Politique de confidentialité

1. Renseignements que nous recueillons

Nous recueillons les types de renseignements suivants :

• Données de compte : adresse courriel, nom d'affichage et identifiants d'authentification (par courriel/mot de passe ou Google OAuth)
• Données de vote et d'engagement : votes pour les candidats, réponses aux sondages, réponses au questionnaire de compatibilité et votes sur les prises de position
• Contenu généré par les utilisateurs : messages de clavardage, sondages et prises de position publiés dans l'Arène
• Données de paiement : traitées de manière sécurisée par Stripe — nous ne conservons jamais les numéros de carte
• Données analytiques : pages visitées, type d'appareil, navigateur, localisation approximative et habitudes d'interaction
• Données démographiques : tranche d'âge, orientation politique et données de localisation fournies volontairement lors de l'utilisation

2. Utilisation de vos données

• Fournir et améliorer le Service (compatibilité avec les candidats, sondages, analytique du Pouls)
• Traiter les paiements et gérer les abonnements
• Produire des analyses agrégées et anonymes (p. ex., ventilations démographiques du Pouls)
• Envoyer des courriels transactionnels (confirmation de compte, reçus de paiement)
• Envoyer des communications marketing (infolettre) — uniquement avec votre consentement, et vous pouvez vous désabonner en tout temps
• Modérer le contenu généré par les utilisateurs pour assurer la sécurité

3. Services tiers

Nous partageons des données avec les services tiers suivants, uniquement aux fins d'exploitation du Service :

• Supabase — hébergement de base de données et authentification
• Stripe — traitement des paiements (conforme PCI DSS)
• Google Analytics — analyse de l'utilisation du site Web
• Microsoft Clarity — enregistrements de session et cartes thermiques pour l'amélioration de l'expérience utilisateur
• Google Gemini — contenu de sondage généré par l'IA (aucune donnée personnelle n'est transmise)
• Vercel — hébergement et diffusion en périphérie

Nous ne vendons vos données personnelles à aucun tiers.

4. Témoins (cookies) et suivi

Nous utilisons des témoins et des technologies similaires pour l'authentification, l'analyse et les préférences. Cela comprend des témoins de session de première partie (authentification Supabase) et des témoins d'analyse de tierces parties (Google Analytics, Microsoft Clarity). Vous pouvez gérer vos préférences de témoins dans les paramètres de votre navigateur.

5. Conservation des données

Nous conservons les données de votre compte aussi longtemps que votre compte est actif. Si vous supprimez votre compte, nous supprimerons vos données personnelles dans un délai de 30 jours, sauf lorsque la conservation est exigée par la loi (p. ex., dossiers de paiement à des fins fiscales). Les données agrégées et anonymisées peuvent être conservées indéfiniment.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment des connexions chiffrées (HTTPS/TLS), la sécurité au niveau des lignes dans notre base de données, le traitement des paiements conforme à la norme PCI par Stripe et l'authentification sécurisée via Supabase Auth. Aucun système n'est sécurisé à 100 %, et nous ne pouvons garantir une sécurité absolue.

7. 7. Protection des renseignements des mineurs

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons que nous avons recueilli des données d'un enfant de moins de 16 ans, nous les supprimerons sans délai.

8. 8. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous informerons les utilisateurs de tout changement important en publiant la politique mise à jour sur cette page avec une nouvelle date de « Dernière mise à jour ».

9. 9. Coordonnées

Pour toute question relative à la confidentialité ou toute demande concernant vos données, veuillez nous joindre.