Politique de confidentialité

1. Qui sommes-nous

Bañaan Katô (« nous ») est une plateforme web de généalogie communautaire, conçue pour les familles Manjak et leur diaspora. Elle est éditée par François Dasylva (contact ci-dessous). En tant que responsable du traitement au sens du RGPD, nous décidons des finalités et des moyens des traitements décrits ci-après.

2. Données que nous collectons

• Compte : adresse e-mail, mot de passe haché, nom affiché, langue préférée, photo de profil (optionnelle).
• Fiches généalogiques : noms (officiel et Manjak), surnoms, genre, année/mois/jour de naissance et de décès, village d'origine, liens de filiation et d'union avec d'autres fiches.
• Photos : avatars et photos liées à un arbre que vous téléversez vous-même.
• Arbres et invitations : nom de l'arbre, paramètres de visibilité, invitations envoyées et leur statut, revendications de fiches.
• Authentification tierce : si vous vous connectez via Google ou Facebook, nous recevons votre adresse e-mail et votre identifiant public auprès de ce fournisseur.
• Données techniques : adresse IP, type de navigateur, locale détectée, journaux d'erreurs anonymisés (via Sentry).

3. Pourquoi nous les collectons

• Vous permettre de créer un compte et de gérer vos arbres généalogiques.
• Faire fonctionner la « visibilité fractale » qui détermine, à chaque requête, qui peut voir quel champ.
• Gérer les invitations, revendications de fiches, et notifications dans l'application.
• Améliorer la sécurité (rate limiting, détection d'erreurs) et l'expérience utilisateur.

4. Sur quelle base légale

Le traitement de vos données repose sur l'exécution du contrat que vous concluez en créant un compte (RGPD art. 6.1.b), votre consentement explicite lorsque vous l'acceptez (art. 6.1.a) — par exemple pour conserver vos contributions —, et notre intérêt légitime à sécuriser le service (art. 6.1.f).

5. Durée de conservation

• Compte actif : tant que votre compte existe.
• Demande de suppression : traitement sous 72 h. Effacement définitif des données identifiantes dans un délai maximum de 30 jours, sous réserve des obligations légales de conservation.
• Fichiers (photos, avatars) : 7 jours après suppression logique, puis effacement physique sur Oracle Object Storage.
• Invitations non acceptées : 90 jours, puis effacement automatique.
• Sauvegardes chiffrées : rotation glissante sur 30 jours maximum (purge automatique des anciennes sauvegardes).
• Comptes inactifs : notification à 12 mois sans connexion, jamais supprimés automatiquement.

6. Destinataires et sous-traitants

Vos données sont hébergées sur l'infrastructure d'Oracle Cloud Infrastructure (région Paris, UE). Les photos et avatars sont stockés sur Oracle Object Storage. Les journaux d'erreurs anonymisés peuvent être transmis à Sentry (uniquement si activé, traces sans données personnelles identifiantes). Lorsque vous vous connectez via Google ou Facebook, ces fournisseurs reçoivent les informations strictement nécessaires à l'authentification. Aucune donnée n'est transférée hors de l'Union européenne pour le stockage principal, ni vendue à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez du droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits depuis votre espace « Mon profil » ou en nous écrivant à l'adresse de contact ci-dessous. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (session, langue). Le détail est disponible dans notre politique de cookies.

9. Sécurité et mineurs

Vos données sont chiffrées en transit (TLS) et stockées sur des infrastructures sécurisées. Les mots de passe sont hachés (bcrypt). Le service n'est pas destiné aux mineurs de moins de 15 ans sans consentement parental.

10. Contact

Pour toute question relative à vos données : dpo@banaankato.com.