Politique de confidentialité

Responsable du traitement

Karnet est créé et exploité depuis la Belgique. Le service est accessible à l’adresse karnet.be.

Hébergement

Le site est hébergé chez Infomaniak, hébergeur suisse. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat pour les données personnelles, ce qui permet l’hébergement et le transfert de données depuis l’Union européenne sans garantie additionnelle particulière.

Données utilisées par le service

Karnet traite notamment l’adresse email, le pseudo, les informations de profil que vous choisissez d’ajouter, les karnets et éléments créés, les réservations, invitations, commentaires, abonnements, messages de contact, journaux techniques, adresses IP de sécurité (tronquées au sous-réseau /24 avant stockage) et données nécessaires aux imports de produits.

Finalités

• Créer, sécuriser et gérer votre compte, vos sessions et vos liens de connexion.
• Créer, partager et afficher vos karnets, éléments, réservations, propositions et commentaires selon les niveaux de visibilité choisis.
• Envoyer les emails utiles au service : inscription, connexion, réinitialisation, invitations, notifications et désabonnements.
• Protéger le site contre les abus, diagnostiquer les erreurs, journaliser les actions sensibles et maintenir la stabilité du service.
• Répondre aux demandes envoyées via le formulaire de contact.

Bases légales

Les traitements nécessaires au compte et aux karnets reposent principalement sur l’exécution du service demandé. Les mesures de sécurité, journaux techniques et prévention des abus reposent sur l’intérêt légitime de maintenir un service sûr. Certains messages ou réglages optionnels reposent sur votre choix, et les obligations légales éventuelles peuvent justifier certaines conservations limitées.

Visibilité des karnets

Les karnets privés ne sont visibles que par leur propriétaire. Les karnets partagés, publics ou visibles par des amis suivent le niveau de visibilité choisi lors de leur création ou modification.

Destinataires et prestataires

Les données sont accessibles aux personnes autorisées selon les règles de partage choisies. Elles peuvent être traitées par des prestataires techniques nécessaires au service : Infomaniak pour l’hébergement, le service email configuré pour l’envoi de messages, Cloudflare Turnstile si la protection anti-robot est activée, OpenStreetMap/Nominatim pour certaines recherches d’adresse, les fournisseurs de pages produits consultés lors des imports, et Matomo pour les statistiques lorsque vous ne vous y opposez pas.

Cookies, statistiques et stockage local

Karnet utilise surtout des cookies nécessaires ou utiles au service. Aucune publicité ciblée n’est affichée.

• Cookie de session : maintient votre connexion et sécurise les actions du compte.
• Cookie de langue : mémorise votre préférence linguistique pendant un an.
• Statistiques Matomo : mesures d’audience destinées à comprendre l’usage du site. Les cookies Matomo sont désactivés côté script, et vous pouvez refuser le chargement de Matomo ci-dessous.
• Cloudflare Turnstile : peut être utilisé sur certains formulaires pour limiter les abus et les inscriptions automatisées.
• Service worker/cache local : permet certaines fonctionnalités d’application web et de mode hors ligne.

Sécurité

Les mots de passe sont stockés sous forme de hash, les actions sensibles utilisent une protection CSRF et les accès aux données sont contrôlés côté serveur.

Conservation

Les données du compte et des karnets sont conservées tant que le compte ou les contenus existent. Les comptes non finalisés peuvent être supprimés après 7 jours. Les messages de contact sont conservés pour le traitement de votre demande et supprimés après 90 jours. Les liens d’inscription sont purgés après usage ou expiration, les liens de réinitialisation après environ 1 jour, les sessions expirées après environ 30 jours, les limites anti-abus après environ 7 jours, les imports produits après une durée limitée, et les journaux techniques généralement jusqu’à 90 jours sauf besoin de sécurité ou diagnostic.

Vos droits

Vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits s’appliquent. Les demandes sont traitées dans un délai d’un mois, sauf demande complexe ou nécessité de vérifier votre identité.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge.

Contact

Pour toute demande concernant vos données, contactez-nous via la page de contact ou à l'adresse info@karnet.be.