Politique de confidentialité

1. Données collectées

• Données de compte : nom d'utilisateur, adresse email, mot de passe haché.
• Contenus collés : textes et URLs que vous collez sur les murs.
• Données techniques : adresse IP, user agent (stockés dans les journaux de session pour la sécurité).
• Cookies : cookie de session (HttpOnly, Secure), préférence de langue, préférence de thème.

2. Finalités du traitement

• Fourniture et fonctionnement du service PasterMan.
• Authentification et gestion des sessions.
• Envoi d'emails transactionnels (vérification, réinitialisation de mot de passe, notifications de partage).
• Sécurité : prévention des abus, limitation de débit, journalisation d'audit.

3. Durée de conservation

• Données de compte : conservées tant que le compte est actif.
• PasterMans anonymes : supprimés automatiquement après ~7 jours.
• Journaux de session : conservés selon la durée de rétention d'audit configurée.

4. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès à vos données personnelles.
• Rectification des données inexactes.
• Suppression de votre compte et des données associées.
• Portabilité de vos données dans un format structuré.
• Opposition au traitement ou demande de limitation.

Pour exercer ces droits, contactez-nous via l'adresse email indiquée dans les mentions légales.

5. Cookies

PasterMan n'utilise que des cookies strictement nécessaires. Aucun cookie de suivi, d'analyse ou de publicité n'est utilisé.

• session — session d'authentification (HttpOnly, Secure, SameSite=Strict).
• locale — préférence de langue.
• theme — préférence de thème d'affichage.

6. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du service PasterMan, joignable par email : contact@pasterman.com.

7. Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements de données personnelles effectués par PasterMan reposent sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b) — création et gestion du compte utilisateur, fonctionnement du service (collage, partage, notifications).
• Intérêt légitime (article 6.1.f) — sécurité du service (limitation de débit, journaux d'audit, protection anti-abus), amélioration du service.
• Obligation légale (article 6.1.c) — conservation des données de connexion conformément à la législation française.

8. Transferts et sous-traitants

PasterMan est auto-hébergé. Aucune donnée personnelle n'est transmise à des services tiers, à l'exception de l'envoi d'emails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications de partage) via le serveur SMTP configuré par l'administrateur de l'instance. Aucun transfert de données hors UE n'est effectué.