Responsable du traitement
Alexandre Catimel — éditeur du service CielOK
Contact : contact@cielok.fr
Données collectées
Lors de la création d'un compte
- Adresse email — identifiant de connexion, communications transactionnelles (validation, alertes, mot de passe oublié)
- Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair
- Prénom — personnalisation de l'interface
- Niveau de saut (optionnel) — adaptation des seuils GO/NO-GO
- Ville d'origine (optionnel) — suggestions de DZ proches
Lors de l'utilisation du service
- DZ favorites — préférences d'affichage du dashboard
- Préférences d'alertes — paramétrage des notifications email
- Historique de connexion — date du dernier login (sécurité)
- Position (optionnelle, uniquement sur action explicite de votre part) — proposée pour trouver les DZ proches de vous. Elle n'est jamais transmise à nos serveurs : elle reste sur votre appareil, le temps de la session de navigation. La conversion position → ville utilise la Géoplateforme IGN (data.geopf.fr, service public français).
Pour les administrateurs de dropzone
- Justificatif de revendication de DZ (attestation, lien officiel)
- Contenu éditorial publié (description DZ, photos, broadcasts)
Finalités du traitement
- Fournir le service de prévision météo personnalisé
- Envoyer les emails transactionnels (validation, alertes, sécurité)
- Permettre aux DZ de communiquer avec leurs sauteurs (broadcasts)
Base légale
Les traitements reposent sur :
- L'exécution du contrat (compte utilisateur) — création de compte, authentification, services personnalisés
- L'intérêt légitime — sécurité du service, prévention des abus, amélioration du produit
- Le consentement — alertes email (aucun cookie non essentiel n'est déposé à ce jour)
Durée de conservation
- Compte utilisateur actif : jusqu'à suppression du compte
- Compte inactif : 3 ans après le dernier login, puis anonymisation
- Logs techniques : 12 mois
- Logs de sécurité (tentatives de connexion) : 12 mois
Destinataires des données
Les données sont accessibles uniquement :
- À l'éditeur (Alexandre Catimel)
- Aux sous-traitants techniques strictement nécessaires :
- Vercel (hébergement frontend, USA — clauses contractuelles types)
- OVH (hébergement API, France)
- Resend (envoi d'emails, USA — clauses contractuelles types)
- Stripe (paiement — uniquement à l'ouverture des abonnements payants, après la période fondateur)
- Géoplateforme IGN (data.geopf.fr, France — conversion position/ville, uniquement si vous utilisez la géolocalisation ou la recherche de ville)
Aucune donnée n'est revendue, louée, ni communiquée à des tiers à des fins commerciales.
Vos droits (RGPD)
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : modifier vos informations directement depuis votre profil ou par email
- Effacement : supprimer définitivement votre compte et l'ensemble de vos données
- Limitation : demander le gel d'un traitement
- Portabilité : récupérer vos données dans un format structuré (JSON)
- Opposition : refuser un traitement basé sur l'intérêt légitime
- Retrait du consentement : à tout moment pour les traitements basés sur celui-ci
Pour exercer ces droits, écrivez à contact@cielok.fr. Nous vous répondrons sous 30 jours maximum.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (TLS 1.3), tokens JWT signés, accès BDD restreint, sauvegardes chiffrées. Aucune donnée de paiement n'est stockée sur nos serveurs (déléguée à Stripe).
Cookies
Voir notre politique cookies.