Politique de confidentialité RGPD
Dernière mise à jour : 12 mai 2026
1. Qui est le responsable de traitement ?
SUNSETCHALLENGE, 47 Rue Vivienne, 75002 Paris, est responsable du traitement des données collectées sur l'application Sunsetchallenge et le site sunsetchallenge.com.
Contact DPO : sunsetchallenge5@gmail.com
2. Quelles données collectons-nous ?
| Donnée | Quand | Pourquoi | Base légale RGPD |
|---|---|---|---|
| Email, pseudo, mot de passe hashé | Inscription | Créer et sécuriser ton compte | Exécution du contrat |
| Photos publiées, légende, date, lieu GPS si activé | Publication concours | Participation au concours, affichage public | Exécution du contrat |
| Votes émis, photos likées | Vote hebdo/mensuel | Comptabiliser les résultats du concours | Exécution du contrat |
| Adresse IP, logs de connexion, device | Navigation | Sécurité, lutte anti-fraude multi-comptes | Intérêt légitime |
Nous ne collectons PAS : nom réel, adresse postale, données bancaires, données sensibles.
3. Combien de temps garde-t-on tes données ?
- Compte actif : tant que tu ne supprimes pas ton compte.
- Après suppression du compte : 30 jours, puis anonymisation.
- Photos gagnantes : 2 ans pour promo du concours, puis archivage.
- Logs sécurité : 12 mois max.
- Factures si lot gagné : 10 ans, obligation comptable.
4. Qui a accès à tes données ?
- Notre équipe : modération, support technique.
- Jamais vendu à des tiers. Pas de pub ciblée.
5. Tes droits RGPD
Tu peux à tout moment depuis l'appli ou par mail à sunsetchallenge5@gmail.com :
- Accès : demander copie de tes données.
- Rectification : modifier pseudo/email.
- Effacement : supprimer ton compte = suppression de toutes tes photos et votes sous 30j.
- Opposition : t'opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité : récupérer tes photos en .zip.
- Réclamation : CNIL.fr si tu n'es pas satisfait de notre réponse sous 1 mois.
6. Sécurité
Mots de passe hashés bcrypt, HTTPS partout, sauvegarde quotidienne chiffrée. En cas de fuite de données, on prévient la CNIL sous 72h et les utilisateurs concernés.
7. Transferts hors UE
Le site est hébergé par Vercel Inc. aux États-Unis. Ce transfert est sécurisé par les Clauses Contractuelles Types adoptées par la Commission Européenne. Les données sont hébergées par Supabase Inc. en Europe (Union Européenne), sans transfert hors UE. Une copie des garanties est disponible sur demande à sunsetchallenge5@gmail.com.
8. Mineurs
Appli autorisée dès 13 ans. Entre 13-15 ans : accord parental requis à l'inscription. On supprime tout compte mineur signalé sans accord.