Confidentialité
Politique de protection des données personnelles conforme au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679.
João Bernardo Silva
Funchal, Madeira, Portugal
Email : jbernardosilva@gmail.com
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, prénom, photo (Google OAuth) | Authentification au compte OctoSurf | Exécution du contrat | Durée de vie du compte |
| Préférences (thème, langue) | Personnalisation de l'interface | Consentement | Durée de vie du compte |
| Localisation GPS (opt-in Guardian) | Sécurité session surf — alertes d'urgence | Consentement explicite | Durée de la session uniquement |
| Données de réservation | HOOK stamps de réservation moniteur/location | Exécution du contrat | 90 jours après la session |
| Journaux de connexion (IP, User-Agent) | Sécurité, détection d'abus | Intérêt légitime | 30 jours |
OctoSurf ne collecte pas : données de carte bancaire (aucun paiement pendant la bêta), données biométriques, données de mineurs (18+ requis), données de santé (les données HRV ne sont jamais transmises au serveur — traitement local uniquement).
| Prestataire | Rôle | Pays |
|---|---|---|
| Google LLC (OAuth) | Authentification | USA — Clauses contractuelles types |
| OpenStreetMap Foundation | Fonds de carte (tuiles) — adresse IP uniquement | Royaume-Uni / UE |
| Stormglass API | Données météo/swell | Suède (EU) |
| Vercel Inc. (cdg1) | Hébergement | France (EU) — Région Paris |
Pour exercer vos droits : jbernardosilva@gmail.com. Réponse sous 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (France) ou de la CNPD (Portugal).
Les données en transit sont chiffrées via TLS 1.3. Les HOOK stamps utilisent le protocole ML-DSA FIPS 204. Les tokens d'authentification sont stockés en httpOnly cookies. Aucun mot de passe n'est stocké — authentification OAuth uniquement.
Voir la Politique cookies.
Dernière mise à jour : 5 juillet 2026