Politique de confidentialité

Qui est responsable ?

Cashback Guardian est un projet indépendant en développement. L’éditeur et responsable du traitement est Eole Paskali, 4 rue Auguste Rodin, 91120 Palaiseau, France. Pour toute question sur la liste ou vos données, contactez contact@eolep.me.

Les données collectées par ce site

Lors de l’inscription, nous conservons votre adresse e-mail, un identifiant interne, la date d’inscription, la langue préférée, le portail facultatif, le statut et la date de confirmation, ainsi que la date et la version du consentement. L’e-mail est nécessaire pour vous prévenir ; le portail est facultatif. Ce site ne collecte ni historique d’achat, ni mot de passe, ni information de paiement.

Finalités et bases légales

Sur la base de votre consentement (article 6(1)(a) du RGPD), ces informations servent à confirmer votre adresse et à vous informer de la bêta et de la première version. Le portail facultatif aide à prioriser les recherches de compatibilité. L’inscription est volontaire, sans achat et sans garantie d’accès à la bêta. La liste n’est pas vendue et ne sert pas à des publicités sans rapport avec le projet.

Notre intérêt légitime à sécuriser le service (article 6(1)(f)) justifie le traitement temporaire des adresses réseau et la limitation des demandes. L’application conserve une empreinte pseudonymisée quotidienne de l’adresse IP, calculée avec une clé secrète, pour une fenêtre de limitation de 24 heures, puis la supprime à la prochaine maintenance quotidienne. L’adresse IP brute n’est pas enregistrée dans la liste. Aucune décision automatisée produisant des effets juridiques ou comparables, ni aucun profilage publicitaire, n’est réalisé.

Hébergement et destinataires

La liste est hébergée sur le serveur Oracle Cloud du projet à Marseille, en France. Les e-mails transitent par le serveur de messagerie auto-hébergé existant et Oracle Cloud Email Delivery dans la région Marseille. Le responsable du projet et ces fournisseurs d’infrastructure traitent les données nécessaires au service ; votre fournisseur de messagerie reçoit les messages demandés. Cloudflare fournit uniquement le DNS de ce site, sans proxy Web ni mesure d’audience. Aucun circuit de transfert international n’a été activé pour cette liste. Les traitements des fournisseurs d’infrastructure sont régis par leurs conditions et accords de protection des données applicables.

Sécurité et conservation

Les adresses et les messages en attente sont chiffrés dans la base, protégée par les permissions du serveur. Les clés sont conservées séparément dans une configuration à accès restreint. Ce chiffrement n’empêche pas le responsable d’accéder aux adresses pour les finalités annoncées.

Les inscriptions non confirmées sont supprimées après 30 jours. Les autres le sont au plus tard 12 mois après l’inscription, ou avant si vous retirez votre consentement ou si la liste n’est plus nécessaire. Les liens de confirmation expirent après 48 heures, ceux de suppression après une heure. Les envois en attente expirent après 48 heures. Une tâche quotidienne applique ces durées. Les sauvegardes locales à accès restreint expirent après sept jours ; une inscription supprimée peut y subsister jusqu’à cette échéance et ne doit pas être réintroduite dans une liste active.

Cookies et journaux techniques

Un cookie de session signé, nécessaire, protège les formulaires contre les requêtes intersites. Il expire à la fin de la session du navigateur (validité côté serveur : deux heures). Si vous choisissez une langue, un cookie interne la mémorise pendant un an. Aucun cookie publicitaire, police distante, outil d’analyse, pixel de suivi ou script tiers n’est utilisé.

Le journal des accès Web de ce site est désactivé. Les journaux d’erreurs de l’application et du serveur Web sont à accès restreint et conservés au maximum sept jours. Les journaux de transport des e-mails contiennent des métadonnées de livraison, dont les adresses d’expéditeur et de destinataire. L’application ne journalise ni adresse e-mail, ni contenu des formulaires, ni jeton de confirmation. Les journaux de messagerie font l’objet d’une rotation hebdomadaire avec quatre archives sur le serveur existant ; un message reste dans sa file pendant les tentatives de livraison. Contactez-nous pour des précisions sur un envoi.

Vos droits et vos choix

Retirez votre consentement et demandez la suppression à tout moment via Me désinscrire. Un lien sécurisé envoyé par e-mail vérifie que vous contrôlez l’adresse. Vous pouvez aussi écrire depuis l’adresse inscrite à contact@eolep.me pour demander l’accès, la rectification, l’effacement, la portabilité, la limitation ou vous opposer à un traitement fondé sur l’intérêt légitime. Le retrait ne remet pas en cause la licéité des traitements antérieurs. Une vérification proportionnée sera demandée si nécessaire avant de communiquer des données.

Vous avez le droit de saisir l’autorité de protection des données de votre pays, notamment la CNIL en France. Nous ne revendiquons aucune certification ni approbation réglementaire.

L’extension future est distincte

Le stockage local présenté sur la page d’accueil concerne la future extension. Il ne signifie pas que cette liste d’attente ne stocke rien sur un serveur. Aucune extension n’est distribuée sur ce site aujourd’hui. Ses permissions réelles, les portails compatibles et ses informations de confidentialité détaillées seront publiés avant sa sortie.