Revenir en arrière
Conforme RGPD

Politique de confidentialité

Dernière mise à jour : juin 2026 — Applicable à pepitedelyon.com et son application

Chez Pépite de Lyon, nous respectons votre vie privée. Cette page vous explique, en langage clair, quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler. Vous avez des droits — nous les respectons.

Section 01

Responsable du traitement

ResponsablePépite de Lyon
Section 02

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

Adresse email
Connexion et communication
Pseudo
Identification sur la plateforme
Description personnelle
Bio affichée sur votre profil (optionnel)
Localisation
Position GPS pour centrer la carte (non enregistrée)
Photos partagées
Via les avis ou propositions de pépites
Contributions
Avis, pépites et événements proposés

La localisation GPS est utilisée uniquement pour centrer la carte sur votre position. Elle n'est jamais enregistrée dans nos bases de données.

Section 03

Finalités et bases légales

PourquoiCommentBase légale
Créer et gérer votre compteEmail, pseudo, mot de passe hachéContrat
Afficher votre profilPseudo, bio, avatarConsentement
Publier vos avis et contributionsTextes, notes, photosConsentement
Sauvegarder vos favorisIDs des lieux aimésConsentement
Utiliser vos photos en communicationPhotos publiées (crédit systématique)Consentement
Modérer les contenusContenu soumis, ID utilisateurIntérêt légitime
Assurer la sécuritéLogs techniques (anonymisés)Intérêt légitime
Contrat = nécessaire à l'exécution du serviceConsentement = vous avez choisi de partagerIntérêt légitime = sécurité de la plateforme
Section 04

Utilisation de vos photos

Important : les photos que vous publiez sur Pépite de Lyon peuvent être réutilisées dans nos communications (réseaux sociaux, site web, presse). Votre nom ou pseudo sera toujours cité comme auteur.

Si vous ne souhaitez pas que vos photos soient réutilisées, contactez-nous à [email protected] et nous les retirerons de nos communications.

Section 05

Vos contributions publiées

Vos avis, descriptions de pépites et propositions d'événements sont affichés publiquement sur la plateforme.

Modifier un contenu
Contactez-nous par email en précisant le contenu concerné.
Supprimer un contenu
Même démarche — nous traitons votre demande sous 7 jours.

La suppression de votre compte entraîne l'anonymisation automatique de vos contributions publiques (votre nom n'y sera plus associé).

Section 06

Durée de conservation

Données de compte
Jusqu'à suppression du compte
Contributions publiées
Durée de vie de la plateforme (anonymisées si compte supprimé)
Photos
Durée de vie de la plateforme (sauf demande de retrait)
Logs de sécurité
12 mois maximum

Vous pouvez supprimer votre compte à tout moment depuis Mon profil → Compte → Supprimer le compte. Toutes vos données personnelles seront effacées sous 30 jours.

Section 07

Partage des données

Nous ne vendons jamais vos données. Elles peuvent être transmises uniquement à nos sous-traitants techniques :

Cloudflare
Hébergement & base de données
Google
Authentification OAuth (si choisi)

Nos sous-traitants sont liés par des accords de confidentialité et soumis à des garanties conformes au RGPD (transferts UE ou pays adéquats).

Section 08

Vos droits RGPD

Vous disposez des droits suivants sur vos données personnelles :

Accès
Obtenir une copie de vos données
Rectification
Corriger des données inexactes
Effacement
Supprimer votre compte et données
Opposition
Refuser certains traitements
Limitation
Geler le traitement temporairement
Portabilité
Récupérer vos données en format lisible

Comment exercer vos droits : envoyez un email à [email protected] en précisant votre demande. Nous y répondons sous 30 jours maximum.

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

Section 09

Sécurité de vos données

HTTPS
Toutes les communications sont chiffrées
Mots de passe
Hashés avec PBKDF2 (100 000 itérations), jamais stockés en clair
Hébergement
Infrastructure Cloudflare, certifiée SOC 2
Tokens JWT
Sessions sécurisées à durée limitée
Section 10

Cookies et traceurs

Pépite de Lyon n'utilise pas de cookies publicitaires ni de traceurs tiers.

Un seul mécanisme de stockage est utilisé : un token d'authentification en localStorage, nécessaire pour maintenir votre session. Il est supprimé lors de la déconnexion.

Une question sur vos données ?

Notre équipe vous répond sous 30 jours pour toute demande relative à vos données personnelles.

[email protected]