1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site Don de Graines, joignable à l'adresse contact@dondegraines.fr.

2. Données collectées

Don de Graines collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Pseudo : choisi librement par l'utilisateur lors de l'inscription, utilisé comme identifiant public sur la plateforme.
• Adresse email : utilisée pour la confirmation de compte, la réinitialisation du mot de passe et les notifications du site.
• Mot de passe : stocké sous forme de hachage sécurisé (Argon2id). Le mot de passe en clair n'est jamais conservé.

Aucune autre donnée personnelle n'est collectée (pas de nom, prénom, adresse postale, numéro de téléphone, etc.).

3. Finalités du traitement

Les données collectées sont utilisées pour :

• La création et la gestion de votre compte utilisateur.
• L'authentification et la sécurisation de l'accès au site.
• L'envoi de notifications par email : confirmation de compte, réinitialisation de mot de passe, et prochainement : réponses aux messages privés, réponses aux sujets de forum suivis, changements de statut des échanges, et alertes sur les nouvelles propositions de graines.
• La modération de la plateforme (identification des auteurs de contenus).

4. Base légale

Le traitement des données repose sur votre consentement (inscription volontaire) et sur l'intérêt légitime de l'éditeur à assurer le bon fonctionnement et la sécurité de la plateforme.

5. Cookies

Don de Graines n'utilise aucun cookie publicitaire, analytique ou de pistage.

Le seul cookie utilisé est le cookie de session PHP, strictement nécessaire au fonctionnement du site (maintien de votre connexion). Ce cookie est temporaire et est supprimé à la fermeture de votre navigateur. Conformément à la réglementation, les cookies strictement nécessaires ne requièrent pas de consentement.

6. Hébergement et localisation des données

Les données sont hébergées en France par la société LWS (Ligne Web Services), 10 rue de Penthièvre, 75008 Paris. Aucun transfert de données en dehors de l'Union Européenne n'est effectué.

7. Durée de conservation

Les données de votre compte sont conservées tant que votre compte est actif. Les comptes inactifs (sans connexion) pourront être désactivés après une période d'inactivité prolongée.

En cas de suppression de compte, vos données personnelles (email, mot de passe) sont supprimées. Les messages et contenus publiés sur la plateforme peuvent être conservés sous forme anonymisée (pseudo remplacé) afin de préserver la cohérence des discussions et des échanges.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : modifier votre email ou votre mot de passe depuis votre profil, ou nous contacter pour toute autre correction.
• Droit de suppression : demander la suppression de votre compte et de vos données personnelles.
• Droit à la portabilité : obtenir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez-nous à contact@dondegraines.fr.

En cas de litige, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

9. Sécurité

Don de Graines met en oeuvre des mesures techniques pour protéger vos données :

• Connexion sécurisée via HTTPS.
• Mots de passe hachés avec l'algorithme Argon2id.
• Protection contre les attaques CSRF sur tous les formulaires.
• Headers de sécurité (CSP, HSTS, X-Content-Type-Options).

10. Modifications

Cette politique de confidentialité peut être mise à jour. Toute modification significative sera communiquée sur le site. Nous vous invitons à consulter régulièrement cette page.