Politique de confidentialité

1. Responsable du traitement

La Plateforme "Objets Perdus & Trouvés" est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Données collectées

Nous collectons les données suivantes :

• Informations d'identité (nom, adresse email) lors de l'inscription, ou transmises par Google/Apple lors d'une connexion via ces services
• Informations de contact optionnelles (téléphone) renseignées volontairement
• Données de déclaration (description, photos, localisation approximative, date)
• Localisation par adresse IP : déterminée automatiquement à des fins d'affichage géographique
• Localisation GPS : collectée sur consentement explicite, pour accéder à la vue carte ou géolocaliser une déclaration
• Données de navigation (logs de connexion, adresse IP) à des fins de sécurité et statistiques

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Afficher et gérer vos déclarations d'objets
• Vous mettre en relation avec d'autres utilisateurs en cas de correspondance
• Vous envoyer des notifications liées à votre activité sur la Plateforme
• Améliorer nos services et assurer la sécurité de la Plateforme

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU) pour la gestion de votre compte et de vos déclarations
• Votre consentement pour les communications optionnelles
• Notre intérêt légitime pour la sécurité et l'amélioration du service

5. Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre inscription et supprimées dans un délai de 12 mois suivant la clôture de votre compte. Les déclarations résolues sont archivées de manière anonymisée pendant 3 ans à des fins statistiques.

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec l'autre partie lors d'une mise en relation confirmée (email de contact uniquement) et avec les autorités compétentes sur réquisition judiciaire.

Nous faisons appel aux prestataires techniques suivants, tous soumis à des obligations de confidentialité strictes :

• Supabase (UE) — base de données et authentification
• Cloudflare R2 — stockage sécurisé des photos
• SightEngine — modération automatique des images (les photos sont analysées et non conservées par ce service)
• Google / Apple — authentification tierce : transmettent uniquement votre nom et adresse email à l'inscription

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à : contact@findback.net. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Accès à la caméra et à la galerie

Lors de l'ajout d'une déclaration, la Plateforme peut demander l'accès à votre caméra ou à votre galerie photo afin de vous permettre de prendre ou de sélectionner une photo de l'objet concerné. Cet accès est strictement limité à cette fonctionnalité et n'est jamais utilisé sans votre action explicite. Les photos téléversées sont stockées de manière sécurisée et uniquement utilisées dans le cadre de votre déclaration. Vous pouvez révoquer ces permissions à tout moment via les paramètres de votre appareil.

9. Cookies

La Plateforme utilise uniquement des cookies techniques nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé sans votre consentement explicite.