Protection des données

Protection des données

Comment nous protégeons vos informations

Chiffrement

• En transit - Toutes les communications utilisent HTTPS avec TLS 1.3
• Au repos - Les données sensibles sont stockées chiffrées sur nos serveurs
• Mots de passe - Stockés avec hachage bcrypt, jamais en texte clair

Sécurité des serveurs

• Serveurs dans des centres de données certifiés
• Sauvegardes quotidiennes chiffrées
• Surveillance de sécurité 24/7
• Mises à jour de sécurité automatiques

Contrôle d'accès

• Seul le personnel autorisé a accès aux données des utilisateurs
• Tous les accès aux données sont journalisés
• Authentification à deux facteurs pour les employés

Quelles données nous collectons

Données que vous fournissez

• Informations de profil (nom, email, photo)
• Contenu que vous publiez (collectibles, posts)
• Informations privées des collectibles
• Messages que vous envoyez

Données générées automatiquement

• Date et heure d'accès
• Adresse IP (pour la sécurité)
• Type d'appareil et navigateur
• Pages visitées

Comment nous utilisons vos données

• Fonctionnement du service - Pour que Museum App fonctionne correctement
• Personnalisation - Pour vous montrer du contenu pertinent
• Communication - Pour vous envoyer les notifications que vous avez demandées
• Sécurité - Pour protéger votre compte et détecter les fraudes
• Amélioration du service - Pour comprendre comment améliorer Museum App

Ce que nous NE faisons PAS

• Nous NE vendons PAS vos données à des tiers
• Nous NE partageons PAS les informations privées de vos collectibles
• Nous N'utilisons PAS vos données pour de la publicité de tiers
• Nous N'analysons PAS le contenu de vos messages privés

Cookies

Nous utilisons des cookies pour :

• Maintenir votre session active
• Mémoriser vos préférences
• Analyser l'utilisation de la plateforme (anonymement)

Vous pouvez configurer les cookies dans votre navigateur. Certains cookies sont nécessaires au fonctionnement de base.

Tiers

Nous utilisons certains services tiers :

• Stripe - Traitement des paiements (nous ne stockons pas les données de carte)
• Amazon Web Services - Hébergement des serveurs
• Cloudflare - Sécurité et performance

Ces fournisseurs respectent les mêmes réglementations sur la protection des données.