Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est LifeDrop, projet étudiant à but non lucratif. Contact : contact@lifedrop.fr

2. Données collectees

Nous collectons les données suivantes :

• Données de compte : adresse e-mail, nom/prenom (facultatif)
• Données de profil : groupe sanguin, sexe biologique
• Données de dons : date, type de don, lieu (facultatif)
• Données techniques : adresse IP (pour le rate limiting), données de navigation
• Notifications push : token d'abonnement (si active par l'utilisateur)

3. Finalités du traitement

Vos données sont utilisees pour :

• Gerer votre compte et authentification
• Afficher votre historique de dons et calculer votre éligibilité
• Alimenter le classement communautaire (nom et statistiques uniquement)
• Envoyer des rappels de don (notifications push, si activées)
• Proteger le service contre les abus (rate limiting)

4. Base légale

Le traitement repose sur votre consentement (création de compte, activation des notifications) et notre intérêt légitime (sécurité du service, prevention des abus).

5. Partage des données

Vos données ne sont jamais vendues ni partagées avec des tiers a des fins commerciales. Elles sont accessibles uniquement :

• Supabase : hébergément de la base de données (chiffrement au repos et en transit)
• Vercel : hébergément de l'application web

Le classement public affiche uniquement votre nom et vos statistiques de dons. Votre adresse e-mail, groupe sanguin et autres données personnelles ne sont jamais exposés publiquement.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité adaptees :

• Authentification sécurisée via Supabase Auth
• Row Level Security (RLS) : chaque utilisateur n'accede qu'a ses propres données
• Chiffrement HTTPS sur toutes les communications
• Rate limiting sur les API sensibles

7. Conservation des données

Vos données sont conservees tant que votre compte est actif. En cas de suppression de compte, toutes vos données personnelles sont effacées définitivement dans un délai de 30 jours.

8. Vos droits (RGPD)

Conformement au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit a l'effacement : demander la suppression de vos données
• Droit a la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous a contact@lifedrop.fr.

9. Cookies

LifeDrop utilise uniquement le stockage local (localStorage) pour sauvegarder vos préférences (theme, données en cache). Aucun cookie tiers ni traceur publicitaire n'est utilise.

10. Contact et réclamation

Pour toute question sur cette politique, contactez contact@lifedrop.fr.

Si vous estimez que vos droits ne sont pas respectes, vous pouvez adresser une réclamation a la CNIL : www.cnil.fr