Politique de confidentialité

1. Qui sommes-nous

Cette politique décrit le traitement des données personnelles réalisé par le service ClaimCity (ci-après « le Service »), ville numérique permettant d’acheter un plot, d’y construire un immeuble et d’y afficher une marque, ou de louer un panneau publicitaire (billboard).

Le responsable du traitement est l’exploitant du Service. Les données sont traitées pour faire fonctionner l’avenue, les comptes, les paiements et l’administration du site.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du Service.

Compte

• Nom d’affichage (2 à 40 caractères)
• Adresse e-mail
• Mot de passe, stocké uniquement sous forme hachée (jamais en clair)
• Rôle (utilisateur ou administrateur) et date de création du compte

Le premier compte créé sur une installation devient administrateur. Un administrateur peut ensuite promouvoir, rétrograder ou supprimer d’autres comptes.

Plots et immeubles

• Choix de conception : nombre d’étages, forme, fenêtres, couleur
• Marque : nom, description, site web, logo (image encodée, taille limitée)
• Statut du plot, date de claim, valeur payée
• Identifiant du compte propriétaire et e-mail associé au claim
• Compteur de visites de la fiche d’un immeuble
• Identifiant de session de paiement Stripe, le cas échéant

Billboards

• Durée de location (24 heures ou 1 mois) et dates de réservation / expiration
• Nom de marque, accroche, site web, visuel et couleur
• Identifiant du compte locataire et e-mail associé à la location
• Identifiant de session Stripe, le cas échéant

Paiements

Les paiements sont traités par Stripe. Nous ne stockons pas votre numéro de carte. Stripe peut collecter l’e-mail de paiement et, selon le flux de checkout, une adresse de facturation. Après un paiement réussi, l’e-mail communiqué par Stripe (ou celui de votre compte) peut être enregistré comme e-mail propriétaire du plot ou du billboard.

Chat du Bar

• Messages envoyés au comptoir (texte, nom d’affichage, identifiant du compte)
• Horodatage de chaque message, pour afficher l’historique du salon

Seuls les comptes connectés peuvent entrer au Bar. Les messages sont visibles des autres personnes présentes dans le salon.

Fréquentation et présence

• Compteur global de visites du site
• Horodatage anonyme d’une visite (sans nom ni e-mail), conservé au plus 48 heures, pour afficher le nombre de visites sur 24 h
• Nombre de personnes connectées en direct à l’avenue (connexion temps réel)
• Pour un compte connecté : nom, e-mail et rôle associés à la session live, visibles uniquement des administrateurs

Limitation des abus

Pour réserver la maison gratuite à une personne (une par connexion), une empreinte de l’adresse IP est conservée avec la maison gratuite : un hachage à clé (HMAC-SHA256) calculé à partir de l’adresse et d’un secret du serveur. L’adresse IP elle-même n’est pas enregistrée et ne peut pas être retrouvée à partir de l’empreinte sans ce secret. Les comptes créés avant que la création de comptes ne soit libre en gardent aussi une, de leur inscription. Ces empreintes sont supprimées avec le compte.

Journaux techniques (administration)

Un journal en mémoire des requêtes HTTP récentes (environ 80 dernières) est tenu pour le menu analytics admin : méthode, chemin, heure, adresse IP et navigateur (user-agent). Ces journaux ne sont pas enregistrés dans la base MongoDB et disparaissent au redémarrage du serveur.

3. Finalités et bases légales

• Exécution du contrat : créer un compte, revendiquer un plot, louer un billboard, afficher votre marque, vous reconnecter.
• Intérêt légitime : sécuriser le Service, mesurer la fréquentation agrégée, permettre aux administrateurs de modérer la ville et de diagnostiquer le serveur (ping, journaux, utilisateurs connectés).
• Obligations légales : conservation des informations nécessaires à la facturation et à la preuve d’une transaction, via Stripe.

4. Ce qui est public

L’avenue est un espace visible par tous les visiteurs. Sont notamment publics :

• Les immeubles (forme, couleur, étages) et les panneaux publicitaires
• Le nom de marque, la description, le logo, le lien et l’accroche que vous publiez
• Le fil d’activité (claims, mises à jour, locations, montants affichés)
• Le classement et les compteurs de visites des immeubles
• Le nombre de personnes en ligne et les visites des 24 dernières heures

L’e-mail associé à un plot fait partie des données renvoyées par l’API de la ville. Il n’est pas mis en avant dans l’interface, mais il peut être accessible techniquement. Évitez d’y faire figurer une adresse que vous ne souhaitez pas lier à votre marque.

Votre mot de passe et les journaux d’administration ne sont jamais publics.

5. Destinataires

• Vous et les autres visiteurs, pour le contenu public de l’avenue.
• Les administrateurs du Service, qui voient les comptes (nom, e-mail, rôle), les plots, les billboards, les événements, les utilisateurs connectés et les requêtes HTTP récentes.
• Stripe, pour encaisser les paiements. Leur politique : stripe.com/fr/privacy.
• L’hébergeur de la base MongoDB et, le cas échéant, l’hébergeur du serveur d’application, uniquement pour stocker et faire tourner le Service.

Nous ne vendons pas vos données et n’utilisons pas de régie publicitaire tierce.

6. Cookies et stockage local

Le Service utilise des cookies techniques, non publicitaires :

• session : cookie httpOnly, durée 30 jours. Il maintient votre connexion (identifiant et rôle signés). Indispensable pour un compte.
• plot_token : cookie httpOnly, jusqu’à 1 an. Il prouve la propriété d’un immeuble (notamment après un paiement ou un claim démo).
• billboard_checkout : cookie httpOnly, 30 minutes. Il relie une session de paiement Stripe à une location de panneau.
• lang : cookie, 1 an, seulement une fois une langue choisie. Il retient la langue du site.

Vous pouvez les supprimer via votre navigateur : vous serez alors déconnecté et pourriez perdre le lien technique avec un plot jusqu’à une nouvelle connexion.

7. Durées de conservation

• Compte : tant qu’il n’est pas supprimé
• Plot / immeuble : tant que le plot reste revendiqué
• Billboard : jusqu’à l’expiration de la location (24 h ou 30 jours) ou libération
• Événements de visite anonymes : suppression automatique après 48 heures
• Compteur global de visites : agrégat conservé pour les statistiques du site
• Présence en direct : le temps de la connexion à l’avenue
• Journal HTTP admin : uniquement en mémoire, fenêtre glissante d’environ 80 requêtes
• Données de paiement chez Stripe : selon la politique et les obligations de Stripe

8. Transferts hors UE

Si Stripe ou l’hébergeur traitent des données depuis un pays hors de l’Union européenne, ce transfert s’effectue selon leurs garanties contractuelles (clauses types, etc.). Consultez la documentation de ces prestataires pour le détail.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, et vous opposer à certains traitements.

Depuis le Service, vous pouvez déjà modifier la vitrine de vos immeubles et billboards (tant que vous en êtes propriétaire ou locataire) et vous déconnecter. La suppression d’un compte n’est pas en libre-service : un administrateur peut la réaliser, ou vous pouvez la demander à l’exploitant du Service.

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Mineurs

Le Service n’est pas destiné aux enfants de moins de 15 ans. Si vous avez moins de 15 ans, n’ouvrez un compte qu’avec l’accord de votre représentant légal.

11. Sécurité

Les mots de passe sont dérivés avec un algorithme de hachage (scrypt) et un sel. Les cookies de session sont httpOnly et signés. Les paiements cartes passent exclusivement par Stripe. Aucune mesure n’est infaillible : signalez tout incident à l’exploitant du Service.

12. Modifications

Cette politique peut évoluer si le Service change (nouveaux traitements, nouveaux prestataires). La date en tête de page fait foi. En cas de changement important, une information pourra être affichée sur le site.