🐝 Confidentialité & mentions légales

✏️ Sections à compléter avant mise en ligne publique : identité de l'éditeur (mentions légales), région d'hébergement exacte, éventuel numéro SIRET si activité commerciale. Le reste reflète le fonctionnement réel de la plateforme.

1. Éditeur du service

Ce service est édité par : [nom / raison sociale à compléter], contact : [adresse email à compléter].

Hébergement : Oracle Cloud Infrastructure, région [à préciser].

2. Données collectées

Cette plateforme collecte uniquement les données nécessaires à son fonctionnement :

Donnée	Finalité	Base légale
Email, mot de passe (haché, jamais en clair)	Création et sécurisation du compte	Exécution du contrat de service
Identifiant de station (device_id), nom donné à la station/ruche	Rattachement de tes balances à ton compte	Exécution du contrat de service
Mesures des stations : poids, température, batterie, signal réseau, position GPS	Affichage des dashboards, carte, historique, calcul du potentiel mellifère	Exécution du contrat de service
Secret TOTP / codes de secours (hachés), code email temporaire (haché)	Double authentification, si tu l'actives toi-même	Consentement (fonctionnalité optionnelle)
Cookies techniques (session de connexion, appareil de confiance)	Rester connecté, éviter de ressaisir un code 2FA à chaque visite	Intérêt légitime / strictement nécessaire au service demandé

Aucune donnée n'est utilisée à des fins publicitaires, aucun tracker tiers (mesure d'audience, réseaux sociaux, publicité) n'est présent sur ce site — les seuls cookies posés sont strictement nécessaires au service, ce qui dispense d'un bandeau de consentement au sens des recommandations de la CNIL.

3. Destinataires des données

Aucune donnée n'est vendue, louée ou partagée à des tiers à des fins commerciales.
Un envoi d'email (code de connexion 2FA, codes de secours, alerte d'expiration de carte SIM) transite par notre prestataire de messagerie (GMX) — uniquement l'adresse email et le contenu strictement nécessaire à chaque message.
Les données sont hébergées sur un serveur dédié (Postgres + InfluxDB), sans sous-traitant tiers d'analyse ou de stockage externe.

4. Durée de conservation

Les données sont conservées tant que le compte existe. Les mesures de tes stations (poids, température, position) sont conservées pour construire l'historique affiché sur tes dashboards, sans limite de durée automatique tant que le compte est actif — tu peux les exporter ou les supprimer à tout moment (voir section 6).

5. Sécurité

Mots de passe hachés (argon2), jamais stockés en clair.
Connexion chiffrée (HTTPS/TLS) de bout en bout.
Double authentification optionnelle (application TOTP ou code email).
Chaque compte n'a accès qu'à ses propres stations — vérifié à chaque requête côté serveur.

6. Tes droits

Conformément au RGPD, tu disposes à tout moment de ces droits, exerçables en self-service depuis la page Mon compte :

Droit d'accès et de portabilité : bouton « Exporter mes données » — génère un classeur Excel de ton compte, tes stations et leur historique récent.
Droit à l'effacement : bouton « Supprimer mon compte » — suppression immédiate et définitive de ton compte, de tes stations et de tout leur historique (Postgres et InfluxDB).
Droit de rectification : renomme tes stations directement depuis la page Stations ; pour corriger ton email, contacte-nous.

Pour toute question ou demande ne pouvant être traitée en self-service : [adresse email de contact à compléter].

7. Cookies

Nom	Finalité	Durée
`refresh_token`	Maintien de la session de connexion	30 jours
`device_trust`	Éviter de ressaisir un code 2FA sur un appareil reconnu (uniquement si tu coches « Se souvenir de cet appareil »)	30 jours

Ces deux cookies sont strictement nécessaires au fonctionnement du service que tu utilises et ne servent à aucun suivi publicitaire ou statistique.