Politique de confidentialité

Responsable du traitement

Sylveris est un projet indépendant publié par une personne physique, créatrice indépendante. Aucune société n'est constituée : forme juridique, capital social et numéro d'immatriculation — non applicable, publication par une personne physique. Le responsable du traitement des données personnelles collectées via Sylveris est Bebiana Guerra, personne physique résidant au Luxembourg.

Adresse postale : communiquée sur demande écrite adressée à l'adresse de contact ci-dessous.

Adresse de contact pour toute question relative aux données personnelles : magiedeshuiles@gmail.com (adresse utilisée pendant la bêta privée ; une adresse contact@sylveris.com sera mise en service avant le lancement public).

Principe : vos données restent d'abord sur votre appareil

Sylveris fonctionne d'abord localement. Sans compte, votre inventaire, vos favoris, votre liste de souhaits, votre journal personnel et vos préférences sont enregistrés dans le stockage local de votre appareil et ne sont transmis à aucun serveur.

La création d'un compte est facultative. Elle sert uniquement à retrouver ces mêmes informations sur un autre appareil.

Données traitées

Selon votre usage, Sylveris traite les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe chiffré, date de création et date de dernière connexion. Ces données n'existent que si vous créez un compte.
• Inventaire personnel : produits que vous déclarez posséder et niveau approximatif de chaque flacon.
• Favoris et liste de souhaits : produits que vous enregistrez.
• Préférences : langue choisie, état de la première configuration.
• Journal personnel : notes libres que vous saisissez, lorsque vous en créez.
• Données techniques strictement nécessaires : adresse IP et données de connexion traitées par notre hébergeur pour assurer la sécurité et la disponibilité du service.

Aucune donnée de santé demandée

Sylveris ne vous demande jamais de déclarer un état de santé, un diagnostic, un traitement ou un symptôme personnel. Les rubriques « Besoins & confort » sont des pages d'information générale que vous consultez librement ; leur consultation n'est pas enregistrée sur nos serveurs et n'est associée à aucun profil.

Nous vous invitons à ne pas inscrire d'information relative à votre santé dans les notes libres du journal personnel.

Finalités et bases juridiques

Sylveris ne pratique aucune publicité, aucun profilage publicitaire, aucune revente de données et aucune décision automatisée produisant des effets juridiques à votre égard.

• Fournir les fonctionnalités de l'application (inventaire, suggestions, recherche, favoris) — exécution du contrat que constituent les conditions générales d'utilisation.
• Créer et gérer votre compte, vous authentifier, permettre la synchronisation entre appareils — exécution du contrat.
• Assurer la sécurité du service, prévenir les abus et les fraudes — intérêt légitime.
• Respecter nos obligations légales — obligation légale.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées de l'éditeur, dans la limite de ce qui est nécessaire à l'exploitation du service.

Sylveris s'appuie sur des prestataires techniques agissant en qualité de sous-traitants : Lovable (hébergement de l'application et diffusion du site), Supabase (base de données, authentification et stockage, région Irlande — Union européenne) et Mailgun (envoi des e-mails transactionnels, région Union européenne).

Hébergement des données : l'application est hébergée par Lovable ; la base de données, l'authentification et les données de compte sont hébergées par Supabase dans la région Irlande, au sein de l'Union européenne.

Durées de conservation

• Données enregistrées uniquement sur votre appareil : conservées jusqu'à leur suppression par vous ou jusqu'à la désinstallation de l'application.
• Données de compte et données synchronisées : conservées tant que le compte existe, puis supprimées lorsque vous demandez la suppression du compte.
• Compte inactif : aucune suppression ni anonymisation automatique pour inactivité n'est actuellement appliquée ; si un tel mécanisme était mis en place, il serait annoncé au préalable dans la présente politique.
• Après une demande de suppression : la suppression du compte et des données associées est immédiate ; les copies de sauvegarde de notre prestataire de base de données disparaissent ensuite selon leur cycle de rotation.
• Journaux techniques de sécurité : les journaux techniques sont générés et conservés par nos prestataires d'hébergement pour des motifs de sécurité ; aucune durée de conservation propre à Sylveris n'est actuellement configurée.

Transferts hors de l'Espace économique européen

Nos prestataires sont sélectionnés pour héberger les données au sein de l'Espace économique européen chaque fois que cela est possible. Situation exacte des transferts éventuels et garanties applicables : les données de compte et les données synchronisées sont hébergées dans l'Union européenne (Irlande). Certaines opérations techniques d'hébergement applicatif et de diffusion peuvent impliquer des serveurs situés hors de l'Espace économique européen ; elles sont encadrées par les clauses contractuelles types de la Commission européenne conclues avec les prestataires concernés.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de votre compte et des données associées.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit à la limitation du traitement, dans les cas prévus par la réglementation.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Comment exercer vos droits

Vous pouvez exercer vos droits en écrivant à magiedeshuiles@gmail.com, ou par courrier à l'adresse indiquée ci-dessus.

Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée lorsqu'un doute raisonnable subsiste. Point de contact éventuel en matière de protection des données : aucun délégué à la protection des données n'est désigné, la désignation n'est pas obligatoire au regard de la nature et du volume des traitements. Vos demandes sont traitées directement par l'éditrice.

L'export de vos données personnelles et la suppression définitive de votre compte sont disponibles directement dans l'application, depuis l'écran Mon compte. Toute demande adressée par écrit est également traitée dans les mêmes délais.

Cookies et traceurs

Sylveris n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience, aucun réseau social embarqué et aucun traceur tiers.

L'application utilise uniquement le stockage local de votre appareil, strictement nécessaire à son fonctionnement : votre inventaire hors connexion, vos préférences et, si vous vous connectez, votre jeton de session.

Ces éléments étant strictement nécessaires au service que vous demandez, aucun bandeau de consentement n'est requis. Si un outil de mesure d'audience venait à être ajouté, un mécanisme de consentement préalable serait mis en place avant tout dépôt.

Sécurité

Les échanges avec nos serveurs sont chiffrés en transit. L'accès aux données synchronisées est cloisonné par utilisateur au niveau de la base de données : un compte ne peut techniquement pas lire les données d'un autre compte. Les mots de passe ne sont jamais stockés en clair.

Mineurs

Sylveris n'est pas destinée aux personnes de moins de seize ans. Aucun compte ne doit être créé par un mineur sans l'accord du titulaire de l'autorité parentale.

Modifications de la présente politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle vous sera signalée dans l'application.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente : au Luxembourg, la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Luxembourg — cnpd.lu. Vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail.