Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Kany Aïcha Diakhaté, entrepreneur individuel, 10 rue Florence Arthaud, 76100 Rouen, France.

Contact pour toute question ou demande relative à vos données : hello@eat-the-iceberg.com.

Aucun délégué à la protection des données n'a été désigné : la désignation n'est pas obligatoire au regard de l'activité actuelle.

2. Données traitées et origine

Les données proviennent de vous, directement (formulaires) ou indirectement (utilisation du service).

• Compte et connexion : adresse e-mail, mot de passe chiffré par le système d'authentification, dates de création, de confirmation et de connexion, état du compte.
• Profil : nom affiché, prénom et nom si vous les renseignez, titre professionnel, présentation, photo, lien professionnel, spécialités déclarées, choix de visibilité publique.
• Parcours d'accueil : rôle, niveau d'expérience, contexte d'activité, sujets et intentions choisis.
• Contenus : expérimentations et leurs fichiers, contributions dans les espaces d'échange et leurs images, mentions d'autres membres.
• Espace de travail personnel : notes et fichiers du Cahier Expérimental, strictement privés.
• Usage du service : favoris, collections, abonnements, appartenance aux espaces thématiques, notifications et activités.
• Préférences : langue d'interface, choix de réception des e-mails d'accompagnement, consentement marketing.
• Modération et sécurité : signalements que vous émettez, décisions de modération, restrictions, éléments techniques nécessaires à la prévention des abus.
• Retours produit : message transmis via le formulaire d'aide, avec la page d'origine, la langue et des informations techniques d'affichage.
• Acceptation des conditions : version acceptée, date, langue affichée, origine de l'acceptation.
• Messages e-mail : statuts d'envoi, d'ouverture, d'erreur et de désinscription transmis par le prestataire d'envoi.

Les champs obligatoires sont ceux nécessaires à la création du compte (adresse e-mail, mot de passe, acceptation des conditions) et à la phase d'accueil. Tous les autres champs sont facultatifs : ne pas les renseigner limite seulement certaines fonctionnalités.

Aucune donnée sensible n'est demandée. N'en publiez pas, ni pour vous ni pour des tiers.

3. Finalités et bases juridiques

• Créer et gérer votre compte, vous authentifier, fournir les fonctionnalités du service — exécution du contrat que constituent les conditions d'utilisation.
• Publier, afficher, traduire, classer et rechercher les contenus selon vos choix de publication — exécution du contrat.
• Vous envoyer les e-mails nécessaires au compte et à sa sécurité (confirmation, réinitialisation de mot de passe, changement d'adresse, notifications de sécurité) — exécution du contrat et intérêt légitime à sécuriser les comptes.
• Vous envoyer des e-mails d'accompagnement sur l'utilisation du service — choix explicite exprimé par vous, révocable à tout moment.
• Vous envoyer des actualités et communications marketing — consentement, révocable à tout moment.
• Modérer les contenus, traiter les signalements, prévenir et traiter les abus — intérêt légitime à maintenir un service sûr et fiable, et respect des obligations applicables aux services en ligne.
• Assurer la sécurité technique, prévenir la fraude et les accès non autorisés, conserver les traces techniques nécessaires — intérêt légitime à la sécurité du service.
• Limiter l'accès complet aux contenus pour les visiteurs non connectés — intérêt légitime à protéger la base de connaissances construite par les membres.
• Mesurer de façon agrégée l'usage du service afin de l'améliorer, sans profilage ni suivi entre sites — intérêt légitime, avec des données agrégées et sans identification.
• Traiter vos demandes de retour produit et vos demandes de droits — exécution du contrat et respect des obligations légales.
• Conserver la preuve minimale de l'acceptation des conditions afin de prouver la relation contractuelle et de permettre l'établissement, l'exercice ou la défense de droits — intérêt légitime du responsable de traitement.
• Conserver certaines expérimentations en interne après suppression du compte, sans identité — intérêt légitime décrit à l'article 6.

Lorsque le traitement repose sur l'intérêt légitime, une mise en balance a été effectuée : le traitement est limité à ce qui est nécessaire, les données sont minimisées, et vous pouvez vous y opposer dans les conditions décrites à l'article 9.

4. Destinataires et prestataires

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles à l'éditrice du service et, dans la limite de leurs missions, aux prestataires techniques suivants, qui agissent comme sous-traitants sur instruction.

Supabase

Base de données, authentification et stockage des fichiers. Traite l'ensemble des données du compte, des contenus et des fichiers. Les données du projet sont hébergées dans l'Union européenne (région européenne du projet).

Brevo

Envoi des e-mails liés au compte, des e-mails d'accompagnement et des communications marketing, et gestion du contact associé. Traite l'adresse e-mail, la langue, des informations de profil utilisées pour la personnalisation, les préférences de réception et les statistiques d'envoi. Société établie en France, infrastructure d'envoi dans l'Union européenne.

Hostinger

Hébergement du site. Traite les données techniques de connexion nécessaires à la diffusion des pages.

Aucun outil publicitaire, aucun réseau social et aucun service d'intelligence artificielle ne reçoit vos données.

5. Transferts hors de l'Union européenne

Le service est configuré pour que les données soient traitées dans l'Union européenne. Certains prestataires peuvent néanmoins recourir à des opérations d'assistance depuis des pays tiers ; dans ce cas, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les mesures complémentaires prévues par le prestataire.

Vous pouvez demander des précisions sur ces encadrements à hello@eat-the-iceberg.com.

6. Contenus conservés après la suppression d'un compte

Lorsque vous supprimez votre compte, vos expérimentations publiées sont retirées du service public : elles ne sont plus consultables, ne figurent plus dans la bibliothèque, ni dans la recherche, ni dans le plan du site. Leur contenu structuré peut être conservé en interne, sans votre identité (auteur dissocié).

Ces contenus ne sont pas anonymes au sens juridique : une ré-identification indirecte ne peut pas être totalement exclue. Ils sont donc traités comme des données pseudonymisées et protégés comme telles.

Finalité : préserver la cohérence et l'intégrité de la base de connaissances collective, éviter de rompre les références et citations d'autres membres. Ce traitement repose sur l'intérêt légitime. Aucun usage d'entraînement de modèle d'intelligence artificielle n'est réalisé ; un tel usage exigerait une analyse juridique préalable et une information mise à jour avant toute activation.

De même, les échanges auxquels d'autres membres ont répondu restent lisibles sans votre identité, afin de ne pas effacer les contributions d'autrui. Vous pouvez vous opposer à ces conservations en écrivant à hello@eat-the-iceberg.com : votre demande sera examinée au regard des droits des autres membres.

7. Durées de conservation

• Compte et données associées : conservés tant que le compte existe. La mise en pause ne supprime rien.
• Suppression du compte : exécutée après un délai d'annulation de 7 jours, puis suppression des données personnelles, des fichiers privés et du contact chez le prestataire d'envoi.
• Contenus conservés en interne après suppression (expérimentations dissociées, discussions structurellement nécessaires) : conservés tant que la base de connaissances est exploitée, et réexaminés en cas d'opposition.
• Preuve d'acceptation des conditions : conservée pendant la vie du compte puis, sous forme minimale dissociée ou pseudonymisée uniquement, pendant 5 ans après la fin de la relation contractuelle ou la suppression définitive du compte, sous réserve des règles de prescription applicables.
• Trace technique minimale de suppression : conservée pour prouver que la suppression a bien été exécutée, selon la même durée que ci-dessus.
• Archive d'export : une seule archive est conservée par membre ; elle est remplacée à chaque nouvelle demande et supprimée avec le compte. Le lien de téléchargement expire après 5 minutes.
• Éléments de modération et de sécurité : conservés le temps nécessaire au traitement des abus et à la défense d'un droit, puis supprimés.
• Journaux techniques des prestataires : conservés selon la politique de chaque prestataire, l'éditrice ne maîtrisant pas ces durées.
• Statistiques d'envoi des e-mails : conservées par le prestataire d'envoi selon sa propre politique de rétention.

8. Sécurité

Les accès aux données sont contrôlés au niveau de la base : chaque membre n'accède qu'à ses propres données, les espaces privés étant inaccessibles aux autres membres. Les fichiers privés ne sont servis que par des liens temporaires. Les échanges sont chiffrés en transit et les secrets techniques sont conservés côté serveur uniquement. Un audit de sécurité a été mené avant l'ouverture du service.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci (ce retrait ne remet pas en cause les envois déjà effectués).

Plusieurs droits s'exercent directement depuis votre espace : modifier votre profil, changer vos préférences d'e-mails et de langue, télécharger une copie de vos données, mettre votre compte en pause, supprimer votre compte. Ces actions restent accessibles depuis la page « Données & confidentialité ».

Pour toute autre demande, écrivez à hello@eat-the-iceberg.com. Une réponse est apportée dans un délai d'un mois, prolongeable si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Cookies et traceurs

Le service n'utilise que des mécanismes nécessaires à son fonctionnement et une mesure d'usage agrégée. Aucun cookie publicitaire, aucun traceur tiers. Le détail figure dans la politique relative aux cookies.

11. Modification de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour est indiquée en tête de page ; en cas de changement important, vous en serez informé par le service ou par e-mail.