Le Hall est conçu autour d'un principe simple : vos données restent dans votre communauté. Cette politique décrit quelles données sont collectées, pourquoi, et comment vous gardez le contrôle.
1. Données collectées
- Compte : email, mot de passe (chiffré), date d'inscription.
- Profil : nom affiché, avatar, email, téléphone — chacun de ces champs est masquable individuellement.
- Halls : halls auxquels vous appartenez, votre rôle et votre étiquette (ex : « Propriétaire », « Parent »).
- Contenus : posts, commentaires et messages privés que vous publiez.
- Techniques : logs de connexion, adresse IP (durée limitée), type d'appareil.
2. Finalités
Nous utilisons ces données pour : (i) faire fonctionner le service, (ii) sécuriser votre compte, (iii) modérer en cas de signalement, (iv) répondre à vos demandes via le formulaire de contact.
Nous n'utilisons jamais vos données à des fins publicitaires. Le Hall ne contient aucune publicité.
3. Visibilité dans un Hall
Vos contenus ne sont visibles que par les membres du Hall concerné. Quatre toggles indépendants vous permettent de contrôler ce que les autres membres voient :
- Afficher mon nom
- Afficher mon avatar
- Afficher mon email
- Afficher mon téléphone
4. Base légale (RGPD)
Le traitement repose sur (a) l'exécution du contrat (CGU) pour le fonctionnement du service, (b) votre consentement pour les notifications push, (c) notre intérêt légitime pour la sécurité.
5. Durée de conservation
- Compte actif : tant que vous l'utilisez.
- Compte supprimé : effacement effectif sous 30 jours.
- Logs techniques : 12 mois maximum.
6. Sous-traitants
Le Hall s'appuie sur des prestataires européens pour l'hébergement et l'envoi d'e-mails transactionnels. Aucun transfert de données hors UE n'est effectué sans cadre conforme au RGPD.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits, écrivez à contact@lehall.app. Vous pouvez également déposer une plainte auprès de la CNIL.
8. Cookies
Le Hall utilise uniquement des cookies techniques nécessaires (session, préférences). Aucun cookie publicitaire ni de mesure d'audience tierce.
9. Sécurité
Mots de passe chiffrés, communications chiffrées (HTTPS/TLS), contrôle d'accès par RLS au niveau de la base de données. Tout incident significatif est notifié aux utilisateurs concernés.