Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

Responsable du traitement

Tiago FERREIRA LOURENCO, éditeur de CaraDex. Contact : contact@caradex.fr.

Données collectées

Compte : adresse email, mot de passe (haché, jamais stocké en clair), pseudo, université, filière et réglages.
Justificatif de scolarité (PDF ou photo), si tu en envoies un : supprimé dès que l’équipe a décidé.
Collection : les pins que tu as, échanges, cherches ou rachètes, et tes doublons.
Contributions : pins et photos proposés, modifications, votes, points d’expérience, précommandes. Pour la recherche par photo, une empreinte numérique est calculée à partir de chaque photo.
Messages du chat (salons publics et conversations privées).
Signalements que tu fais ou qui te concernent, personnes que tu bloques, sanctions du chat, décisions de modération et leurs motifs, propositions d’université ou de domaine.
Ton intérêt pour une précommande, visible de la personne qui l’a proposée.
Ton accord aux conditions d’utilisation et ton attestation d’avoir 18 ans (date et version acceptée).
Photo de profil, si tu en ajoutes une.
Sécurité du compte : double authentification (clé secrète et codes de secours, chiffrés), passkeys (clé publique et nom de l’appareil), et appareils déjà utilisés pour te connecter (identifiant aléatoire, dates de première et de dernière connexion) afin de t’alerter par email d’une connexion depuis un nouvel appareil.
Données de connexion : adresse IP et navigateur de chaque session, pour la sécurité et la limitation des tentatives de connexion.

Pourquoi

Fournir le service : catalogue, collection, échanges, chat (exécution des conditions d’utilisation).
Sécurité, modération et lutte contre les abus (intérêt légitime).
Preuve de ton accord aux conditions et de ta majorité déclarée (intérêt légitime).

Qui voit quoi

Ton pseudo est visible des membres dans le chat et par la personne qui a proposé une précommande qui t’intéresse ; dans le classement, le Feed et sur les fiches des pins, sauf si tu actives les réglages de discrétion de « Mon compte ».
Tes statuts d’échange, de rachat et de recherche apparaissent sur les fiches des pins, sauf réglage de discrétion. Ta collection complète n’est visible des autres membres que si tu la rends publique.
Ta photo de profil est visible des membres validés (chat, classement, fiche de membre). L’équipe peut la retirer si elle ne respecte pas les conditions d’utilisation.
L’équipe de modération ne lit une conversation privée que si un message y est signalé ; elle voit alors ce message et les dix qui le précèdent.
Aucune donnée personnelle n’est montrée aux visiteurs sans compte : seul un aperçu des derniers pins leur est présenté.
Tes données ne sont jamais vendues. Aucune publicité, aucun traceur publicitaire ni de réseau social ; seulement une mesure d’audience anonyme, hébergée par CaraDex (voir plus bas).

Durées de conservation

Suppression de ton compte (depuis « Mon compte ») : il est désactivé tout de suite et effacé 30 jours après ta demande, annulable d’ici là en te reconnectant. Restent, sans ton nom : les pins et modifications publiés, tes messages du chat (effacés sous 90 jours), les signalements et l’historique de modération.
Compte, collection, votes et points, accords aux conditions, ainsi qu’une éventuelle suspension (motif, dates) : jusqu’à la suppression du compte.
Pins, photos et modifications publiés : ils restent au catalogue, détachés de ton compte supprimé. Les pins et propositions refusés et leur photo sont conservés tant que ton compte existe (un refus peut être réexaminé), puis effacés avec lui.
Signalements et journal des décisions de modération : conservés, détachés d’un compte supprimé.
Journal d’activité (actions de l’équipe, vie des comptes, propositions, sans le contenu des messages ni des signalements, lu par les seuls administrateurs pour superviser le site) : 12 mois.
Messages du chat : 90 jours, sauf ceux liés à un signalement en cours de traitement.
Justificatif de scolarité : jusqu’à la décision de l’équipe.
Photo de profil, double authentification et passkeys : jusqu’à ce que tu les retires, ou jusqu’à la suppression du compte.
Adresse IP et navigateur d’une session : effacés 7 jours après son expiration (tout de suite si tu te déconnectes) ; la date de la session reste 13 mois, pour la date de dernière connexion visible de l’équipe. Compteurs de tentatives de connexion (liés à l’adresse IP) : 2 jours au plus.
Liens envoyés par email (inscription, mot de passe oublié) et appareils de confiance de la double authentification : effacés au plus 2 jours après leur expiration.
Appareils déjà utilisés pour te connecter : effacés après un an sans connexion depuis l’appareil, ou avec le compte.
Erreurs techniques du site (pour corriger les pannes) : conservées sur nos serveurs, sans ce que tu saisis et avec le seul identifiant interne de ton compte ; au-delà de 10 000, les plus anciennes sont effacées.
Sauvegardes (copie hors site chiffrée) : jusqu’à 6 mois, par rotation ; des données supprimées peuvent y subsister jusque-là.

Prestataires

Cloudflare, Inc. (États-Unis) : tout le trafic du site transite par Cloudflare (adresse IP, pages consultées, contenus envoyés), qui en assure l’acheminement et la protection.
Resend, Inc. (États-Unis) : envoi des emails du site (adresse email et contenu du message).
Infomaniak (Suisse) : stockage des sauvegardes, chiffrées avant envoi.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne. L’analyse des photos (recherche par photo) est faite sur notre propre serveur, sans service d’analyse tiers.

Pour refuser un mot de passe déjà exposé dans une fuite de données, seuls les 5 premiers caractères de son empreinte sont envoyés au service Have I Been Pwned : jamais le mot de passe, ton email ni ton adresse IP.

Mesure d’audience

Pour savoir quelles pages sont consultées et d’où viennent les visiteurs (réseau social, lien partagé…), CaraDex utilise Umami, hébergé sur ses propres serveurs, sans cookie et sans publicité.

Données : page vue (sans les paramètres de l’adresse, sans son titre, et sans pseudo ni salon de discussion), site d’où tu viens (son adresse seulement), type d’appareil, navigateur, système, taille d’écran, langue et pays. Les pages de l’équipe de modération ne sont pas comptées.
Ton adresse IP n’est pas conservée : elle sert seulement à déduire le pays et à compter une visite une seule fois, sous une forme qui ne permet pas de remonter jusqu’à toi.
Statistiques anonymes, pour CaraDex seulement : jamais croisées avec ton compte, jamais transmises à un tiers.
Conservation : 25 mois au plus.
Si ton navigateur envoie le signal « Ne pas me suivre » (Do Not Track), tu n’es pas compté.

Cookies

CaraDex n’utilise que des cookies strictement nécessaires, sans publicité (la mesure d’audience n’en utilise aucun) :

ta session de connexion ;
pendant une connexion ou un ajout de passkey : un cookie temporaire de quelques minutes ;
le thème choisi ;
l’affichage choisi au catalogue (« Distinguer les pins que j’ai »), seulement s’il est décoché ;
un identifiant aléatoire de ton appareil (1 an), pour reconnaître un nouvel appareil et t’alerter d’une connexion inhabituelle ;
avec la double authentification : un cookie temporaire le temps de saisir ton code (10 minutes) et, si tu le demandes, l’appareil de confiance (30 jours).

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer (suppression du compte comprise), les récupérer, t’opposer à un traitement ou le limiter : écris à contact@caradex.fr.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).