Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles est Axel Sauvage, 8 Place Roger Salengro, 31000 Toulouse, France. Pour toute question relative à vos données, vous pouvez écrire à contact@muse-des-pieds.fr.

Données traitées et finalités

Visiteurs. La connexion à un compte dépose un cookie de session strictement nécessaire à l'authentification. L'affichage de la carte fait appel à un service de fonds cartographiques (OpenStreetMap) : le serveur de tuiles reçoit alors votre adresse IP, comme pour tout chargement d'image externe. Le formulaire de contact transmet votre nom, votre adresse email et votre message, qui servent uniquement à vous répondre.

Créatrices et photographes référencés. Nous traitons les informations de profil : pseudonyme, localisation au niveau de la ville ou de la région uniquement, pratiques, liens vers les plateformes officielles et, le cas échéant, les photographies fournies pour la fiche. Aucune localisation plus précise que la ville ou la région n'est jamais collectée ni stockée, à aucune étape. Un compte comporte une adresse email, un mot de passe stocké sous forme hachée, la date de dernière connexion et vos choix d'envoi d'emails ; la fiche affiche « Actif récemment » après une connexion de moins de 30 jours, sans en donner la date. Les statistiques d'une fiche (vues, favoris, clics vers les plateformes) sont des compteurs qui ne contiennent aucune donnée sur les visiteurs.

Photographies des fiches. Chaque photographie déposée sur une fiche est analysée automatiquement sur nos propres serveurs, sans aucun service tiers, pour repérer un contenu susceptible d'enfreindre la charte de contenu. Une photographie n'apparaît sur la fiche publique qu'une fois analysée ; une photographie ainsi repérée reste masquée jusqu'à l'examen de l'équipe de modération, qui la remet en ligne ou la retire, et la personne référencée en est prévenue. Le résultat de l'analyse (zones repérées et scores) est conservé avec la photographie et supprimé avec elle ; celui d'une photographie masquée figure aussi parmi les détails du signalement et s'efface avec eux.

Profils repérés avant publication. Un profil peut être identifié à partir de sources publiques avant tout contact, dans le seul but de proposer un référencement. Ces données ne sont jamais publiées sans le consentement vérifié de la personne concernée. Conformément à l'article 14 du RGPD, la personne est informée lors de la prise de contact et peut s'opposer au traitement à tout moment.

Comptes fermés pour manquement. Lorsqu'un compte est fermé pour manquement aux conditions d'utilisation ou à la charte de contenu, nous conservons une empreinte chiffrée (HMAC) de son adresse email, pour empêcher l'ouverture d'un nouveau compte avec cette adresse, et une version masquée réduite à sa première lettre et à son domaine (par exemple a•••@exemple.fr), pour que l'équipe de modération s'y retrouve. L'adresse complète n'est pas conservée : l'empreinte ne permet pas de la retrouver, elle sert seulement à reconnaître une adresse présentée à l'inscription.

Bases légales

La publication d'une fiche repose sur le consentement de la personne concernée, recueilli et tracé avant toute mise en ligne. Le repérage préalable, limité aux informations publiées par la personne elle-même (pseudonyme, présentation, pratiques, liens, une photographie) et à une localisation ville/région, repose sur l'intérêt légitime à constituer un annuaire, mis en balance avec les droits des personnes et assorti d'un droit d'opposition. L'analyse automatique des photographies repose sur l'intérêt légitime à faire respecter la charte de contenu. Le bannissement de l'adresse d'un compte fermé pour manquement repose sur l'intérêt légitime à faire respecter les conditions d'utilisation et la charte de contenu.

La gestion des comptes et les emails de service reposent sur l'exécution du service demandé, la newsletter et le récapitulatif sur le consentement. Le traitement des messages de contact et des signalements, la trace des décisions de modération et la mesure d'audience reposent sur l'intérêt légitime à faire fonctionner et à modérer l'annuaire.

Durées de conservation

En l'absence de réponse à une demande de contact, les données d'un profil repéré sont supprimées automatiquement au bout de 30 jours. En cas de refus, la suppression est immédiate. Après une réponse favorable, elles sont supprimées si le consentement n'est pas recueilli dans les 30 jours. Un profil publié est conservé tant que le consentement est valide ; il est retiré dès qu'une demande de retrait est traitée.

Les signalements de fiche sont conservés 180 jours avec leurs détails et le moyen de recontact éventuellement laissé. Au-delà, ou dès la suppression de la fiche visée, ces éléments sont effacés : il ne reste qu'une trace du traitement (fiche visée, motif, décision prise, point de la charte de contenu appliqué, dates), qui n'identifie pas la personne à l'origine du signalement. Cette trace est conservée six ans, pour pouvoir justifier des mesures prises.

L'empreinte et la version masquée de l'adresse d'un compte fermé pour manquement sont conservées sans limite de durée, sauf échéance fixée lors du bannissement ou levée de celui-ci par l'équipe de modération.

Un compte est conservé jusqu'à sa suppression, la preuve du consentement tant que la fiche existe. Les messages de contact sont conservés 90 jours, les emails envoyés 30 jours dans la file d'envoi, l'historique journalier des statistiques d'une fiche 90 jours. L'adresse laissée avec une demande de retrait est effacée une fois la demande traitée. Une invitation à collaborer, qui porte l'adresse de la personne invitée, est effacée après 30 jours sans réponse ; si cette personne demande à ne plus être sollicitée, seule une empreinte de son adresse est conservée.

Les sauvegardes de la base sont conservées au plus 400 jours : une donnée supprimée en disparaît à leur expiration. Une photo supprimée disparaît de la sauvegarde sous trois semaines.

Destinataires et sous-traitants

Les données sont hébergées par OVH SAS (OVHcloud), société au capital de 50 000 000 €, RCS Lille Métropole 424 761 419. Les médias des fiches sont conservés sur un service de stockage d'objets opéré pour le compte du site ; leur analyse automatique s'effectue sur l'infrastructure du site, aucune image n'est transmise à un tiers. La mesure d'audience est auto-hébergée sur cette même infrastructure : aucune donnée de fréquentation n'est transmise à un tiers. Les fonds cartographiques sont fournis par OpenStreetMap, qui reçoit l'adresse IP des visiteurs de la carte. Les emails sont envoyés par un prestataire d'envoi spécialisé. Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Cookies et mesure d'audience

Le site ne dépose que deux cookies : le cookie de session strictement nécessaire à l'authentification, et un cookie de préférence d'affichage, effacé à la fermeture du navigateur, qui retient l'ordre de la liste des fiches de l'accueil (tri choisi et tirage de l'ordre aléatoire) pour la retrouver à l'identique au retour. Il ne contient aucune donnée personnelle. Le site enregistre aussi dans votre navigateur, sans les transmettre, la confirmation de votre âge, vos favoris, vos filtres de recherche et l'heure de vos dernières vues de fiches et clics vers les plateformes, pour ne pas les compter deux fois. Aucun cookie publicitaire ni de suivi tiers n'est déposé.

Pour comprendre la fréquentation, nous utilisons une solution de mesure d'audience auto-hébergée sur notre propre infrastructure en France (Umami). Elle fonctionne sans cookie et ne conserve aucune adresse IP : chaque visite est comptabilisée via un identifiant anonyme, non réversible et régénéré chaque jour, sans permettre de suivre une personne d'un site à l'autre. Les statistiques produites sont agrégées (pages vues, provenance, pays, région, ville, type d'appareil) et ne sont partagées avec aucun tiers. Configuré ainsi, cet outil relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : aucune bannière de consentement n'est donc requise.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, du droit de retirer votre consentement à tout moment et de celui de définir des directives sur leur sort après votre décès. Une personne référencée peut demander le retrait de sa fiche à tout moment depuis le lien présent sur chaque profil ou depuis la page dédiée. Pour exercer vos autres droits, écrivez à contact@muse-des-pieds.fr : nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).