Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site TD Caps est : Mohammed BELDJILALI, joignable à l'adresse contact@mytdcaps.com ou par téléphone au 07 82 30 47 92.

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, nous nous engageons à protéger vos données personnelles.

2. Données collectées

Dans le cadre de l'utilisation du service TD Caps, nous collectons les données suivantes :

2.1 Données d'identification et de compte

• Prénom et nom de famille
• Adresse e-mail
• Mot de passe (hashé avec bcrypt — jamais stocké en clair)

2.2 Données liées aux capsules

• Contenu vidéo (fichiers MP4/WebM uploadés ou enregistrés)
• Message textuel optionnel associé à la capsule
• Adresse e-mail ou numéro de téléphone du destinataire
• Date de livraison programmée
• Date et heure de création

2.3 Données techniques

• Adresse IP (traitée de manière anonymisée pour la sécurité)
• Données de session (token de session, token CSRF)
• Journaux d'accès serveur (conservation 30 jours maximum)

3. Finalités et bases légales du traitement

• Gestion des comptes utilisateurs : base légale — exécution du contrat (Art. 6.1.b RGPD)
• Fourniture du service (création et livraison des capsules) : base légale — exécution du contrat (Art. 6.1.b RGPD)
• Envoi de notifications liées au service : base légale — intérêt légitime (Art. 6.1.f RGPD)
• Sécurité et prévention des abus : base légale — intérêt légitime (Art. 6.1.f RGPD)
• Consentement aux CGU : base légale — consentement (Art. 6.1.a RGPD), recueilli explicitement à l'inscription

4. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées automatiquement après 3 ans d'inactivité
• Vidéos et capsules : conservées jusqu'à la date de livraison + 6 mois, puis suppression définitive
• Journaux serveur : 30 jours glissants
• Données de facturation éventuelles : 10 ans conformément aux obligations comptables légales

5. Sous-traitants et transferts de données

Vos données sont hébergées exclusivement en France chez O2Switch SAS (Chemin des Pardiaux, 63000 Clermont-Ferrand), certifié conforme au RGPD. Aucun transfert vers des pays hors Union Européenne n'est effectué.

Nous ne vendons, ne louons et ne partageons vos données personnelles avec aucun tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression de votre compte et de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible
• Droit d'opposition (Art. 21) : vous opposer à certains traitements basés sur l'intérêt légitime
• Droit à la limitation (Art. 18) : demander la suspension du traitement de vos données

Pour exercer ces droits, contactez-nous à contact@mytdcaps.com en précisant votre identité. Nous vous répondrons dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement HTTPS (TLS) sur toutes les communications
• Hachage des mots de passe avec l'algorithme bcrypt
• Protection CSRF sur tous les formulaires
• Limitation des tentatives de connexion (anti-brute-force)
• Nommage aléatoire des fichiers vidéo uploadés
• Accès à la base de données restreint aux serveurs autorisés

8. Cookies

TD Caps utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : maintient votre connexion — durée : session navigateur
• Token CSRF : protection contre les attaques intersites — durée : session navigateur

Aucun cookie analytique (Google Analytics, etc.) ni cookie publicitaire n'est déposé sans votre consentement explicite.

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière sur le site. La date de dernière mise à jour est indiquée en haut de cette page.