Responsable du traitement
Le responsable du traitement et son contact : Identité de l’éditeur à renseigner. Contact confidentialité à renseigner. La version chatgpt.site est hébergée par Sites et son infrastructure Cloudflare ; la version vestiaire.ryze.ovh utilise le serveur dédié de l’éditeur.
Données traitées
Vestiaire enregistre les informations nécessaires au compte et aux fonctions choisies : adresse e-mail, profil adulte, préférences, mensurations facultatives, vêtements, photos et étiquettes, tenues, voyages, profils enfant partagés, votes et retours volontaires. La géolocalisation, facultative, sert à demander la météo et à afficher le nom de la ville. Lorsque vous l’activez, vos coordonnées sont transmises à Open-Meteo pour la météo et directement depuis votre navigateur à BigDataCloud pour identifier la ville. Les cookies de session et les préférences locales de thème et de langue assurent le fonctionnement du site. Les mots de passe sont dérivés par scrypt et ne sont jamais conservés en clair.
Finalités et bases légales
Les données du compte servent à exécuter le service demandé : gérer votre garde-robe, calculer des recommandations déterministes, synchroniser un profil enfant autorisé et fournir l’export ou l’effacement. La sécurité, la prévention des abus et les statistiques agrégées reposent sur l’intérêt légitime de maintenir le service. Les conseils, nouveautés et relances par e-mail reposent sur votre consentement facultatif, modifiable dans le profil et révocable par le lien présent dans chaque message. Le partage familial est activé uniquement à votre initiative.
Destinataires et transferts
Les e-mails de confirmation et de récupération, lorsque ce service est activé, ainsi que les communications que vous avez acceptées, sont envoyés via Resend : seule l’adresse et le message de service sont transmis, jamais le contenu du vestiaire. Vos données ne sont ni vendues ni rendues publiques. L’hébergeur et les prestataires strictement nécessaires peuvent les traiter pour fournir le service. Un second adulte voit uniquement le profil enfant explicitement partagé.
Durées de conservation
Les données de garde-robe restent disponibles jusqu’à leur suppression ou celle du compte. Les sessions utilisateur expirent après 7 jours et les sessions administrateur après 12 heures. Les limitations de connexion utilisent des fenêtres de 15 minutes. Les liens de confirmation expirent après 24 heures et ceux de récupération après 30 minutes. Ils sont à usage unique et stockés sous forme d’empreintes. Les comptes non confirmés de plus de sept jours sont purgés lors des nouvelles demandes. Les invitations ont une échéance propre à leur type. Une expiration invalide un accès, sans garantir l’effacement immédiat de son enregistrement. Les dix dernières sauvegardes de déploiement sont conservées puis remplacées ; une donnée supprimée peut donc subsister temporairement dans une sauvegarde protégée jusqu’à sa rotation.
Vos droits
Vous pouvez consulter, corriger et supprimer vos informations depuis l’application, exporter une copie structurée de votre compte ou demander assistance à l’adresse ci-dessus. Vous disposez également des droits d’accès, rectification, effacement, limitation, opposition et portabilité lorsque ceux-ci s’appliquent. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité et administration
Les contrôles d’accès sont appliqués côté serveur. Les photos sont privées, et les réponses sensibles ne sont pas mises en cache. La console d’administration utilise un compte et une session distincts. L’administrateur habilité peut voir l’adresse e-mail et l’état d’accès afin d’assurer le support, suspendre un compte ou émettre un lien temporaire de réinitialisation. Les contenus privés du vestiaire restent exclus de cette vue.