Politique de Confidentialité

Le responsable du traitement des données est HelpAnExpat.com, joignable à [email protected].

Données fournies volontairement : adresse email et nom d'utilisateur lors de l'inscription ; contenu publié (publications, commentaires, votes, signalements) ; toute information ajoutée au profil utilisateur.

Données collectées automatiquement : adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure d'accès, durée de session. Ces données sont collectées via les services décrits dans la section « Services Tiers ».

Les données personnelles sont traitées aux fins suivantes : (a) fourniture du service — gestion de compte, publication de contenu, interaction communautaire ; (b) sécurité — protection de la plateforme contre les abus, le spam et les accès non autorisés ; (c) analyse et amélioration — compréhension de l'utilisation de la plateforme pour améliorer les fonctionnalités et le contenu ; (d) communications de service — notifications techniques liées au compte (aucune communication marketing).

Le traitement repose sur : (a) l'exécution d'un contrat — pour fournir le service demandé par l'utilisateur lors de l'inscription (Art. 6.1.b RGPD) ; (b) l'intérêt légitime — pour la sécurité de la plateforme et l'analyse agrégée d'utilisation (Art. 6.1.f RGPD) ; (c) le consentement — pour l'installation de cookies analytiques non essentiels (Art. 6.1.a RGPD).

Cookies techniques (essentiels) : nécessaires au fonctionnement de la plateforme (session, authentification, préférence de langue). Aucun consentement requis.

Cookies analytiques : Google Analytics est utilisé pour collecter des données anonymes et agrégées sur l'utilisation du site. Les adresses IP sont anonymisées. Les cookies analytiques ne sont installés qu'avec le consentement de l'utilisateur. Le consentement peut être révoqué à tout moment via les paramètres du navigateur ou la bannière de cookies.

La plateforme s'appuie sur les services tiers suivants susceptibles de traiter des données personnelles en tant que sous-traitants :

Cloudflare, Inc. (USA) — services CDN, sécurité et protection DDoS. Cloudflare peut traiter des adresses IP et des données de navigation. Politique de confidentialité : cloudflare.com/privacypolicy.

Google Analytics (Google Ireland Ltd / Google LLC) — analyse statistique de l'utilisation du site avec anonymisation des IP. Politique de confidentialité : policies.google.com/privacy.

Google Gemini API (Google Ireland Ltd / Google LLC) — génération de guides IA. Les données envoyées à l'API se limitent à des paramètres non personnels (nationalité, ville, catégorie). Aucune donnée personnelle utilisateur n'est transmise.

OpenAI API (OpenAI, LLC, USA) — fonctionnalités d'intelligence artificielle. Comme pour Gemini, les données envoyées se limitent à des paramètres non personnels. Aucune donnée personnelle utilisateur n'est transmise.

Les transferts de données vers les USA sont effectués sur la base du EU-US Data Privacy Framework ou, le cas échéant, des Clauses Contractuelles Types approuvées par la Commission européenne.

Les données de compte sont conservées pendant la durée de l'inscription et supprimées dans les 30 jours suivant une demande de suppression de compte. Le contenu publié (publications et commentaires) est anonymisé lors de la suppression du compte. Les données de navigation collectées via Google Analytics sont conservées pendant un maximum de 26 mois sous forme anonyme et agrégée.

En vertu des Articles 15 à 22 du RGPD, les utilisateurs ont le droit de : (a) accéder à leurs données personnelles ; (b) obtenir leur rectification ou mise à jour ; (c) demander leur effacement ; (d) limiter le traitement ; (e) s'opposer au traitement ; (f) demander la portabilité des données ; (g) retirer leur consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, les utilisateurs peuvent écrire à [email protected]. Les utilisateurs ont également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

HelpAnExpat met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou altération. Toutes les communications utilisent le protocole HTTPS. Les mots de passe des utilisateurs sont stockés sous forme hachée et ne sont jamais accessibles en clair.

La plateforme n'est pas destinée aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si un parent ou tuteur estime qu'un mineur a fourni des données personnelles, il peut nous contacter pour en demander la suppression.

HelpAnExpat se réserve le droit de mettre à jour cette politique à tout moment. Les modifications seront publiées sur cette page avec une date mise à jour en haut. En cas de modifications substantielles, les utilisateurs inscrits seront notifiés par email.