Politique de Confidentialité

1. Introduction

Bienvenue sur Codea Auth. Nous accordons une grande importance à la protection de vos données personnelles et au respect de votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre service d'authentification.

En utilisant Codea Auth, vous acceptez les pratiques décrites dans cette politique de confidentialité. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser nos services.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

Lorsque vous créez un compte Codea Auth, nous collectons les informations suivantes :

• Informations d'identification : Prénom, nom, adresse e-mail
• Informations de compte : Nom d'utilisateur, mot de passe (crypté), date de naissance
• Informations de profil : Photo de profil (optionnelle), numéro de téléphone (optionnel)
• Préférences : Paramètres de langue, préférences de notification

2.2 Informations collectées automatiquement

Lorsque vous utilisez nos services, nous collectons automatiquement certaines informations :

• Informations de connexion : Adresse IP, type de navigateur, système d'exploitation
• Informations sur l'appareil : Type d'appareil, identifiant unique de l'appareil
• Données de session : Date et heure de connexion, durée de session, localisation géographique approximative
• Cookies et technologies similaires : Nous utilisons des cookies pour maintenir votre session et améliorer votre expérience

2.3 Informations provenant de tiers

Si vous choisissez de vous connecter via des services tiers (OAuth), nous pouvons recevoir des informations de base de profil de ces services, conformément à leurs politiques de confidentialité.

3. Comment nous utilisons vos informations

Nous utilisons vos informations personnelles pour les finalités suivantes :

• Fourniture du service : Créer et gérer votre compte, authentifier votre identité, fournir un accès sécurisé aux applications tierces
• Amélioration du service : Analyser l'utilisation de nos services, développer de nouvelles fonctionnalités, améliorer la sécurité
• Communication : Vous envoyer des notifications importantes concernant votre compte, répondre à vos demandes de support
• Sécurité : Détecter et prévenir la fraude, les abus et les activités illégales, protéger nos droits et ceux des utilisateurs
• Conformité légale : Respecter nos obligations légales et réglementaires

4. Partage de vos informations

4.1 Applications tierces autorisées

Lorsque vous utilisez Codea Auth pour vous connecter à des applications tierces, nous partageons uniquement les informations que vous avez explicitement autorisées. Vous pouvez révoquer ces autorisations à tout moment depuis votre page de gestion des applications.

4.2 Prestataires de services

Nous pouvons partager vos informations avec des prestataires de services de confiance qui nous aident à exploiter notre plateforme (hébergement, analyse, support client). Ces prestataires sont tenus contractuellement de protéger vos données et ne peuvent les utiliser qu'aux fins que nous avons spécifiées.

4.3 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou si nous croyons de bonne foi qu'une telle divulgation est nécessaire pour :

• Se conformer à une obligation légale ou à une ordonnance judiciaire
• Protéger et défendre nos droits ou notre propriété
• Prévenir ou enquêter sur d'éventuels actes répréhensibles
• Protéger la sécurité personnelle des utilisateurs ou du public

4.4 Transferts d'entreprise

En cas de fusion, d'acquisition ou de vente d'actifs, vos informations personnelles pourraient être transférées. Nous vous informerons de tout changement de propriété ou d'utilisation de vos informations personnelles.

5. Sécurité de vos données

Nous prenons la sécurité de vos données très au sérieux et mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Cryptage : Tous les mots de passe sont cryptés avec des algorithmes de hachage sécurisés (bcrypt)
• HTTPS : Toutes les communications avec nos serveurs sont cryptées via SSL/TLS
• Contrôle d'accès : Accès limité aux données personnelles sur une base de besoin de savoir
• Surveillance : Surveillance continue pour détecter et prévenir les accès non autorisés
• Sauvegardes : Sauvegardes régulières et sécurisées de vos données

6. Vos droits et choix

Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie de vos données personnelles que nous détenons
• Droit de rectification : Vous pouvez corriger ou mettre à jour vos informations personnelles à tout moment depuis votre profil
• Droit à l'effacement : Vous pouvez demander la suppression de vos données personnelles
• Droit à la limitation du traitement : Vous pouvez demander que nous limitions le traitement de vos données
• Droit à la portabilité : Vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données personnelles
• Droit de retirer votre consentement : Vous pouvez retirer votre consentement à tout moment

Pour exercer ces droits, veuillez nous contacter à l'adresse : [email protected]

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et pour les finalités décrites dans cette politique. Plus précisément :

• Comptes actifs : Les données sont conservées tant que votre compte est actif
• Comptes supprimés : Après suppression de votre compte, nous supprimons ou anonymisons vos données dans un délai de 30 jours
• Données de sécurité : Les journaux de sécurité sont conservés pendant 12 mois maximum
• Obligations légales : Certaines données peuvent être conservées plus longtemps si la loi l'exige

8. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour maintenir votre session et améliorer votre expérience. Les types de cookies que nous utilisons incluent :

• Cookies essentiels : Nécessaires au fonctionnement du service (session, authentification)
• Cookies de préférences : Mémorisent vos préférences et paramètres
• Cookies de sécurité : Aident à détecter les activités frauduleuses

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter votre capacité à utiliser certaines fonctionnalités de nos services.

9. Transferts internationaux de données

Vos données peuvent être transférées et stockées sur des serveurs situés en dehors de votre pays de résidence. Nous prenons des mesures appropriées pour garantir que vos données bénéficient d'un niveau de protection adéquat, conformément aux lois applicables sur la protection des données.

10. Protection des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions supprimer ces informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page et en mettant à jour la date de "dernière mise à jour" en haut de cette politique.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos informations.

12. Contact

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données personnelles, n'hésitez pas à nous contacter :

Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays si vous estimez que nous n'avons pas traité vos données conformément à la loi.