Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur gendon.frest l'éditeur du site : Mehdi Pichard, joignable via le formulaire de contact ou par e-mail (afficher l'adresse e-mail).

Données collectées

• Compte utilisateur: adresse email, nom d'utilisateur et/ou prénom, collectés lors de l'inscription via notre prestataire d'authentification Clerk.
• Annonces : titre, description, catégorie, quartier, photos et pseudo affichés publiquement sur le site.
• Lettre d'information : votre adresse email est utilisée pour vous envoyer, chaque semaine, un récapitulatif des derniers dons publiés. Vous pouvez vous désabonner à tout moment via le lien présent en bas de chaque envoi ou depuis Mon profil, sans que cela affecte votre compte.
• Messagerie: les messages échangés entre un donneur et un intéressé sont conservés par GenDon pour permettre la conversation, y compris après le retrait de l'annonce, le temps de finaliser la remise de l'objet. Vos adresses email ne sont jamais communiquées à l'autre personne. Un email vous prévient d'un nouveau message ; vous pouvez le désactiver depuis Mon profil.
• Alertes de recherche : les critères que vous enregistrez (mot-clé, catégorie, quartier) servent à vous envoyer par email les nouveaux dons correspondants. Vous les supprimez à tout moment depuis Mon profil.
• Favoris et signalements: les annonces que vous mettez en favori, et les signalements que vous envoyez (motif et identifiant de votre compte) pour permettre leur traitement. Lorsqu'un participant signale une conversation, l'équipe de modération peut lire cette conversation, et elle seule, pour traiter le signalement.
• Formulaire de contact: nom, adresse email, sujet et message. Ils ne sont pas stockés sur le site : ils sont transmis par email à l'équipe (administrateurs et modérateurs) pour vous répondre.
• Données techniques: votre adresse IP est utilisée, en mémoire uniquement et pendant 24 heures au plus, pour limiter les abus (envois répétés) et ne compter qu'une vue par visiteur sur une annonce. Elle n'est pas enregistrée en base de données. Nos hébergeurs conservent par ailleurs des journaux techniques pour la sécurité du service.
• Mesure d'audience: le site utilise Vercel Web Analytics pour compter les pages vues de façon agrégée. Cet outil ne dépose aucun cookie et ne permet pas de vous suivre d'un site à l'autre ni d'un jour à l'autre.

Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Finalités et base légale

Les données sont traitées uniquement pour faire fonctionner le service : création et gestion du compte, publication des annonces, mise en relation entre donneurs et intéressés. La base légale est l'exécution du service demandé par l'utilisateur (art. 6.1.b du RGPD).

La modération (signalements, retrait de contenus), la lutte contre les abus, la mesure d'audience et les réponses au formulaire de contact reposent sur l'intérêt légitime de GenDon à assurer un service sûr et à vous répondre (art. 6.1.f du RGPD).

La lettre d'information hebdomadaire repose sur l'intérêt légitime de GenDon à faire connaître les dons disponibles à ses membres (art. 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, sans justification, via le lien de désabonnement présent dans chaque envoi ou depuis Mon profil.

Sous-traitants

• Clerk Inc. (États-Unis) : authentification et gestion des comptes.
• Cloudinary Ltd. (Israël, serveurs aux États-Unis) : hébergement des photos d'annonces.
• Resend Inc. (États-Unis) : envoi des emails (notifications de messages, alertes de recherche, rappels d'expiration, lettre d'information).
• Vercel Inc. et Railway Corp. (États-Unis) : hébergement du site et de la base de données, mesure d'audience (Vercel).

Au sein de l'équipe, les modérateurs bénévoles voient les annonces, les signalements et les pseudos des comptes, mais pas leurs adresses email, réservées aux administrateurs. Ni les uns ni les autres n'ont accès aux conversations privées, sauf à une conversation signalée par l'un de ses participants : chaque lecture est alors inscrite au journal de modération. En cas d'abus, l'équipe peut suspendre un compte.

Ces prestataires peuvent être situés hors de l'Union européenne ; ils s'appuient sur des clauses contractuelles types pour encadrer les transferts de données.

Durées de conservation

• Les annonces (textes et photos) sont automatiquement supprimées 30 jours après leur publication (ou leur dernier renouvellement), 3 jours après avoir été déclarées données, ou dès leur suppression par l'utilisateur.
• Les photos envoyées mais jamais publiées sont supprimées sous 48 heures.
• Les conversations sont supprimées lorsque les deux participants les ont quittées, ou 30 jours après le dernier message une fois l'annonce retirée. Une conversation signalée est conservée jusqu'au traitement du signalement.
• À la suppression du compte, les dons réalisés restent comptabilisés de façon anonyme (sans lien avec votre compte ni titre d'annonce).
• Le journal de modération (actions de l'équipe, pouvant citer un pseudo ou un titre d'annonce) est conservé 1 an.
• Les messages du formulaire de contact sont conservés dans la boîte email de l'équipe le temps de traiter la demande.
• Le compte utilisateur est conservé tant qu'il est actif. Vous pouvez le supprimer vous-même à tout moment (menu du compte en haut à droite, « Gérer le compte ») : vos annonces, photos, messages, favoris, alertes et signalements sont alors effacés.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, utilisez le formulaire de contact ou écrivez par e-mail (afficher l'adresse e-mail). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).