Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Responsable du traitement
Le responsable du traitement est Lucas Chauveaux EI, exerçant sous le nom commercial coindesmontres.fr, immatriculé sous le numéro SIREN 131 157 315, dont l’adresse du siège est communiquée sur demande. Contact : contact@coindesmontres.fr.
2. Données traitées, finalités et bases légales
- Compte — adresse électronique, pseudonyme, mot de passe chiffré et, le cas échéant, photographie, présentation et localisation ; en cas de connexion via Google, nom associé au compte Google, non affiché. Finalité : gestion du compte. Base légale : exécution du contrat.
- Contenus et services — publications, messages, annonces et données du passeport des montres, dont le numéro de série, conservé sous forme chiffrée. Finalité : fourniture des services. Base légale : exécution du contrat. Seule une empreinte cryptographique, qui ne permet pas de reconstituer les données, est horodatée sur la blockchain Bitcoin.
- Demandes d’accès à un passeport partagé — prénom et, le cas échéant, nom du demandeur, communiqués au propriétaire du passeport. Base légale : exécution du contrat.
- Vérification d’identité (facultative) — copie d’une pièce d’identité. Base légale : consentement.
- Espace horloger — numéro SIRET, extrait Kbis, pièce d’identité du représentant légal et coordonnées professionnelles. Finalité : vérification de l’horloger. Bases légales : exécution du contrat et intérêt légitime.
- Données de connexion — adresse IP, date et heure de chaque inscription, connexion et publication, conservées sous forme chiffrée et communiquées uniquement sur réquisition de l’autorité judiciaire. Base légale : obligation légale (article 6 de la loi n° 2004-575 du 21 juin 2004 et décret n° 2021-1362). L’adresse IP sert également, de manière transitoire, à prévenir les abus (intérêt légitime).
- Mesure d’audience — pages consultées, durée et provenance des visites, appareil, pays, clics, erreurs et vitesse des pages. Sans accord, cette mesure se fait sans cookie et sans rien enregistrer sur l’appareil : le visiteur n’est qu’une empreinte anonyme renouvelée chaque jour, jamais rattachée à un compte. Base légale : intérêt légitime de l’éditeur à connaître la fréquentation du Site. Avec l’accord du visiteur, la mesure peut aussi rattacher les visites d’un membre connecté à son identifiant interne (jamais son nom ni son e-mail). Base légale : consentement. Aucun enregistrement des visites n’est réalisé.
3. Destinataires et transferts
Les données ne font l’objet d’aucune cession. Elles sont communiquées, dans la stricte mesure nécessaire, aux sous-traitants suivants : Vercel et Neon (hébergement, Royaume-Uni), Cloudinary (stockage des fichiers), Resend (envoi de courriels), PostHog (mesure d’audience, Union européenne), Upstash (prévention des abus), Google (authentification), Stripe (services de paiement) et OpenTimestamps (horodatage). Les transferts vers le Royaume-Uni reposent sur une décision d’adéquation de la Commission européenne ; les transferts vers les États-Unis sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.
4. Durées de conservation
- Compte — pendant toute la durée du compte. La suppression du compte est immédiate et définitive ; les contributions publiées demeurent sous la mention « Utilisateur supprimé » et l’historique des montres reste rattaché à leur passeport.
- Pièces d’identité — supprimées dès l’examen de la demande et au plus tard trente jours après leur transmission.
- Documents des horlogers — douze mois au plus après la clôture de l’espace ou le refus de la vérification.
- Demandes d’accès à un passeport partagé — jusqu’à la désactivation du lien.
- Données de connexion — un an à compter de l’opération, puis suppression automatique.
- Messages et notifications — pendant toute la durée du compte.
- Journal de modération et adresses bannies — cinq ans à compter de la décision, délai de prescription des actions civiles, puis suppression automatique.
- Journal technique des erreurs — limité aux deux cents derniers événements, les plus anciens étant supprimés automatiquement.
- Adresses désinscrites des e-mails — tant que la désinscription n’est pas annulée, pour ne plus leur écrire.
5. Droits des personnes
Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978, toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer son consentement à tout moment et du droit de définir des directives relatives au sort de ses données après son décès. Ces droits s’exercent à l’adresse contact@coindesmontres.fr. Une réclamation peut être introduite auprès de la CNIL.
6. Cookies et traceurs
- NEXT_LOCALEStrictement nécessaire
Mémoriser la langue du Site
Durée : 1 an - __Secure-next-auth.session-tokenStrictement nécessaire
Maintenir la session de connexion
Durée : 30 jours - __Host-next-auth.csrf-tokenStrictement nécessaire
Sécuriser le formulaire de connexion
Durée : Session (fermeture du navigateur) - __Secure-next-auth.callback-urlStrictement nécessaire
Rediriger vers la page d’origine après connexion
Durée : Session (fermeture du navigateur) - cdm-remiseStrictement nécessaire
Conserver une invitation à recevoir une montre jusqu’à la création du compte
Durée : 30 jours - cdm-parrain-bienvenueStrictement nécessaire
Ne plus afficher la carte de bienvenue après sa fermeture
Durée : 60 jours - cdm-bon-retourStrictement nécessaire
Afficher le message d’accueil d’un membre invité
Durée : 1 jour - cdm-acces-…Strictement nécessaire
Mémoriser l’accès accordé par le propriétaire d’un passeport partagé
Durée : Jusqu’à la fin du lien, au plus 1 an - cdm-atelier-connuStrictement nécessaire
Espace horloger : afficher directement l’écran de connexion
Durée : 1 an - cdm-pro-bien-demarrer-fermeStrictement nécessaire
Espace horloger : masquer le guide de démarrage après sa fermeture
Durée : 1 an
Les cookies listés ci-dessus sont strictement nécessaires au fonctionnement du Site. La mesure d’audience (Vercel Web Analytics, PostHog) fonctionne sans cookie pour tous les visiteurs. Le dépôt de repères de mesure sur l’appareil, qui permet de reconnaître un visiteur d’une visite à l’autre, n’a lieu qu’avec son consentement, modifiable à tout moment au moyen du lien « Gestion des cookies » en bas de page. Ce choix est conservé six mois, puis de nouveau demandé.