ORBISAY

Politique de confidentialité

Opérateur : Belmiro Michel Da Cruz Antonio, personne physique établie au Portugal et responsable du projet personnel Orbisay.
Adresse légale de contact : Braga rua 25 de abril
NIF / identification fiscale : 301963134
Email : [email protected]
Date d’entrée en vigueur : 19 septembre 2026.

1. Champ d’application

Cette Politique explique comment Orbisay traite les données personnelles lors de la création d’un compte, de l’utilisation de la plateforme, de la publication de contenu, des commentaires, réactions, messages à l’équipe, signalements ou demandes relatives aux droits.

2. Données susceptibles d’être traitées

Selon les fonctionnalités utilisées : nom, username, email, mot de passe sous forme hachée, date de naissance, pays, ville, langue, photo de profil, bio, centres d’intérêt, publications, commentaires, likes, signalements, recours, messages de support, consentements, données de session, informations de sécurité et journaux techniques nécessaires au fonctionnement et à la protection du service.

Le mot de passe d’origine n’est jamais stocké. Les mots de passe sont protégés avec Argon2id. Les codes de vérification et jetons sensibles sont stockés sous une forme non réversible ou chiffrée selon leur finalité.

3. Finalités et bases juridiques

Les données sont traitées pour créer et gérer les comptes, vérifier les emails, authentifier les utilisateurs, fournir les fonctions sociales, prévenir la fraude et les abus, gérer les signalements et recours, répondre au support, respecter les obligations légales, enregistrer les consentements et préférences et envoyer du marketing uniquement lorsqu’une base juridique appropriée existe.

Les bases juridiques peuvent inclure l’exécution d’un contrat, une obligation légale, les intérêts légitimes liés à la sécurité et à l’intégrité, et le consentement lorsque nécessaire.

4. Âge minimum

Orbisay applique, comme politique produit, un âge minimum de 16 ans au lancement.

5. Prestataires

Nous ne vendons pas de données personnelles aux annonceurs. Des prestataires peuvent être utilisés pour l’hébergement, l’email, le CDN/sécurité, le stockage, les sauvegardes et l’exploitation technique. L’infrastructure initiale comprend Hostinger et Cloudflare.

6. Transferts internationaux

Certains prestataires peuvent traiter des données hors EEE. Lorsque nécessaire, des mécanismes reconnus par le droit de la protection des données sont utilisés.

7. Conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du service, au respect de la loi, à la résolution des litiges et à la protection de la plateforme. Les comptes jamais vérifiés peuvent être supprimés automatiquement après la période configurée, actuellement jusqu’à 72 heures. Les codes de vérification expirent par défaut après 10 minutes.

8. Sécurité

Nous utilisons notamment le hachage des mots de passe, le MFA administrateur, les contrôles d’accès, le rate limiting, les sessions côté serveur, le chiffrement des secrets, les sauvegardes chiffrées et l’isolement de PostgreSQL et Redis de l’Internet public.

9. Vos droits

Lorsque la loi le prévoit, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, vous opposer au traitement et retirer votre consentement. Vous pouvez également saisir l’autorité de contrôle compétente.

Contact : [email protected].

10. Modération et décisions

Orbisay peut restreindre des comptes ou contenus pour la sécurité, le respect de la loi ou l’application de ses règles. Lorsque cela est approprié ou requis, la décision, ses motifs et les voies de recours sont communiqués.

11. Modifications

Cette Politique peut être mise à jour. Les modifications importantes seront communiquées de manière appropriée.