Politique de Confidentialité

1. Introduction et engagement

Y-ANIM s'engage à protéger la vie privée et les données personnelles de ses utilisateurs. La présente politique de confidentialité détaille la manière dont nous collectons, utilisons, conservons et protégeons vos informations, en conformité avec le Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et la loi Informatique et Libertés modifiée.

En utilisant la plateforme Y-ANIM, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, nous vous invitons à ne pas créer de compte et à ne pas utiliser nos services.

2. Responsable du traitement

Le responsable du traitement des données est la société Y-ANIM, représentée par son équipe de direction.

• Email de contact DPO / RGPD : contact.yanim@gmail.com
• Adresse : disponible sur demande via la page Contact

3. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service. Les catégories de données collectées sont les suivantes :

• Données d'identification : nom, prénom, adresse email, identifiant unique, photo de profil (facultative).
• Données de connexion : mot de passe chiffré, historique des connexions, adresse IP, cookies de session.
• Données de profil : type de compte (candidat, recruteur, établissement, parent), ville, date de naissance (candidats), diplômes, bio.
• Données spécifiques au statut : nom et type de structure (recruteurs/établissements), informations sur l'enfant (parents — prénom, nom, âge, structure scolaire), numéro de téléphone (parents).
• Contenus générés : publications, commentaires, likes, signalements, candidatures, messages de groupe.
• Données techniques : type de navigateur, appareil, système d'exploitation, logs de navigation.

Nous ne collectons jamais de données bancaires, de localisation GPS précise, ni de données de santé sensibles (au sens de l'article 9 du RGPD).

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

5. Conservation des données

Vos données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies :

• Données de compte actif : conservées tant que le compte est actif, puis 1 an après la dernière connexion.
• Contenus publiés : conservés pendant la durée de vie du compte. En cas de suppression du compte, les contenus publics sont anonymisés ou supprimés sous 30 jours.
• Données de signalement : conservées 3 ans après clôture du signalement pour des raisons de sécurité légale.
• Logs techniques : conservés 12 mois maximum.
• Cookies et traceurs : durée de vie de 13 mois maximum, renouvelable à chaque visite.

6. Destinataires des données

Vos données sont strictement confidentielles. Les destinataires potentiels sont limités à :

• L'équipe Y-ANIM : administrateurs et modérateurs, dans la limite de leurs attributions.
• Prestataires techniques : hébergeur (Supabase), service d'email (Resend), uniquement en tant que sous-traitants liés par un contrat de conformité RGPD.
• Autres utilisateurs : uniquement les données que vous choisissez de rendre publiques (profil, publications).
• Autorités compétentes : sur réquisition légale ou judiciaire.

Y-ANIM ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.

7. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement des mots de passe (bcrypt, salted hashing).
• Connexion sécurisée via HTTPS/TLS sur l'ensemble du site.
• Authentification par tokens JWT avec expiration.
• Politiques de sécurité Row Level Security (RLS) sur la base de données Supabase.
• Sauvegardes régulières et plans de reprise d'activité.
• Accès restreint aux données sensibles au personnel autorisé uniquement.

8. Transferts de données hors Union Européenne

Les données sont hébergées au sein de l'Union Européenne (via Supabase, UE et Suisse). Dans l'éventualité d'un transfert vers un pays tiers, Y-ANIM s'assure que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, pays disposant d'une décision d'adéquade, ou mécanismes de certification reconnus).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de vos données et savoir comment elles sont utilisées.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement / "droit à l'oubli" (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18) : restreindre l'utilisation de vos données dans certains cas.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et les transférer à un autre service.
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données, notamment à des fins de prospection.
• Droit de retrait du consentement (art. 7) : retirer à tout moment votre consentement aux cookies et au traitement fondé sur le consentement.

Pour exercer vos droits, contactez-nous via la page Contact / Demande d'aide ou à l'adresse contact.yanim@gmail.com. Nous répondrons dans un délai maximum de 30 jours. En cas de réponse insuffisante, vous pouvez saisir la CNIL.

10. Cookies et traceurs

Y-ANIM utilise des cookies et technologies similaires. Voici le détail :

• Cookies strictement nécessaires : authentification, sécurité, maintien de la session. Ces cookies ne nécessitent pas de consentement.
• Cookies de préférences : langue, thème, paramètres d'affichage.
• Cookies analytiques : statistiques de fréquentation, pages visitées, temps de session. Requièrent votre consentement.

Vous pouvez gérer vos préférences à tout moment via la bannière de cookies qui s'affiche à votre première visite, ou en supprimant les cookies depuis les paramètres de votre navigateur.

11. Mineurs et protection de l'enfance

Y-ANIM est destiné aux professionnels et futurs professionnels de l'animation. L'inscription est réservée aux personnes âgées d'au moins 16 ans. Les comptes parents peuvent être créés pour un enfant mineur, sous la responsabilité du parent ou du tuteur légal. Si nous constatons qu'un compte a été créé par un mineur de moins de 16 ans sans autorisation parentale, nous supprimerons immédiatement le compte et les données associées.

12. Modifications de la politique

Y-ANIM se réserve le droit de modifier cette politique de confidentialité. Toute modification substantielle sera notifiée par email ou via une bannière sur le site au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits, contactez-nous :

• Par email : contact.yanim@gmail.com
• Via le formulaire : Page Contact / Demande d'aide