Politique de confidentialité

Un compte minimal, sans profil social public

Une adresse email et un mot de passe suffisent pour créer un compte. Le mot de passe n’est pas conservé en clair : seul son hash sert à l’authentification. Le compte sert à vous authentifier, récupérer votre accès, contribuer, limiter les abus, conserver vos éléments privés et utiliser les fonctionnalités personnalisées. Il ne crée pas de profil social public.

Données non demandées à l’inscription

• Nom et prénom.
• Adresse postale.
• Genre.
• Profession.
• Date de naissance, tant qu’aucune nécessité démontrée ne l’impose.

Belles Choses ne collecte pas de donnée marketing inutile et ne vend pas les données des utilisateurs. Toute préférence optionnelle ajoutée au compte reste désactivée par défaut tant que vous ne l’avez pas choisie.

À quoi servent les données

• Les données de compte et de session servent à sécuriser l’accès et à retrouver votre compte.
• Vos préférences servent uniquement à personnaliser les fonctions que vous avez choisies.
• Vos contributions privées servent à préparer, vérifier, anonymiser et modérer une éventuelle Belle Chose publique.
• Les identifiants anti-abus servent à protéger le service dans des fenêtres courtes, sans conserver les adresses IP en clair dans ces buckets.
• Les journaux techniques et traces d’audit servent à la sécurité, à l’exploitation et à la traçabilité des actions sensibles.
• Si vous soutenez financièrement le projet, les informations de transaction nécessaires au suivi comptable restent séparées des décisions éditoriales.

Communications facultatives et indépendantes

La newsletter par email, les notifications fonctionnelles facultatives et les résumés dans l’application sont des choix distincts. La newsletter reste désactivée tant que vous ne l’avez pas choisie explicitement. Une fréquence ou une zone de newsletter ne vaut jamais inscription à elle seule.

Les emails strictement nécessaires au fonctionnement du compte, comme la récupération d’accès, restent distincts des communications facultatives.

Gérer mes préférences

Une contribution privée n’est pas une publication publique

Lorsque vous racontez une Belle Chose, votre contribution est d’abord un dossier de travail privé. Il peut contenir votre récit brut, une localisation plus précise, des photos originales, des sources ou preuves et les informations nécessaires au traitement de la contribution.

Une première publication n’est jamais automatique. Seule une version éditoriale validée peut devenir publique : récit anonymisé, localisation publique autorisée et médias préparés pour la publication. Votre identité de compte n’est pas attachée publiquement à la Belle Chose par défaut. Les personnes restent anonymes et les visages reconnaissables sont floutés avant publication.

Des durées de conservation bornées

Belles Choses maintient une politique de conservation par famille de données. Les principaux plafonds V1 sont les suivants :

• un brouillon non soumis devient éligible à la suppression après 30 jours d’inactivité ;
• le récit brut est plafonné à 30 jours après la phase où il reste utile à la modération ;
• les photos originales privées sont plafonnées à 7 jours après publication ou fin du besoin de modération ;
• les données temporaires d’anonymisation sont plafonnées à 7 jours ;
• les sources et preuves privées de vérification sont plafonnées à 30 jours après la fin définitive du besoin de vérification ;
• les audios de transcription sont temporaires et les reliquats techniques sont purgés après leur courte fenêtre de traitement ;
• les traces d’audit et journaux techniques sont plafonnés à un an et ne doivent pas contenir le contenu utilisateur brut ;
• les pièces justificatives comptables liées à un soutien terminé sont conservées jusqu’à 10 ans.

Certaines données suivent plutôt leur cycle de vie : les préférences disparaissent ou sont invalidées lorsque vous retirez votre choix, tandis qu’un média effectivement publié reste lié à la publication. La version publique anonymisée est indépendante de l’original privé et n’allonge pas sa durée de conservation.

Accéder, exporter et supprimer

Depuis Mes préférences, un membre authentifié peut demander l’accès à ses données, télécharger un export JSON structuré des données pertinentes liées à son compte et supprimer son compte. L’export n’inclut pas les secrets d’authentification ni les données techniques de sécurité.

La suppression du compte retire le compte et ses données privées liées. Elle ferme également la session en cours. Avant confirmation, l’interface explique ce qui sera supprimé et ce qui peut être conservé.

Ce qui peut rester après la suppression d’un compte

Supprimer un compte ne supprime pas nécessairement une Belle Chose déjà publiée, conforme et anonymisée : elle peut rester visible sans lien public avec l’ancien compte. Des traces strictement nécessaires de sécurité ou de modération peuvent également être conservées pendant la durée prévue par la politique de conservation.

Les données réellement agrégées, qui ne représentent plus une personne individuellement, ne sont pas traitées comme les données privées du compte tant qu’aucun identifiant individuel n’y est réintroduit.

Des frontières explicites

Les données de paiement et de soutien ne servent ni à classer les Belles Choses, ni à influencer la modération, ni à acheter de la visibilité éditoriale. Les données privées de contribution et de vérification ne deviennent pas publiques par défaut.

Les règles générales d’usage du service sont décrites dans les conditions d’utilisation, et les principes éditoriaux dans la Charte Belles Choses.