Digital Synapse Exchange s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit la manière dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).
1. Données collectées
Lors de votre inscription et de votre utilisation de la plateforme, nous collectons les données suivantes :
- Données d'identification : nom d'utilisateur, adresse électronique
- Données de connexion : mot de passe chiffré (bcrypt), date de dernière connexion
- Données de contenu : articles, publications, documents que vous partagez
- Données techniques : adresse IP, type de navigateur, journaux de connexion
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Gérer votre compte et vous donner accès aux services de la plateforme
- Vous adresser les notifications liées à votre activité (nouvelles publications, réponses)
- Améliorer les fonctionnalités de la plateforme
- Assurer la sécurité et prévenir les abus
Vos données ne sont jamais vendues à des tiers ni utilisées à des fins publicitaires.
3. Stockage et sécurité
Vos données sont conservées sur des serveurs sécurisés hébergés par PlanetHoster, 4416 Louis-B.-Mayer, Laval, Québec, Canada H7P 0G1. Le Canada bénéficie d'une décision d'adéquation (décision 2002/2/CE), qui légitime le transfert au titre de l'article 45 du RGPD.
Les mots de passe sont systématiquement chiffrés au moyen de l'algorithme bcrypt avant stockage. Aucun mot de passe en clair n'est jamais détenu dans notre base de données.
L'authentification est assurée par des jetons JWT à durée de vie limitée (1 h à 4 h), stockés dans des cookies sécurisés et dans la mémoire locale du navigateur.
4. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site, ainsi que des cookies de mesure d'audience. Nous n'utilisons aucun cookie publicitaire ni aucun traceur tiers à des fins commerciales.
token Authentification de session (JWT) 1h – 4h
Wysistat Wysistat — mesure d'audience anonyme (exemptée CNIL, sans consentement) 13 mois
_ga Google Analytics — mesure d'audience anonyme (soumise au consentement) 2 ans
_ga_* Google Analytics — conservation de l'état de session (soumise au consentement) 2 ans
4.1 — Wysistat (exemptée de consentement)
Afin de mieux servir nos visiteurs, nous mesurons le nombre de pages vues, le nombre de visites, l'activité des visiteurs sur le site et la fréquence de retour, au moyen de Wysistat, service français de mesure d'audience édité par IDfr (Besançon, France), certifié par l' ACPM (Alliance pour les chiffres de la presse et des médias) et reconnu par la CNIL comme exempté de consentement au titre de sa recommandation sur les cookies et autres traceurs (article 82 de la loi Informatique et Libertés).
Les informations collectées sont anonymes : seuls les trois premiers octets de l'adresse IP sont conservés (ne donnant qu'une localisation approximative à l'échelle départementale) ; aucun identifiant personnel (courriel, identifiant, nom) n'est transmis ; aucun suivi inter-sites n'est effectué ; et les données sont hébergées exclusivement en France. Les données brutes sont conservées sur une période glissante de 4 mois, puis agrégées.
Si vous ne souhaitez pas être mesuré ou souhaitez exercer votre droit de retrait, vous pouvez soit suivre la procédure décrite sur le site Wysistat, soit utiliser directement le formulaire de retrait ci-dessous :
4.2 — Google Analytics (soumis au consentement)
Les cookies Google Analytics 4 collectent des données de navigation anonymisées (pages visitées, durée, origine) afin d'améliorer l'expérience utilisateur. Ces données ne sont jamais recoupées avec vos données personnelles et ne servent à aucune fin publicitaire. Ces cookies ne sont déposés qu'après votre consentement explicite via notre bandeau cookies, conformément au RGPD et au Consent Mode v2.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous via le formulaire de contact
6. Partage avec des tiers
Digital Synapse Exchange ne partage vos données avec aucun tiers à des fins commerciales. Les seuls partages possibles concernent les obligations légales (réquisitions judiciaires) ou la sécurité de la plateforme.