Politique de confidentialité

1. Responsable du traitement

Pierre Pezet, entrepreneur individuel, 23 rue Henri Barbusse, 63170 Aubière. Contact : contact@polaris-pulse.fr - 07 81 07 27 55.

2. Données collectées

Lors de la connexion via Google, Polaris Break collecte l’adresse email, le nom et prénom tels que renvoyés par Google, l’identifiant unique Google et la photo de profil.

Lors de l’utilisation, Polaris Break traite les groupes créés ou rejoints, les déclarations de croissants, les invitations envoyées et la dernière organisation consultée comme préférence d’affichage.

Polaris Break ne collecte pas de données de paiement, de géolocalisation, de données sensibles au sens de l’article 9 du RGPD, ni de données relatives aux mineurs.

3. Finalités et base légale

• Authentification et gestion du compte : exécution du contrat.
• Affichage de la dernière organisation utilisée : intérêt légitime de confort d’utilisation.
• Coordination des croissants au sein d’un groupe : exécution du contrat.
• Envoi d’invitations par email : intérêt légitime de l’expéditeur membre.
• Sécurité et prévention de la fraude : intérêt légitime.

4. Durée de conservation

Les données de compte sont conservées tant que le compte est actif et supprimées dans un délai de 30 jours après demande de suppression du compte.

Les déclarations de croissants sont conservées pour le fonctionnement et l’historique du service. Les tokens d’invitation expirent 7 jours après création ou à l’utilisation. Les logs techniques sont conservés 30 jours maximum.

5. Partage des données

Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales.

Les données transitent uniquement via Google OAuth2 pour l’authentification, O2switch pour l’hébergement en France et Symfony Mailer via SMTP O2switch pour l’envoi des emails d’invitation.

6. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de portabilité et de limitation sur vos données.

Pour exercer ces droits : contact@polaris-pulse.fr. Réponse sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Cookies

Polaris Break utilise uniquement un cookie de session strictement nécessaire au fonctionnement de l’authentification. Aucun cookie de tracking, publicité ou analytics tiers n’est déposé.

8. Sécurité

• Hébergement exclusivement en France chez O2switch.
• Communications chiffrées via HTTPS.
• Tokens d’invitation UUID v4, usage unique, expiration 7 jours.
• Protection CSRF sur toutes les actions POST.
• Vérification d’appartenance au groupe sur chaque action.

9. Transferts hors UE

L’authentification via Google implique une communication avec les serveurs de Google LLC. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et les mécanismes de conformité RGPD de Google.

Aucune autre donnée n’est transférée hors de l’Union européenne.

10. Mise à jour

La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email. Dernière mise à jour : juillet 2026.