriser les comptes utilisateurs et permettre, lorsqu’elle sera activée, la vérification du numéro de téléphone ;
- permettre la publication d’avis et de réponses ;
- afficher les établissements et les informations associées ;
- prévenir les abus, fraudes et comportements contraires aux règles de la plateforme ;
- assurer la modération et la sécurité de THENA ;
- répondre aux demandes des utilisateurs.
4. Bases légales
Les traitements de données personnelles reposent, selon leur finalité, sur :
- l’exécution du service demandé par l’utilisateur, notamment pour la création et la gestion du compte ;
- l’intérêt légitime de THENA à assurer la sécurité de la plateforme, prévenir les abus et modérer les contenus ;
- le respect des obligations légales applicables à THENA lorsque cela est nécessaire.
5. Mot de passe
Les mots de passe ne sont pas stockés en clair.
Ils sont conservés sous forme de hash sécurisé afin de limiter les risques en cas d’incident de sécurité.
6. Vérification email et emails transactionnels
THENA utilise un prestataire d’envoi d’emails afin d’envoyer certains messages nécessaires au fonctionnement du service, notamment :
- emails de vérification de compte ;
- emails de réinitialisation de mot de passe ;
- messages strictement nécessaires à la sécurité du compte.
Ces emails ne sont pas des emails publicitaires.
7. Hébergement des données
Les données nécessaires au fonctionnement de THENA sont hébergées par Render.
THENA peut également faire appel à des prestataires techniques nécessaires au fonctionnement du service, notamment pour l’envoi d’e-mails et l’affichage des informations relatives aux établissements.
Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est le cas, ces transferts sont encadrés conformément au RGPD, notamment par une décision d’adéquation de la Commission européenne ou par des garanties appropriées telles que les clauses contractuelles types.
8. Données publiques
Les avis publiés sur THENA peuvent être visibles publiquement.
L’utilisateur doit éviter de publier des informations personnelles sensibles ou des informations permettant d’identifier inutilement des tiers.
9. Durée de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.
- les données liées au compte sont conservées pendant toute la durée d’existence du compte ;
- les avis et réponses sont conservés tant qu’ils sont publiés sur THENA, sauf suppression par l’utilisateur, modération ou obligation légale contraire ;
- les données nécessaires à la gestion des signalements et à la sécurité de la plateforme peuvent être conservées pendant la durée nécessaire au traitement du signalement, à la prévention des abus et au respect des obligations légales ;
- en cas de suppression du compte, les données personnelles associées sont supprimées ou anonymisées, sous réserve des données devant être conservées temporairement pour respecter une obligation légale ou assurer la défense de droits en justice.
10. Suppression du compte
L’utilisateur peut supprimer son compte depuis son espace personnel.
Cette action peut entraîner la suppression des informations associées au compte, sous réserve des obligations légales ou besoins légitimes de sécurité, preuve ou prévention des abus.
11. Partage des données
THENA ne vend pas les données personnelles des utilisateurs.
Certaines données peuvent être transmises à des prestataires techniques strictement nécessaires au fonctionnement du service, notamment pour :
- l’hébergement ;
- la base de données ;
- l'envoi d'emails (Brevo) ;
- la sécurité technique ;
- la recherche d’établissements via des services tiers.
12. Google Places
THENA peut utiliser des services liés à Google Places afin de faciliter la recherche et l’ajout d’établissements.
Les informations affichées concernant les établissements peuvent provenir des services Google Places.
Ces services peuvent impliquer des échanges techniques avec Google lorsque l’utilisateur effectue une recherche d’établissement.
13. Stockage local et session
THENA peut utiliser le stockage local du navigateur afin de maintenir la session utilisateur et améliorer le fonctionnement de l’interface.
Ces éléments sont nécessaires au fonctionnement du service et ne sont pas utilisés à des fins publicitaires.
14. Cookies et traceurs
À ce jour, THENA n’utilise pas de cookies publicitaires.
Si des outils de mesure d’audience, publicité ou suivi avancé sont ajoutés ultérieurement, la présente politique sera mise à jour et, lorsque requis, un mécanisme de consentement sera mis en place.
15. Sécurité
THENA met en œuvre des mesures raisonnables afin de protéger les comptes et les données, notamment :
- hash des mots de passe ;
- vérification email ;
- limitation de certaines actions abusives ;
- modération des contenus signalés ;
- journalisation technique destinée au diagnostic et à la sécurité.
16. Droits des utilisateurs
Conformément au RGPD, l’utilisateur peut demander :
- l’accès à ses données ;
- la rectification de ses données ;
- la suppression de ses données ;
- la limitation du traitement ;
- l’opposition à certains traitements ;
- la portabilité de ses données lorsque cela est applicable.
Pour exercer ces droits, l’utilisateur peut contacter THENA à l’adresse : thena.app@yahoo.com
17. Réclamation auprès de la CNIL
Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la CNIL.
18. Modification de la politique
THENA peut modifier la présente Politique de confidentialité afin de tenir compte d’évolutions légales, techniques ou fonctionnelles.
La version applicable est celle publiée sur la plateforme.