Politique de confidentialité

Responsable du traitement

Sunlight Services SAS, Lyon. Contact pour toute question sur vos données : sunlightservices5@gmail.com.

Données collectées, finalités et bases légales

• Compte : prénom, nom, e-mail, profession, secteur d'activité, entreprise (facultatif), objectif d'usage, date de votre consentement. Finalité : créer et gérer votre compte et débloquer les pages réservées. Base légale : exécution du service demandé et votre consentement.
• Date de naissance et sexe (obligatoires à l'inscription, « Je préfère ne pas répondre » étant un choix possible pour le sexe), fonction exercée et taille de l'entreprise (facultatives). Finalités : vérifier que vous avez 18 ans révolus, et établir des statistiques d'audience agrégées (répartition des inscrits par tranche d'âge et par sexe) pour mieux adapter le site à ses utilisateurs. Ces informations ne sont ni affichées aux autres utilisateurs, ni vendues, ni utilisées pour vous exclure d'une fonction du site ; seuls les administrateurs y ont accès. Base légale : votre consentement donné à l'inscription (date de naissance et sexe) et votre consentement pour les champs facultatifs ; vous pouvez les modifier dans Mon profil, et effacer à tout moment les champs facultatifs.
• Mot de passe : jamais conservé en clair ; il est transformé par le service d'authentification (Supabase Auth) de façon irréversible.
• Newsletter (facultative) : votre choix de recevoir ou non une newsletter, et la date de ce choix. Finalité : vous écrire si vous l'avez demandé ; aucun envoi n'est effectué à ce jour. Base légale : votre consentement, que vous pouvez retirer à tout moment depuis Mon profil.
• Favoris : les territoires que vous enregistrez dans Mon profil. Finalité : vous les retrouver. Base légale : exécution du service.
• Fiches PDF : générées à la demande à partir des données publiques du site ; elles ne contiennent aucune donnée personnelle et leur téléchargement n'est mesuré que si vous avez accepté la mesure d'audience.
• Messages de contact : nom, e-mail et message. Finalité : vous répondre. Base légale : intérêt légitime et mesures précontractuelles.
• Mesure d'audience (uniquement si vous l'acceptez) : pages vues, clics sur les indicateurs, filtres, recherches de villes, exports, type d'appareil, site d'origine et région. Finalité : savoir quelles fonctions sont utiles. Base légale : votre consentement.

Votre adresse IP n'est jamais enregistrée dans notre base. La région éventuellement associée à une visite est déduite par l'hébergeur à partir de l'IP, sans que nous lisions l'IP elle-même.

Cookies

Le site utilise des cookies strictement nécessaires (session de connexion, et sl_filters, qui conserve pendant votre visite les filtres que vous avez choisis — région, département, EPCI, ville, tranche d'âge ou CSP — pour les retrouver d'une page à l'autre ; il disparaît à la fermeture du navigateur et à la déconnexion) et, avec votre accord, trois cookies propres de mesure d'audience :

• sl_consent : mémorise votre choix, 13 mois.
• sl_vid : identifiant aléatoire du navigateur pour compter les visiteurs uniques, 13 mois.
• sl_sid : identifiant aléatoire de la visite, 30 minutes d'inactivité.

Vous pouvez accepter, refuser ou changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Sans accord, aucun identifiant n'est créé et rien n'est mesuré. Les cookies de mesure ne sont pas utilisés à des fins publicitaires.

Le navigateur mémorise aussi, sur votre appareil uniquement, que la visite guidée a été vue (stockage local « sl_tour_done ») : cette information n'est jamais transmise et n'identifie personne.

Durées de conservation

• Événements de mesure d'audience : 13 mois, puis suppression automatique.
• Compte et favoris : tant que le compte existe ; les comptes inactifs sont supprimés 3 ans après la dernière connexion.
• Date de naissance, sexe, fonction exercée et taille de l'entreprise : conservés avec le compte et supprimés avec lui. Les statistiques par tranche d'âge et par sexe ne contiennent aucune donnée permettant de vous identifier.
• Messages de contact et avis : 3 ans.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe de Sunlight Services SAS, et traitées par nos sous-traitants techniques : Vercel Inc. (hébergement du site) et Supabase (base de données et authentification). Aucune donnée n'est vendue ni cédée à des fins commerciales.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à sunlightservices5@gmail.com depuis l'adresse de votre compte. Vous pouvez aussi corriger vos informations directement dans Mon profil. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par des règles strictes dans la base de données : chaque utilisateur ne peut lire et modifier que son propre profil et ses favoris, et l'espace d'administration est réservé aux administrateurs.

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs inscrits en sont informés.