Politique de confidentialité

Responsable du traitement

L’identité juridique du responsable du traitement n’est pas encore renseignée. Elle doit être complétée avant la mise en production.

En attendant, tu peux poser une question via la page Contact.

Quelles données peuvent être collectées ?

ADO+ ne collecte que des informations liées au fonctionnement réel du service. Selon l’usage que tu en fais, cela peut inclure :

• les informations de compte : pseudo, adresse e-mail, mot de passe stocké sous forme hachée, date de naissance (pour vérifier l’âge requis, actuellement 15–25 ans) ;
• l’état du compte : vérification de l’e-mail, rôle, activité, éventuelle restriction ;
• les informations de profil lorsqu’elles existent (par exemple un nom d’affichage, une bio ou une photo) ;
• les publications : texte et, le cas échéant, image ;
• les données nécessaires aux communautés : communautés rejointes, informations publiques d’une communauté ;
• les messages envoyés via le formulaire de contact (nom, e-mail, sujet, message, et identifiant de compte si tu es connecté) ;
• les informations techniques nécessaires au fonctionnement et à la sécurité : session, jetons de protection des formulaires, limitation de certaines actions. Lors d’une demande de réinitialisation de mot de passe, une empreinte de l’adresse IP peut être conservée temporairement pour limiter les abus.

La date de naissance n’est pas destinée à être affichée sur le profil.

L’adresse e-mail n’est pas un élément public du profil.

Pourquoi ces informations sont-elles utilisées ?

Les finalités actuelles sont :

• créer et gérer le compte ;
• vérifier l’e-mail et permettre la connexion ;
• faire fonctionner le réseau social (profils, fil, exploration) ;
• publier et afficher du contenu ;
• faire fonctionner les communautés ;
• assurer la sécurité du service et prévenir certains abus ;
• permettre la modération lorsque des faits sont examinés ;
• répondre lorsqu’une personne contacte ADO+.

ADO+ n’utilise pas, à ce stade, d’outil de mesure d’audience publicitaire ni de tracking publicitaire identifié dans le code.

Publications

Lorsque tu publies un contenu, il est enregistré comme public dans le fonctionnement actuel. Il peut donc être visible par d’autres personnes selon les pages concernées (fil, profil, espaces publics).

Une publication peut contenir du texte et, éventuellement, une image. La vidéo n’est pas disponible pour le moment.

Publier, c’est rendre un contenu consultable. ADO+ ne peut pas promettre qu’un contenu public restera confidentiel.

Modération et sécurité

Certaines données peuvent être consultées ou utilisées afin de :

• détecter des abus ;
• traiter un signalement ou un message de contact ;
• protéger le service et les comptes ;
• faire respecter les règles.

Un système de signalement dédié n’est pas encore disponible partout. Les messages envoyés via Contact avec le sujet « Signalement » sont enregistrés pour être examinés.

Plus de contexte sur la page Sécurité.

ADO+ IA

ADO+ peut s’appuyer sur des outils d’assistance, y compris d’intelligence artificielle, pour aider certaines fonctions de sécurité ou de modération.

À ce stade, ADO+ IA est présenté comme un outil d’assistance. Il n’est pas un compte, ni un modérateur, et il n’a pas vocation à décider à la place d’une personne habilitée.

Aucun fournisseur, modèle, localisation de serveurs d’IA ou durée de conservation spécifique n’est publié ici, faute d’information confirmée dans le projet.

Le principe reste : l’IA assiste, les humains décident lorsqu’un jugement est nécessaire. La page ADO+ IA l’explique.

Cookies et technologies similaires

ADO+ utilise un cookie de session strictement nécessaire au fonctionnement, nommé adoplus_v3_session. Il permet de te reconnaître pendant ta visite, de maintenir une connexion, et de protéger les formulaires (le jeton CSRF est stocké dans la session, pas dans un cookie séparé).

Ce cookie est HttpOnly. Il est marqué Secure lorsque le site est consulté en HTTPS. Sa durée de vie suit la session du navigateur. Une inactivité prolongée peut aussi mettre fin à la session côté serveur.

Aucun cookie de mesure d’audience, de publicité ou de réseau social tiers n’a été identifié dans le code actuel.

Le navigateur peut conserver localement quelques informations techniques (par exemple dans le stockage de session) pour le confort d’utilisation. Ce n’est pas un cookie.

Le site charge la police Inter depuis Google Fonts. Il s’agit d’une ressource tierce, nécessaire à l’affichage actuel, distincte du cookie de session ADO+.

Stockage et sécurité

ADO+ met en œuvre des mesures destinées à limiter les risques, notamment :

• des en-têtes de sécurité HTTP, et HSTS lorsque le site est servi en HTTPS ;
• une session sécurisée ;
• une protection CSRF sur les formulaires ;
• une validation des données côté serveur ;
• des requêtes préparées pour limiter certaines injections SQL ;
• l’échappement des contenus à l’affichage ;
• le hachage des mots de passe ;
• la limitation de certaines tentatives (connexion, envois répétés).

Ces mesures réduisent des risques. Elles ne constituent pas une garantie absolue. Aucune plateforme ne peut promettre une sécurité totale.

Les données ne sont pas présentées comme chiffrées de bout en bout.

Durée de conservation

Les durées précises de conservation ne sont pas encore définies dans le projet. Elles doivent être complétées avant la mise en production.

En pratique, les informations sont conservées tant qu’elles sont nécessaires au fonctionnement du compte, du contenu publié, de la sécurité ou du traitement d’un message de contact — sans délai chiffré annoncé ici.

Partage des données

ADO+ n’a pas, dans le code actuel, d’intégration publicitaire ou de réseau social tiers pour le partage de profils.

Le service s’appuie toutefois sur des prestataires techniques indispensables, notamment pour :

• l’hébergement et la base de données ;
• l’affichage des polices (Google Fonts) ;
• l’envoi d’e-mails lorsque le service d’envoi est réellement configuré.

Les coordonnées précises de l’hébergeur doivent être complétées avant la mise en production.

Les messages de contact ne sont pas affichés publiquement.

Tes droits

Selon le cadre applicable, tu peux notamment disposer d’un droit d’accès, de rectification, de suppression, d’opposition, de limitation, et de portabilité, lorsque ces droits s’appliquent à ta situation.

Aucune procédure juridique dédiée ni aucune adresse de délégué à la protection des données n’est publiée ici, faute d’information confirmée.

Pour une demande relative à tes informations, utilise la page Contact.

Compte supprimé

Le fonctionnement actuel ne décrit pas encore un parcours de suppression de compte, ni le sort exact des données après une telle demande. Ces éléments doivent être précisés avant la mise en production.

Une publication peut d’ores et déjà être retirée par la personne qui l’a publiée : elle n’apparaît plus ensuite dans le fil.

Nous contacter