Politique de confidentialité

Version 1.0

Version : 1.0
Date d’entrée en vigueur : <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Objet et champ d’application de la Politique de confidentialité

La présente Politique de confidentialité explique comment les données personnelles sont traitées dans le cadre de l’utilisation de la plateforme sociale ReputoNode, disponible à l’adresse https://reputonode.com.
La Politique s’applique :
- aux personnes visitant les pages publiques de ReputoNode sans Compte ;
- aux Utilisateurs disposant d’un Compte ;
- aux personnes contactant le Responsable du traitement ;
- aux personnes soumettant des Signalements, réclamations ou recours ;
- aux personnes dont les données ont été incluses dans un Contenu publié par des Utilisateurs ;
- aux représentants d’entreprises, d’organisations et d’autres entités exploitant un Compte.
La Politique satisfait notamment aux obligations d’information découlant des articles 13 et 14 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après le « RGPD ».
La Politique de confidentialité est un document d’information. Le fait de confirmer en avoir pris connaissance ne constitue pas un consentement général à toutes les opérations de traitement qui y sont décrites.
Lorsqu’un traitement déterminé nécessite un consentement, celui-ci est recueilli séparément, librement et d’une manière permettant son retrait ultérieur.
Les termes commençant par une majuscule qui ne sont pas définis dans la Politique ont le sens qui leur est attribué dans les Conditions d’utilisation de ReputoNode.

2. Informations essentielles en bref

Le responsable du traitement des données est Damian Urbański. Coordonnées d’adresse requises pour la publication : [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]
Pour les questions relatives aux données personnelles, contactez : privacy@reputonode.com.

[[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]
Un Compte et un Profil sur ReputoNode sont publics. Les Posts, Commentaires, Réponses, la Réputation thématique, l’activité publique ainsi que la liste des Comptes suivis par un Utilisateur peuvent également être visibles par des personnes non connectées.
L’adresse e-mail utilisée pour la connexion, le mot de passe, les coordonnées privées, les Brouillons et les données administratives du Compte ne sont pas affichés publiquement.
Une Localisation précise est facultative. Si un Utilisateur l’associe à un Profil ou à un Post, elle devient publique dans l’étendue choisie par l’Utilisateur.
ReputoNode n’utilise actuellement ni Google Analytics 4 ni aucun autre outil d’analyse facultatif nécessitant un consentement. Si de telles solutions sont introduites, la Politique sera mise à jour en conséquence avant leur activation.
La Réputation thématique est calculée automatiquement, mais elle ne produit pas d’effets juridiques concernant l’Utilisateur ni d’effets d’importance similaire reposant exclusivement sur un traitement automatisé.
Après la suppression définitive d’un Compte, les données du Compte et du Profil sont supprimées ou anonymisées. Les Posts, Commentaires, Réponses publiés ainsi que les Médias associés peuvent rester publics sans identifier un auteur actif, conformément aux Conditions d’utilisation.
Les personnes concernées disposent des droits décrits à la section 25, notamment les droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité des données ainsi que le droit d’introduire une réclamation auprès du président de l’Office polonais de protection des données personnelles.

3. Responsable du traitement et contact

Le responsable du traitement des données personnelles traitées dans le cadre du fonctionnement de ReputoNode est :

Damian Urbański
[[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]
Contact pour les questions relatives aux données personnelles :
- e-mail : privacy@reputonode.com ;
- correspondance traditionnelle : à l’adresse indiquée au paragraphe 1.
Un contact général avec ReputoNode est également possible à l’adresse : contact@reputonode.com.

[[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]
Le Responsable du traitement n’a pas désigné de délégué à la protection des données. Si un délégué à la protection des données est désigné à l’avenir, ses coordonnées seront publiées dans la version en vigueur de la Politique.
Le Responsable du traitement peut prendre des mesures proportionnées pour vérifier l’identité d’une personne présentant une demande, en particulier lorsqu’il existe un risque de divulgation de données à une personne non autorisée.

4. Rôles du Responsable du traitement et des Utilisateurs

Le Responsable du traitement détermine les finalités et les moyens du traitement des données nécessaires au fonctionnement de ReputoNode et agit, en règle générale, en qualité de responsable du traitement au sens du RGPD.
Un Utilisateur décide de manière autonome quel Contenu publier et quelles données concernant d’autres personnes inclure dans ce Contenu. Par conséquent, l’Utilisateur peut avoir ses propres obligations découlant du droit de la protection des données, du droit à l’image, du droit d’auteur et des droits de la personnalité.
ReputoNode n’agit pas uniquement en tant que sous-traitant suivant les instructions d’un Utilisateur. Le Responsable du traitement traite également le Contenu pour ses propres finalités liées à l’hébergement, à la sécurité, à la Modération, aux Signalements, au respect des obligations légales et à la protection des droits et créances.
Les données concernant des personnes morales ne sont pas des données personnelles ; toutefois, les informations relatives aux personnes physiques représentant une entreprise, une organisation ou une institution sont protégées conformément à la présente Politique.

5. Sources des données

Les données peuvent provenir des sources suivantes :

Directement de la personne concernée, notamment lors :
- de l’inscription et de l’activation du Compte ;
- de la connexion et de la récupération de l’accès ;
- du renseignement du Profil ;
- de la publication de Contenu et de Médias ;
- de l’indication d’une Localisation ;
- de l’attribution de Réactions et du suivi d’autres Utilisateurs ;
- du contact avec le Responsable du traitement ;
- de la soumission de Signalements, réclamations ou recours.
Automatiquement à partir de l’appareil, du navigateur, du serveur ou de l’infrastructure, notamment sous la forme d’une adresse IP, d’un identifiant de session, de la date et de l’heure d’une requête, d’une URL, d’en-têtes HTTP, d’informations concernant le navigateur, l’appareil et le système d’exploitation, d’erreurs et d’événements de sécurité.
D’autres Utilisateurs et de tiers, lorsqu’ils incluent les données d’une personne dans un Contenu, un Signalement, une réclamation, un recours ou une correspondance.
De sources accessibles au public, lorsque cela est nécessaire pour la Modération, la vérification d’un Signalement, la protection de droits ou le règlement d’un litige.
De prestataires de services techniques, lorsqu’ils fournissent au Responsable du traitement des données nécessaires à la fourniture d’un service, au diagnostic, au maintien de la sécurité ou à la gestion d’un incident.

6. Catégories de données traitées

Selon la manière dont ReputoNode est utilisé, le Responsable du traitement peut traiter les catégories de données suivantes :

6.1. Données concernant les personnes visitant le Portail

adresse IP ;
date et heure de la requête ;
URL visitée et paramètres de la requête ;
page référente ;
en-têtes HTTP ;
type d’appareil, système d’exploitation et navigateur ;
langue du navigateur et langue sélectionnée du Portail ;
identifiants de cookies, de stockage local et de session ;
informations concernant les erreurs, les performances et la sécurité.

6.2. Données d’inscription et de Compte

identifiant technique de l’Utilisateur ;
nom d’utilisateur ;
adresse e-mail ;
empreinte cryptographique du mot de passe ;
statut d’activation et de vérification de l’adresse e-mail ;
date de création du Compte ;
date de dernière connexion, si elle est enregistrée ;
statut du Compte, blocages et restrictions ;
déclaration d’avoir au moins 18 ans ;
données liées à la procédure de suppression du Compte ;
historique de présentation et d’acceptation des documents juridiques requis.

Le Responsable du traitement ne conserve pas le mot de passe en clair.

6.3. Données du Profil

nom affiché ;
avatar ;
bio et ses versions linguistiques ;
langue d’origine de la bio ;
Localisation indiquée volontairement ;
coordonnées de contact et liens publics ou privés ;
date d’inscription ;
activité sur le Portail ;
Réputation thématique ;
liste des Comptes suivis par l’Utilisateur.

6.4. Contenu et Médias

titres et contenu des Posts ;
Brouillons ;
Commentaires et Réponses ;
tags, Catégories et Types de Posts ;
images, graphiques, vidéos, audio contenu dans les vidéos et avatars ;
liens et métadonnées de sites externes ;
langue d’origine du Contenu et traductions enregistrées ;
Localisation et portée géographique d’une publication ;
dates de création, mise à jour, publication et suppression ;
données concernant des tiers incluses dans le Contenu.

6.5. Données de Localisation

expression de recherche de lieu saisie ;
coordonnées géographiques fournies par l’Utilisateur ou l’appareil après l’octroi de l’autorisation correspondante ;
libellé du lieu ;
niveau de précision sélectionné ;
éléments d’adresse et identifiants techniques du fournisseur de cartes ;
source utilisée pour sélectionner la Localisation.

6.6. Données relatives aux Réactions et à la Réputation

personne attribuant la Réaction ;
Contenu évalué et son auteur ;
type de Réaction ;
Catégorie du Post parent ;
Réputation de la personne votant au moment où la Réaction a été attribuée ;
poids de la Réaction ;
Type de Post et son multiplicateur ;
modification des points de Réputation ;
score avant et après la modification ;
version de l’algorithme ;
date et heure de l’événement.

L’identité de la personne ayant attribué une Réaction précise n’est pas divulguée publiquement.

6.7. Données relatives au suivi et à l’utilisation des fonctionnalités

identifiants des Comptes qui suivent et qui sont suivis ;
date de début du suivi ;
filtres et paramètres de recherche, lorsqu’ils sont traités dans le cadre d’une requête ou enregistrés ;
informations sur la manière dont les fonctionnalités du Portail sont utilisées ;
langue sélectionnée et paramètres de confidentialité.

6.8. Correspondance, Signalements et Modération

coordonnées de la personne à l’origine du Signalement ;
données concernant l’auteur du Contenu signalé ;
description de l’affaire et motifs ;
liens vers le Contenu ;
pièces jointes, documents et preuves ;
correspondance ;
analyse de l’affaire ;
Décision de Modération ;
avertissements, blocages et restrictions ;
recours et réclamations ;
informations transmises aux autorités lorsqu’il existe une base juridique.

6.9. Données relatives aux consentements et aux documents juridiques

identifiant de l’Utilisateur ;
type de document ;
numéro de version du document ;
date et heure de l’acceptation ou de la confirmation de prise de connaissance du document ;
contenu et date de l’octroi, du refus ou du retrait d’un consentement facultatif ;
informations techniques nécessaires pour démontrer que le mécanisme de consentement a fonctionné correctement.

Une adresse IP n’est pas conservée uniquement comme preuve de l’acceptation des Conditions d’utilisation ou de la présentation de la Politique de confidentialité, mais elle peut apparaître indépendamment dans les journaux techniques et de sécurité.

7. Caractère obligatoire ou facultatif de la fourniture des données

La fourniture d’un nom d’utilisateur, d’une adresse e-mail et d’un mot de passe, l’acceptation des Conditions d’utilisation, la confirmation de la prise de connaissance de la Politique de confidentialité ainsi que la déclaration requise d’avoir au moins 18 ans sont nécessaires pour créer et activer un Compte.
La confirmation de l’adresse e-mail est nécessaire pour terminer l’inscription et utiliser les fonctions qui exigent un Compte actif.
La fourniture d’un nom affiché, d’une bio, d’un avatar, de coordonnées de contact et d’une Localisation précise est facultative.
La publication de Posts, Commentaires, Réponses, Médias et Réactions ainsi que la création de relations de suivi sont volontaires, mais les données correspondantes sont nécessaires pour exécuter la fonction choisie par l’Utilisateur.
Les données techniques telles que l’adresse IP, l’identifiant de session ou les informations de base relatives au navigateur sont traitées automatiquement car, sans elles, il n’est pas possible de fournir correctement et en toute sécurité le service en ligne.
ReputoNode n’utilise actuellement ni Google Analytics 4 ni d’autres technologies d’analyse facultatives nécessitant un consentement. L’introduction d’une telle solution nécessite que la base juridique appropriée soit préalablement établie et que les informations fournies aux Utilisateurs soient mises à jour.

8. Caractère public de ReputoNode

Chaque Compte actif est lié à un Profil public.
Peuvent notamment être accessibles publiquement :
- le nom d’utilisateur et le nom affiché ;
- l’avatar et la bio ;
- la Localisation du Profil indiquée par l’Utilisateur ;
- les coordonnées et liens publics ;
- les Posts, Commentaires et Réponses ;
- les Médias inclus dans un Contenu public ;
- la Réputation thématique ;
- l’activité de l’Utilisateur ;
- la liste des Comptes suivis par l’Utilisateur.
Les données publiques peuvent :
- être consultées par des personnes non connectées ;
- être indexées par les moteurs de recherche sur Internet ;
- être copiées, citées, enregistrées ou archivées par des tiers ;
- être accessibles via un lien direct ;
- être visibles en dehors du pays de résidence de l’Utilisateur.
Le Responsable du traitement ne peut pas garantir la suppression immédiate des copies de données présentes dans le cache d’un moteur de recherche, une archive Internet ou le système d’un tiers après la suppression du Contenu de ReputoNode.
Le caractère public des données n’accorde pas aux tiers le droit de les utiliser en violation de la loi, du droit d’auteur, des droits de la personnalité ou des règles prévues dans les Conditions d’utilisation.
L’adresse e-mail du Compte, le mot de passe, les coordonnées marquées comme privées, les Brouillons et les données administratives du Compte ne sont pas affichés publiquement.
Un Utilisateur ne doit publier que les données qu’il souhaite réellement mettre à la disposition d’un public illimité.
Un Utilisateur ne doit pas inclure dans un Contenu public de données confidentielles, d’identifiants d’accès, de numéros de documents, de données financières précises ou de données dont la divulgation pourrait mettre en danger l’Utilisateur ou une autre personne.

9. Finalités et bases juridiques du traitement

9.1. Fourniture des pages publiques du Portail

Les données techniques concernant les visiteurs sont traitées afin de fournir la page, traiter les requêtes, assurer la compatibilité, effectuer des diagnostics et maintenir la sécurité.

La base juridique est :

l’article 6, paragraphe 1, point b), du RGPD lorsque le traitement est nécessaire à l’exécution du Contrat ou à l’exécution de mesures prises à la demande de l’Utilisateur ;
l’article 6, paragraphe 1, point f), du RGPD, à savoir l’intérêt légitime du Responsable du traitement à exploiter, sécuriser et mettre correctement à disposition le Portail public.

9.2. Inscription, Compte et authentification

Les données sont traitées afin de :

créer et activer un Compte ;
vérifier une adresse e-mail ;
se connecter et maintenir une session ;
réinitialiser et modifier un mot de passe ;
administrer le Compte ;
communiquer dans le cadre du Contrat ;
permettre la suppression du Compte.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. Pour la protection du Compte, la prévention de sa prise de contrôle et la conservation de preuves de sécurité, l’article 6, paragraphe 1, point f), du RGPD peut également s’appliquer.

9.3. Profil, Contenu, Médias et fonctionnalités sociales

Les données sont traitées afin d’exploiter un Profil public, publier et afficher du Contenu, enregistrer des Brouillons, gérer les Commentaires et Réponses, téléverser des Médias, suivre des Utilisateurs, effectuer des recherches et des filtrages et utiliser d’autres fonctionnalités choisies par l’Utilisateur.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD.

9.4. Localisation et géocodage

Les données de Localisation sont traitées uniquement lorsque l’Utilisateur utilise consciemment la fonctionnalité correspondante, afin d’attribuer un lieu à un Profil ou à un Post, rechercher un lieu ou afficher une carte.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. Si le navigateur ou le système d’exploitation exige une autorisation pour accéder à la localisation de l’appareil, cette autorisation est accordée au moyen du mécanisme de l’appareil et peut ensuite être retirée dans ses paramètres.

9.5. Réactions et Réputation thématique

Les données sont traitées afin de :

enregistrer un R+ ou un R− ;
calculer l’effet d’une Réaction ;
déterminer la Réputation thématique publique ;
présenter les compétences dans les différentes Catégories ;
trier ou filtrer le Contenu conformément aux fonctionnalités du Portail ;
détecter les manipulations et abus.

La base juridique est :

l’article 6, paragraphe 1, point b), du RGPD pour le fonctionnement du système principal de Réputation ;
l’article 6, paragraphe 1, point f), du RGPD pour protéger le système contre la manipulation, la fraude et l’influence artificielle sur les résultats.

9.6. Traductions automatiques

Les données sont traitées afin de détecter la langue, créer une traduction, enregistrer une version linguistique et la mettre à disposition des destinataires suivants.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. Pour le diagnostic des erreurs et l’optimisation du processus, l’article 6, paragraphe 1, point f), du RGPD peut également s’appliquer.

9.7. Modération, Signalements et recours

Les données sont traitées afin de :

recevoir et examiner les Signalements de Contenu illégal ;
remplir les obligations découlant du règlement sur les services numériques (DSA) ;
faire respecter les Conditions d’utilisation et les Règles de la communauté ;
protéger les droits, la sécurité et la réputation des personnes ;
prévenir le spam, la fraude, l’usurpation d’identité et les abus ;
prendre et motiver des Décisions de Modération ;
examiner les recours ;
coopérer avec les autorités publiques habilitées.

La base juridique est :

l’article 6, paragraphe 1, point c), du RGPD en lien avec les obligations légales du Responsable du traitement ;
l’article 6, paragraphe 1, point f), du RGPD, à savoir l’intérêt légitime à protéger le Portail, les Utilisateurs, les tiers et les propres droits du Responsable du traitement ;
l’article 6, paragraphe 1, point b), du RGPD lorsque l’action fait partie de l’exécution du Contrat.

9.8. Réclamations, contact et traitement des demandes

Les données sont traitées afin de mener une correspondance, examiner les réclamations, fournir une assistance, traiter les demandes relatives aux données et résoudre les litiges.

La base juridique est, selon le cas :

l’article 6, paragraphe 1, point b), du RGPD ;
l’article 6, paragraphe 1, point c), du RGPD ;
l’article 6, paragraphe 1, point f), du RGPD, en particulier pour documenter une affaire et se protéger contre des réclamations.

9.9. Sécurité, journaux et prévention des abus

Les données techniques sont traitées afin de :

maintenir la sécurité du Portail et des Comptes ;
détecter les erreurs, intrusions, spams, bots et activités inhabituelles ;
limiter le nombre de requêtes ;
conserver des preuves d’incidents ;
créer et restaurer des sauvegardes ;
assurer la continuité du fonctionnement.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD et, lorsque la loi l’exige, également l’article 6, paragraphe 1, point c), du RGPD.

9.10. Preuve de l’acceptation des documents et respect des obligations légales

Les données concernant les versions de documents et le moment de leur acceptation sont traitées afin de démontrer la conclusion et le contenu du Contrat, remplir les obligations d’information, résoudre les litiges et protéger des créances.

La base juridique est l’article 6, paragraphe 1, points b), c) et f), du RGPD, selon la finalité précise.

9.11. Messages liés au Compte

Le Responsable du traitement peut envoyer les messages nécessaires à l’inscription, à l’activation, à la réinitialisation du mot de passe, à la sécurité, à la Modération, à la suppression du Compte, aux modifications du Contrat et au fonctionnement du Portail.

La base juridique est l’article 6, paragraphe 1, point b) ou c), du RGPD et, pour les questions de sécurité, également l’article 6, paragraphe 1, point f), du RGPD.

L’e-mail de bienvenue est informatif et lié à l’administration du Compte. Il ne s’agit pas d’une newsletter.

9.12. Analyse facultative

ReputoNode n’utilise actuellement ni Google Analytics 4 ni d’autres outils d’analyse facultatifs nécessitant un consentement. Les données techniques peuvent être traitées uniquement dans la mesure nécessaire au fonctionnement, au diagnostic et à la sécurité du Portail, sur les bases décrites dans les autres parties de la présente Politique.

Si des outils d’analyse facultatifs nécessitant un consentement sont introduits à l’avenir, ils ne seront activés qu’après la mise en place de la base juridique requise, d’un mécanisme de consentement et d’une mise à jour de la présente Politique.

9.13. Constatation, exercice et défense de droits

Les données peuvent être traitées afin de constater, exercer ou défendre des droits, mener des procédures et démontrer le déroulement des événements.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD et, le cas échéant, également l’article 9, paragraphe 2, point f), du RGPD.

9.14. Respect des obligations envers les autorités

Les données peuvent être divulguées et traitées afin de satisfaire à une demande juridiquement contraignante d’un tribunal, d’une autorité chargée de l’application de la loi, d’une autorité de contrôle ou d’un autre organisme habilité.

La base juridique est l’article 6, paragraphe 1, point c), du RGPD.

10. Inscription, activation et sécurité du Compte

Lors de l’inscription, le Responsable du traitement traite le nom d’utilisateur, l’adresse e-mail, l’empreinte du mot de passe, l’information confirmant que la personne a au moins 18 ans ainsi que les informations relatives aux documents juridiques requis.
L’adresse e-mail est utilisée pour l’activation du Compte, la connexion, la réinitialisation du mot de passe, les informations de sécurité et les autres messages nécessaires à l’exécution du Contrat.
Le message d’activation contient un lien à durée limitée. Le lien est valable pendant 24 heures à compter de sa génération. Le jeton de vérification est signé cryptographiquement et vérifié côté ReputoNode lors de l’activation du Compte.
Le lien de réinitialisation du mot de passe est valable pendant 30 minutes à compter de sa génération et ne peut être utilisé qu’une seule fois. La base de données ReputoNode conserve uniquement une empreinte cryptographique du jeton de réinitialisation du mot de passe, et non la valeur du jeton en clair.
Le Responsable du traitement ne demande pas aux Utilisateurs d’envoyer leur mot de passe complet par e-mail.
En cas de suspicion de prise de contrôle d’un Compte, le Responsable du traitement peut bloquer temporairement une session ou un Compte, demander une vérification supplémentaire ou exiger une réinitialisation du mot de passe.
Les données concernant les inscriptions incomplètes et les jetons sont conservées pendant les durées indiquées à la section 21.

11. Profil, Contenu et Médias

Les informations volontairement placées dans un Profil public sont accessibles à un public illimité.
L’Utilisateur décide quelles coordonnées prises en charge sont marquées comme publiques et lesquelles sont privées.
Les coordonnées privées sont visibles par le propriétaire du Compte et peuvent être accessibles au Responsable du traitement uniquement dans la mesure nécessaire à la fourniture du service, à la sécurité, à la Modération ou au respect des obligations légales.
Les Brouillons ne sont pas publics. Ils sont accessibles au propriétaire du Compte et au Responsable du traitement uniquement dans la mesure techniquement nécessaire.
Le Responsable du traitement peut traiter techniquement les Médias, notamment en modifiant le format, la taille, la résolution, le codec, le débit binaire, le nom du fichier et la compression, ainsi qu’en créant des miniatures.
Le Portail ne garantit pas la suppression automatique de toutes les métadonnées de chaque fichier téléversé. Le Responsable du traitement limite les métadonnées inutiles dans la mesure mise en œuvre pour le format concerné, et l’Utilisateur doit vérifier lui-même un fichier avant de le téléverser.
Les Médias peuvent contenir des données personnelles, une image, une voix, le lieu où une photo a été prise et d’autres informations concernant l’Utilisateur ou un tiers.
Un Utilisateur doit disposer d’une base juridique appropriée pour publier des données et contenus concernant d’autres personnes.

12. Localisation, géocodage et cartes

La désignation par défaut d’un Profil et d’un Post est une portée mondiale. La fourniture d’une Localisation plus détaillée est facultative.
La fonctionnalité « Ici et maintenant » ou une fonctionnalité similaire utilise la localisation de l’appareil uniquement après son activation par l’Utilisateur et l’octroi de l’autorisation dans le navigateur ou le système d’exploitation.
ReputoNode ne suit pas la Localisation de l’appareil en arrière-plan et ne crée pas d’historique des déplacements de l’Utilisateur.
Les éléments suivants peuvent être envoyés au fournisseur de géocodage :
- l’expression de recherche de lieu saisie ;
- la latitude et la longitude ;
- la langue de réponse préférée ;
- l’adresse IP technique du serveur ReputoNode.
ReputoNode utilise le service public Nominatim disponible à l’adresse nominatim.openstreetmap.org pour la recherche de lieux et le géocodage inverse.
Lors de l’utilisation du service public Nominatim, l’Utilisateur ne doit pas saisir de données personnelles ni d’informations confidentielles dans le champ de recherche. Le service public peut enregistrer les requêtes et les données techniques conformément à sa propre politique de confidentialité.
Après la sélection d’un lieu, ReputoNode ne conserve que les données nécessaires à l’affichage et au filtrage de la Localisation, notamment le libellé, les coordonnées, la portée sélectionnée et les identifiants techniques de lieu nécessaires.
Si un Utilisateur associe une Localisation à un Profil ou à un Post public, les informations sélectionnées deviennent publiques.
Lors de l’affichage d’une carte, le navigateur se connecte directement au serveur de tuiles tile.openstreetmap.org. Le fournisseur de tuiles peut donc recevoir des données techniques de connexion, notamment l’adresse IP, les en-têtes du navigateur et les informations sur la zone cartographique demandée.
L’interface cartographique utilise Leaflet 1.9.4 servi localement depuis les ressources de ReputoNode. Le chargement de la bibliothèque Leaflet elle-même ne nécessite pas que le navigateur se connecte à un CDN externe de bibliothèque.

13. Détection automatique de la langue et traductions

La langue du Contenu peut être détectée localement à l’aide d’une bibliothèque de détection linguistique. La détection de la langue elle-même ne nécessite pas le transfert du Contenu à un fournisseur externe.
Si une traduction dans la langue sélectionnée n’est pas disponible, le texte peut être envoyé au service API DeepL fourni par DeepL SE en Allemagne. Le forfait utilisé et les conditions de traitement des données : <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].
Peuvent notamment être transférés :
- le titre du Post ;
- les blocs de texte d’un Post ;
- la bio ;
- les Commentaires et Réponses ;
- la langue source et la langue cible.
Les tags, le texte contenu dans les images et vidéos ainsi que le contenu de sites externes ne sont pas automatiquement traduits par ce mécanisme.
Le résultat de la traduction est enregistré dans la base de données ReputoNode et peut être affiché de nouveau sans renvoyer le Contenu original au fournisseur.
Le Responsable du traitement choisit un forfait et une configuration permettant un traitement licite du Contenu contenant des données personnelles et couverts par des conditions appropriées de traitement des données ainsi que par des règles relatives à la suppression ou à la conservation limitée du Contenu par le fournisseur.
Si la traduction est effectuée par un modèle local exploité par le Responsable du traitement, le Contenu n’est pas transféré à un fournisseur externe pour cette raison.
Le Contenu n’est pas utilisé par le Responsable du traitement pour entraîner des modèles linguistiques accessibles au public. Un fournisseur externe ne peut traiter le Contenu que conformément au produit sélectionné, au contrat et à sa propre politique de confidentialité.
La traduction automatique peut contenir des erreurs. En cas de divergence, le Contenu original prévaut.

14. Réactions, Réputation et profilage

La Réputation thématique est une évaluation automatisée de l’activité d’un Utilisateur dans des Catégories déterminées.
Lors du calcul de l’effet d’une Réaction, le système peut notamment prendre en compte :
- R+ ou R− ;
- la Catégorie du Post parent ;
- le Type de Post ;
- la Réputation de la personne votant au moment du vote ;
- le poids du vote ;
- la version de l’algorithme ;
- les corrections liées à une erreur, à la Modération ou à un abus.
Les points internes de Réputation ne peuvent pas descendre en dessous de zéro. Le score public est présenté sur une échelle de 0,00 à 10,00 à l’aide d’une transformation logarithmique ou d’une autre méthode définie dans l’algorithme en vigueur.
Le score de Réputation thématique est affiché publiquement. Les points bruts, le nombre de Réactions R+ et R− et l’identité de la personne attribuant une Réaction précise ne sont pas divulgués publiquement.
La Réputation peut influencer la manière dont le Contenu est trié, filtré et présenté, le poids des Réactions ultérieures ainsi que l’indication de la Catégorie principale de l’Utilisateur.
La Réputation ne constitue pas une confirmation officielle de qualifications, de formation, d’une licence professionnelle ni de la véracité du Contenu.
Le traitement décrit dans la présente section peut constituer un profilage au sens du RGPD, puisqu’il est utilisé pour évaluer automatiquement certains aspects de l’activité d’un Utilisateur.
ReputoNode ne prend actuellement aucune décision concernant un Utilisateur fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou l’affecterait de manière significative au sens de l’article 22 du RGPD.
Un Utilisateur peut signaler une erreur présumée, une manipulation ou une mauvaise attribution d’une Réaction et demander un réexamen humain du résultat.

15. Suivi, fil, recherche et personnalisation

La liste des Comptes suivis par un Utilisateur donné est publique. La liste des personnes suivant ce Profil n’est pas publique.
Les relations de suivi sont utilisées pour filtrer le Contenu et peuvent être utilisées par les fonctionnalités du fil décrites dans les Conditions d’utilisation.
Le moteur de recherche peut traiter les expressions saisies, les Catégories, tags, dates, Localisations, noms d’Utilisateur et autres filtres afin de retourner des résultats.
Les paramètres de recherche peuvent apparaître dans les journaux techniques. Ils ne sont pas utilisés pour créer un profil publicitaire sans base juridique distincte.
ReputoNode n’utilise actuellement pas l’historique de navigation à des fins de publicité individualisée. L’introduction d’un système avancé de recommandations comportementales nécessiterait une mise à jour préalable de la Politique et, lorsque cela est requis, l’obtention d’un consentement approprié.

16. Signalements, Modération, réclamations et recours

Dans la mesure nécessaire à l’affaire concernée, le formulaire de Signalement recueille les coordonnées de la personne à l’origine du Signalement, l’identification du Contenu, l’URL, la description de la violation, les motifs, les preuves et les déclarations requises.
Un Signalement peut être soumis par une personne qui n’est pas connectée.
Si la personne à l’origine du Signalement fournit des coordonnées électroniques, le Responsable du traitement envoie une confirmation de réception et des informations sur la décision lorsque la loi l’exige et, dans les autres cas, peut fournir ces informations lorsque les circonstances de l’affaire le justifient.
Les données de la personne à l’origine du Signalement ne sont normalement pas divulguées à l’auteur du Contenu signalé, sauf si la loi l’exige ou si leur divulgation est nécessaire dans le cadre d’une procédure.
L’auteur du Contenu peut recevoir des informations sur les griefs et la base de la Décision de Modération sans divulgation inutile des données de la personne à l’origine du Signalement.
Les données peuvent être utilisées pour détecter des violations répétées, de faux Signalements, le contournement de blocages et la manipulation de la Réputation.
Les Signalements et les Décisions de Modération sont enregistrés dans la base de données ReputoNode. Si le traitement de l’affaire implique une correspondance par e-mail, les messages peuvent en outre être conservés par le fournisseur du service de messagerie utilisé.
L’accès à ces données est limité au Responsable du traitement et aux personnes expressément autorisées et tenues à la confidentialité.

17. Liens, aperçus de métadonnées et contenus intégrés

Si un Utilisateur fournit une URL afin de créer un aperçu de lien, ReputoNode peut se connecter au site indiqué et récupérer des métadonnées publiques telles que le titre, la description, l’image et le nom de domaine.
Dans ce cas, l’exploitant du site de destination reçoit des données techniques de connexion concernant le serveur ReputoNode, notamment l’adresse IP du serveur, l’heure de la requête et l’URL demandée. Il ne reçoit pas automatiquement l’adresse IP de l’Utilisateur pour cette raison.
Si un contenu externe, tel qu’une vidéo, un lecteur, une carte ou un autre élément intégré, est affiché dans un Post, le navigateur du destinataire peut se connecter directement à son fournisseur. Le fournisseur peut alors recevoir l’adresse IP, les en-têtes du navigateur, les identifiants de cookies et des informations sur la page consultée.
Les contenus externes nécessitant des cookies facultatifs ou des technologies similaires ne sont chargés qu’après une action du destinataire ou l’octroi d’un consentement approprié lorsque ce consentement est requis.
Les fournisseurs de contenus externes sont identifiés dans l’interface, les informations relatives aux cookies ou la liste en vigueur des destinataires de données.

18. Cookies et technologies similaires

18.1. Technologies nécessaires

ReputoNode utilise le cookie technique de session Flask nommé session. Ce cookie sert notamment à maintenir la connexion, à stocker les données de session et à associer la protection CSRF à la session en cours. Dans la configuration standard utilisée par le Portail, il s’agit d’un cookie de session qui expire à la fin de la session du navigateur.

ReputoNode ne crée actuellement pas ses propres entrées dans localStorage, sessionStorage ou IndexedDB. La langue sélectionnée résulte de l’URL et ne nécessite pas de cookie de langue distinct.

Certaines fonctionnalités externes peuvent utiliser leurs propres technologies techniques. En particulier, Cloudflare Turnstile est chargé sur la page d’inscription et peut traiter des données ou mécanismes techniques conformément aux règles de Cloudflare ; ce service est décrit à la section 19.

Les technologies strictement nécessaires ne requièrent pas de consentement lorsqu’elles sont nécessaires pour effectuer une transmission ou fournir un service expressément demandé par l’utilisateur du terminal.

18.2. Absence d’analyse facultative dans la version 1.0

ReputoNode n’utilise actuellement ni Google Analytics 4 ni aucun autre outil facultatif d’analyse ou de publicité nécessitant le consentement de l’Utilisateur.
Le Portail n’utilise actuellement ni CMP ni Consent Mode v2 puisqu’il n’active aucun outil d’analyse ou de publicité pour lequel un tel mécanisme serait requis.
Si des technologies facultatives d’analyse, de publicité ou similaires sont introduites à l’avenir, les informations concernant leurs fournisseurs, leur finalité, leur base juridique, leur durée de conservation et la méthode d’octroi et de retrait du consentement seront ajoutées à la Politique avant l’activation de ces technologies.

19. CAPTCHA et protection contre les bots

Le formulaire d’inscription ReputoNode est protégé à l’aide de Cloudflare Turnstile, une solution fournie par Cloudflare, Inc. permettant de distinguer le trafic utilisateur du trafic automatisé et de réduire les abus.
Lorsque Turnstile fonctionne, le navigateur se connecte à l’infrastructure Cloudflare et, côté serveur ReputoNode, le jeton reçu du formulaire est vérifié à l’aide du service Siteverify de Cloudflare.
Dans le cadre de Turnstile, Cloudflare peut traiter les signaux techniques nécessaires pour déterminer si une requête provient d’un humain ou d’un système automatisé, notamment des informations relatives à l’adresse IP, au navigateur, au système, à l’appareil et au déroulement du défi. Turnstile n’est pas utilisé pour envoyer à Cloudflare le contenu des champs des formulaires ReputoNode.
Des informations détaillées sur le traitement des données par Turnstile sont disponibles dans l’addendum de confidentialité Turnstile de Cloudflare : https://www.cloudflare.com/turnstile-privacy-policy/.

20. Destinataires des données

Les données peuvent être divulguées aux catégories de destinataires suivantes :

Un public illimité sur Internet – en ce qui concerne les données publiées consciemment dans un Profil public et un Contenu.
Fournisseurs d’hébergement, de serveurs, de bases de données et de stockage de fichiers : <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].
Fournisseurs de services de messagerie électronique : <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].
Fournisseurs de traduction : DeepL SE en Allemagne ; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].
Fournisseurs de géocodage, de cartes et de tuiles : le service public Nominatim (nominatim.openstreetmap.org) et le serveur de tuiles OpenStreetMap (tile.openstreetmap.org).
Fournisseur de protection contre les bots lors de l’inscription : Cloudflare, Inc. – Cloudflare Turnstile.
Autres fournisseurs d’infrastructure de sécurité, CDN, WAF ou de surveillance des erreurs : [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].
Fournisseurs de contenus externes intégrés, lorsque le destinataire choisit de les activer.
Personnes fournissant une assistance technique, juridique, comptable ou organisationnelle, lorsque l’accès aux données est nécessaire et correctement sécurisé.
Tribunaux, autorités chargées de l’application de la loi, autorités de contrôle et autres organismes habilités, lorsqu’une base juridique permet la divulgation.
Acquéreur ou successeur juridique de ReputoNode, si l’activité est transférée légalement et si les obligations d’information requises sont remplies.
Les entités traitant des données pour le compte du Responsable du traitement agissent sur la base d’un accord approprié et uniquement dans la mesure des instructions reçues, sauf si la loi leur impose d’agir autrement.
Certains fournisseurs peuvent agir, dans une certaine mesure, en qualité de responsables du traitement indépendants, notamment lorsqu’ils déterminent eux-mêmes les finalités et les moyens du traitement de données techniques ou de données liées à leur propre service.
Le Responsable du traitement ne vend pas les données personnelles des Utilisateurs.

21. Durées de conservation

Les données sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées, compte tenu des obligations légales, de l’intégrité des discussions publiques et de la protection des droits et créances.

21.1. Compte et Profil

données d’un Compte et d’un Profil actifs – pendant la durée du Contrat ;
données d’un Compte en attente de suppression – pendant la période d’attente de 30 jours ;
après la suppression définitive – conformément aux règles d’anonymisation décrites à la section 22.

21.2. Inscription incomplète et jetons

lien d’activation – jusqu’à son utilisation ou son expiration, au maximum 24 heures à compter de sa génération ; le jeton de vérification n’est pas conservé dans une table distincte en tant que jeton actif ;
jeton de réinitialisation du mot de passe – jusqu’à son utilisation ou son expiration, au maximum 30 minutes à compter de sa génération ; seule son empreinte cryptographique est conservée dans la base de données, et non la valeur du jeton en clair ; après expiration, utilisation ou révocation, l’enregistrement technique du jeton devient éligible à la suppression et est supprimé par une tâche de maintenance périodique ;
enregistrement technique d’une inscription incomplète – pendant 7 jours à compter de la création du Compte ; à l’issue de cette période, un Compte non vérifié ne présentant aucune activité de l’utilisateur est supprimé avec le Profil associé et les enregistrements d’acceptation des documents.

Un Compte correctement activé n’est pas supprimé au seul motif de son inactivité.

21.3. Contenu

Brouillon – jusqu’à la publication, la suppression manuelle ou la suppression définitive du Compte ;
Post publié – jusqu’à sa suppression par l’auteur, par la Modération ou jusqu’à la fermeture du Portail, sous réserve de la conservation de la page technique de discussion ;
Commentaire et Réponse – jusqu’à leur suppression à la suite d’une Modération, de l’exercice d’un droit, d’une demande justifiée ou de la fermeture du Portail ;
après la suppression du Compte, le Contenu public peut rester accessible sans identifier un auteur actif.

21.4. Médias

fichier temporaire dans temp_uploads – normalement pendant 24 heures au maximum ; une tâche périodique de maintenance supprime les fichiers temporaires plus anciens ;
Média d’un Post publié – aussi longtemps que le Post est conservé publiquement ;
Média d’un Post supprimé – après l’enregistrement correct de la suppression du Post, le Portail tente de supprimer le fichier local s’il n’est pas utilisé par un autre Contenu ; le fichier peut être conservé plus longtemps s’il est partagé, en cas d’erreur technique ou s’il existe un fondement distinct de conservation, notamment lié à la Modération, à la sécurité ou à une obligation légale ;
avatar remplacé ou supprimé – jusqu’à la fin du processus de suppression du fichier.

21.5. Réactions et Réputation

données relatives aux Réactions et aux événements de Réputation – pendant la durée nécessaire pour préserver l’intégrité du système, détecter les manipulations et protéger les droits et créances ;
après la suppression du Compte, les Réactions précédemment attribuées par l’Utilisateur peuvent rester sous un identifiant technique dissocié du Profil public ;
le résumé public de Réputation d’un Compte supprimé est supprimé.

21.6. Acceptation des documents et consentements

preuve de l’acceptation des documents – pendant la durée du Contrat et pendant <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY] ;
preuve des consentements facultatifs – pendant la durée du consentement et pendant la période nécessaire pour démontrer la licéité du traitement et protéger les droits et créances.

21.7. Signalements, Modération et correspondance

Signalements, Décisions de Modération et entrées du journal d’audit administratif liées exclusivement à l’affaire concernée, y compris l’instantané du Contenu signalé, la motivation, la base de la décision et les statuts de notification – en règle générale pendant 6 mois à compter de la date de la Décision de Modération définitive;
si, avant l’expiration de cette période, un recours, une réclamation, un litige, une procédure, une demande juridiquement contraignante d’une autorité est en cours, ou si la conservation est nécessaire à la constatation, l’exercice ou la défense de droits, la conservation peut être prolongée pendant la durée de cette affaire et, en principe, pendant 30 jours après sa clôture, sauf s’il existe un fondement pour une conservation plus longue ;
réclamations – <uzupełnij>[OKRES RETENCJI REKLAMACJI] ;
autre correspondance non couverte par la conservation ci-dessus d’une affaire de Modération – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI] ;
données relatives aux droits et créances – jusqu’à l’expiration du délai de prescription applicable ou la clôture définitive des procédures.

21.8. Journaux et sécurité

journaux applicatifs, serveur et de sécurité – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA] ;
documentation des violations de données personnelles – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Sauvegardes

sauvegardes – conformément à un cycle de rotation de <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH] ;
les données supprimées du système de production peuvent rester dans une sauvegarde jusqu’à l’écrasement ou la suppression de cette sauvegarde ;
les données issues d’une sauvegarde ne sont pas restaurées pour un usage courant ; si elles sont restaurées à la suite d’une panne, le processus de suppression ou d’anonymisation est répété.

21.10. Données conservées par des fournisseurs externes

ReputoNode ne transfère actuellement pas de données à Google Analytics 4 puisque ce service n’est pas utilisé ;
les données traitées par d’autres fournisseurs externes sont conservées conformément à la configuration du service concerné, au contrat applicable et aux règles du fournisseur, compte tenu des exigences découlant de la loi.

21.11. Données anonymes

Les données anonymisées de manière permanente qui ne peuvent plus être reliées à une personne physique ne sont pas des données personnelles et peuvent être conservées plus longtemps, notamment à des fins statistiques, de sécurité et de développement du Portail.

22. Suppression du Compte et anonymisation

Un Utilisateur peut engager la procédure de suppression du Compte. Il peut annuler sa demande pendant 30 jours.
Pendant la période d’attente, le Compte continue d’exister techniquement, mais ses fonctions actives sont limitées conformément aux Conditions d’utilisation. L’Utilisateur peut néanmoins effectuer des opérations de nettoyage qui réduisent le volume de données ou de relations : supprimer ses propres Brouillons et Posts publiés précédemment et cesser de suivre d’autres Comptes.
Après l’expiration de la période d’attente et l’exécution de la suppression définitive, sont notamment supprimés ou anonymisés :
- l’adresse e-mail ;
- l’empreinte cryptographique du mot de passe ;
- le statut de vérification ;
- les données du Profil ;
- la bio et ses traductions ;
- les coordonnées publiques et privées ;
- l’avatar ;
- la Localisation du Profil ;
- les relations de suivi ;
- le résumé public de Réputation ;
- les Brouillons et les Médias utilisés uniquement dans les Brouillons.
Le nom d’utilisateur original est supprimé ou remplacé par un identifiant anonyme de manière à pouvoir redevenir disponible pour une réutilisation, sauf s’il existe une base justifiée pour le réserver temporairement, par exemple dans le cadre de la Modération, de la sécurité ou de la protection contre l’usurpation d’identité.
Un identifiant technique peut rester dans le système lorsque cela est nécessaire pour préserver l’intégrité des données, des Réactions, de l’historique de Modération, des preuves juridiques et l’association anonyme du Contenu restant.
Les Posts, Commentaires et Réponses que l’Utilisateur n’a pas supprimés avant la finalisation peuvent rester publics sans être liés à un Compte actif.
Les Médias appartenant à un Post restant ainsi que ses traductions enregistrées peuvent également rester disponibles.
Les Réactions précédemment attribuées par le Compte supprimé peuvent continuer à influencer la Réputation d’autres Utilisateurs. L’identité de l’ancien Utilisateur n’est pas divulguée publiquement.
Des données peuvent être conservées après la suppression du Compte lorsque cela est nécessaire pour :
- respecter une obligation légale ;
- satisfaire à une demande d’une autorité habilitée ;
- constater, exercer ou défendre des droits ;
- prévenir la fraude ou le contournement de blocages ;
- préserver l’intégrité des discussions publiques et du système de Réputation ;
- documenter une violation grave.
Après la suppression définitive, le Compte ne peut pas être restauré.
Une personne dont le Compte a été supprimé peut demander la suppression d’un Contenu restant précis. Le Responsable du traitement peut demander une confirmation crédible de la paternité du Contenu ou du pouvoir d’agir.

23. Données concernant des tiers publiées par des Utilisateurs

Les Utilisateurs peuvent inclure dans un Contenu des informations concernant d’autres personnes, notamment leur nom, image, voix, déclaration, Localisation, coordonnées de contact ou correspondance.
Ces données peuvent provenir de l’Utilisateur publiant le Contenu, de la personne soumettant un Signalement ou d’une autre source identifiée dans l’affaire concernée.
Le Responsable du traitement traite les données de tiers aux fins d’héberger du Contenu public, de l’afficher, d’effectuer la Modération, de répondre aux demandes, de respecter les obligations légales et de protéger les droits et créances.
La base juridique peut être l’article 6, paragraphe 1, point f), du RGPD, à savoir l’intérêt légitime à exploiter un Portail permettant la liberté d’expression et l’échange d’informations, à protéger les droits des personnes et à effectuer la Modération. Dans les cas appropriés, l’article 6, paragraphe 1, point c), du RGPD peut également s’appliquer.
Après une évaluation individuelle, le Responsable du traitement peut ne pas fournir directement des informations à chaque personne apparaissant dans un Contenu lorsque cela s’avère impossible ou nécessiterait des efforts disproportionnés. Dans ce cas, le Responsable du traitement applique des garanties appropriées, notamment en rendant la présente Politique publiquement accessible, conformément à l’article 14, paragraphe 5, du RGPD.
Une personne dont les données ont été publiées peut contacter le Responsable du traitement à l’adresse privacy@reputonode.com ou soumettre un Signalement concernant le Contenu.
Le Responsable du traitement examine la demande en tenant compte du droit à la protection des données, de la liberté d’expression et d’information, des droits de l’auteur, des droits d’autres personnes, des obligations légales et de la nécessité de protéger les droits et créances.
Un Utilisateur publiant les données d’un tiers doit disposer d’une base juridique appropriée et fournir à cette personne les informations requises lorsqu’une telle obligation incombe à l’Utilisateur.

24. Catégories particulières de données et données relatives aux infractions à la loi

ReputoNode ne demande normalement pas aux Utilisateurs de fournir des données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, des données génétiques, des données biométriques utilisées à des fins d’identification, des données de santé ou des données concernant la vie sexuelle ou l’orientation sexuelle.
Un Utilisateur ne doit pas publier de telles données le concernant ou concernant d’autres personnes sauf si cela est nécessaire et s’il dispose d’une base juridique appropriée.
Si des données appartenant à une catégorie particulière apparaissent dans un Contenu, elles ne peuvent être traitées que lorsqu’une des conditions prévues à l’article 9, paragraphe 2, du RGPD est remplie, notamment lorsque les données ont manifestement été rendues publiques par la personne concernée ou lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Le simple fait qu’un Utilisateur ait publié les données d’un tiers ne signifie pas que ce tiers les a lui-même manifestement rendues publiques.
Les Signalements et le Contenu peuvent contenir des informations concernant des infractions pénales présumées, des condamnations ou des violations de la loi. Le Responsable du traitement traite ces informations uniquement dans la mesure nécessaire à la Modération, à la sécurité, au respect des obligations légales, à la coopération avec les autorités et à la protection des droits et créances, conformément à l’article 10 du RGPD et au droit applicable.
Le Responsable du traitement peut supprimer ou limiter un Contenu contenant des données particulièrement protégées lorsque leur maintien en accès public est illégal ou crée un risque disproportionné pour la personne concernée.

25. Droits des personnes concernées

Dans la mesure prévue par le RGPD, une personne concernée dispose des droits suivants :

25.1. Droit d’accès

Le droit d’obtenir des informations sur le traitement éventuel de données, d’accéder à ces données et d’en obtenir une copie.

25.2. Droit de rectification

Le droit de corriger des données inexactes et de compléter des données incomplètes. Certaines données du Profil peuvent être corrigées directement par l’Utilisateur.

25.3. Droit à l’effacement

Le droit de demander l’effacement des données lorsqu’une des conditions prévues par le RGPD est remplie. Ce droit n’est pas absolu. Des données peuvent être conservées lorsqu’elles sont notamment nécessaires au respect d’une obligation légale, à l’exercice de la liberté d’expression et d’information, à la constatation, à l’exercice ou à la défense de droits en justice ou sur une autre base prévue par la loi.

La suppression d’un Compte et la suppression de l’ensemble du Contenu public sont des actions distinctes décrites dans les Conditions d’utilisation et à la section 22 de la présente Politique.

25.4. Droit à la limitation du traitement

Le droit de demander la limitation du traitement dans les cas prévus à l’article 18 du RGPD.

25.5. Droit d’opposition

Le droit de s’opposer, pour des raisons tenant à une situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD. Le Responsable du traitement peut poursuivre le traitement lorsqu’il démontre des motifs légitimes et impérieux prévalant sur les intérêts, droits et libertés de la personne concernée, ou des motifs liés à la constatation, à l’exercice ou à la défense de droits en justice.

25.6. Droit à la portabilité des données

Le droit de recevoir les données fournies au Responsable du traitement dans un format structuré et couramment utilisé et, lorsque cela est techniquement possible, de faire transmettre ces données à un autre responsable du traitement lorsque le traitement est effectué par des moyens automatisés sur la base d’un consentement ou d’un Contrat.

L’absence d’une fonction automatique d’exportation dans les paramètres du Compte ne limite pas ce droit.

25.7. Droit de retirer son consentement

Lorsque le traitement est fondé sur le consentement, celui-ci peut être retiré à tout moment sans affecter la licéité du traitement effectué avant son retrait.

25.8. Droits concernant les décisions automatisées

Si le Responsable du traitement introduit à l’avenir des décisions remplissant les conditions de l’article 22 du RGPD, la personne concernée recevra les informations appropriées et pourra exercer les droits requis par cette disposition, notamment le droit d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision.

25.9. Droit d’introduire une réclamation

Une personne peut introduire une réclamation auprès du président de l’Office polonais de protection des données personnelles si elle estime que ses données sont traitées illégalement.

25.10. Exercice des droits

Les demandes peuvent être envoyées à privacy@reputonode.com ou à l’adresse de correspondance du Responsable du traitement.
Une demande doit permettre de déterminer son objet et permettre une vérification sécurisée de l’identité de la personne.
Le Responsable du traitement répond sans retard injustifié, en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, et la personne sera informée de cette prolongation dans le premier mois.
L’exercice des droits est en règle générale gratuit. En cas de demandes manifestement infondées ou excessives, le Responsable du traitement peut facturer des frais raisonnables ou refuser d’agir, conformément au RGPD.
Le droit d’accès et d’obtention d’une copie ne doit pas porter atteinte aux droits et libertés d’autrui.

26. Sécurité des données

Le Responsable du traitement applique des mesures techniques et organisationnelles adaptées à la nature du Portail, à l’étendue des données, à l’échelle de l’activité et aux risques identifiés.
Les mesures peuvent notamment comprendre :
- le chiffrement des connexions HTTPS ;
- le stockage des mots de passe sous forme d’empreintes cryptographiques ;
- la limitation des accès administratifs ;
- le contrôle des sessions et les mécanismes de protection des cookies ;
- la protection contre les attaques CSRF, les tentatives par force brute, le spam et les requêtes automatisées ;
- la journalisation des événements de sécurité ;
- les mises à jour logicielles ;
- les sauvegardes et les tests de restauration ;
- la minimisation des données transférées aux fournisseurs ;
- les procédures de suppression et d’anonymisation ;
- les obligations de confidentialité imposées aux personnes autorisées.
Les détails des mesures de protection dont la divulgation pourrait réduire la sécurité ne sont pas publiés.
Aucun système en ligne ne peut éliminer totalement les risques. Le Responsable du traitement évalue régulièrement les mesures de protection et réagit aux menaces identifiées.
En cas de violation de données personnelles, le Responsable du traitement documente l’incident, évalue le risque et, lorsque cela est requis, notifie le président de l’Office polonais de protection des données personnelles sans retard injustifié et, si possible, au plus tard 72 heures après en avoir pris connaissance.
Si la violation est susceptible d’engendrer un risque élevé pour les droits ou libertés des personnes physiques, le Responsable du traitement informe les personnes concernées, sauf si une exception prévue par le RGPD s’applique.

27. Transferts de données en dehors de l’Espace économique européen

Le Responsable du traitement privilégie les fournisseurs traitant les données dans l’Espace économique européen, mais certains services peuvent impliquer un transfert de données en dehors de l’EEE ou un accès à distance aux données depuis l’extérieur de l’EEE.
Avant de transférer des données en dehors de l’EEE, le Responsable du traitement établit une base appropriée, notamment :
- une décision d’adéquation de la Commission européenne ;
- une certification valide au titre du Data Privacy Framework, lorsqu’elle est applicable ;
- les clauses contractuelles types de la Commission européenne ;
- une autre garantie autorisée par le RGPD.
Le Responsable du traitement peut appliquer des mesures supplémentaires, notamment le chiffrement, la minimisation des données, des limitations des fonctionnalités du fournisseur et une analyse d’impact du transfert.
Les transferts actuels ou la possibilité de transfert peuvent notamment concerner :
- DeepL et ses sous-traitants ultérieurs ;
- Cloudflare Turnstile ;
- l’hébergement, la messagerie électronique, les CDN, WAF ou services de surveillance ;
- les contenus externes activés par le destinataire.
Détails des transferts : <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].
Des informations sur les garanties utilisées, ou une copie de celles-ci, peuvent être obtenues en contactant le Responsable du traitement, sous réserve de la protection des informations confidentielles et de la sécurité.

28. Mineurs

Seule une personne âgée d’au moins 18 ans peut créer un Compte.
ReputoNode ne demande pas la date de naissance mais exige, lors de l’inscription, une déclaration selon laquelle la personne a au moins 18 ans.
Les pages publiques du Portail peuvent être techniquement accessibles aux mineurs, mais le service de Compte ne leur est pas destiné.
S’il existe un soupçon raisonnable qu’un Compte est exploité par une personne âgée de moins de 18 ans, le Responsable du traitement peut limiter le Compte et demander une confirmation proportionnée de l’âge.
Un document ou une information fourni uniquement afin de confirmer l’âge est traité dans la mesure minimale nécessaire et supprimé après la fin de la vérification, sauf si une conservation supplémentaire est imposée par la loi ou nécessaire à la protection des droits et créances.
S’il est confirmé qu’un Compte est exploité par un mineur, le Responsable du traitement peut supprimer ou anonymiser le Compte conformément aux Conditions d’utilisation et aux intérêts de cette personne.

29. Modifications de la Politique de confidentialité

La Politique de confidentialité est versionnée séparément des Conditions d’utilisation.
La Politique peut notamment être modifiée en raison :
- de modifications du droit ;
- de modifications des fonctionnalités du Portail ;
- de changements de fournisseurs ;
- de modifications de l’étendue ou de la finalité du traitement ;
- de modifications des durées de conservation ;
- d’améliorations de la sécurité ;
- de la suppression d’une ambiguïté ou d’une erreur.
La version en vigueur est accessible publiquement dans ReputoNode.
Si une modification est substantielle, le Responsable du traitement en informe les Utilisateurs d’une manière adaptée à la nature de cette modification, par exemple au moyen d’une notification dans le Portail ou d’un e-mail lorsqu’un tel canal est requis ou justifié.
Une nouvelle version de la Politique ne signifie pas automatiquement qu’un nouveau consentement a été donné. Lorsqu’un traitement précis nécessite un consentement, celui-ci est recueilli séparément.
La confirmation de la prise de connaissance d’une nouvelle version peut être exigée afin de documenter que l’information a été fournie, mais elle n’équivaut pas à un consentement général au traitement.

30. Versions linguistiques

La Politique peut être mise à disposition dans différentes versions linguistiques.
La version polonaise est la version source.
Les traductions doivent préserver le même sens juridique et informatif.
En cas de divergence, la version polonaise constitue la base de l’interprétation, compte tenu des droits impératifs de la personne concernée.

31. Dispositions finales

Les questions non réglementées par la Politique sont régies par le RGPD, la loi polonaise du 10 mai 2018 relative à la protection des données personnelles, la loi polonaise du 12 juillet 2024 – Droit des communications électroniques, le règlement sur les services numériques ainsi que les autres dispositions applicables.
Les Conditions d’utilisation définissent les règles d’utilisation de ReputoNode, de publication du Contenu, de Modération, de suppression du Compte et de responsabilité de l’Utilisateur.
Les Règles de la communauté précisent les règles relatives aux Contenus et comportements interdits.
Les questions concernant la Politique et le traitement des données peuvent être envoyées à : privacy@reputonode.com.

Version de la Politique de confidentialité : 1.0
Date d’entrée en vigueur : <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]