RiseCrew — Dernière mise à jour : mai 2026

Politique de confidentialité

RiseCrew est un espace de soutien entre pairs pour les personnes vivant avec une maladie chronique ou traversant des épreuves de santé. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

RiseCrew
Contact : contact@risecrew.app

2. Données collectées

Nous collectons les données suivantes :

• Compte : adresse email, mot de passe (chiffré).
• Profil : nom d'affichage, biographie, type de parcours de santé (si renseigné), mode de participation, étape du parcours.
• Activité : messages privés, messages de groupe, réactions, commentaires, adhésions aux groupes, publications de profil.
• Technique : logs de connexion (adresse IP, horodatage) conservés par l'infrastructure d'hébergement.

⚠️ Le type de parcours de santé constitue une donnée de santé au sens de l'article 9 du RGPD. Vous consentez expressément à son traitement en le renseignant. Le service est accessible à partir de 16 ans.

3. Finalités et bases légales

Finalité	Base légale
Fourniture du service (compte, groupes, messages)	Exécution du contrat (art. 6.1.b RGPD)
Personnalisation du profil et suggestions de groupes	Consentement (art. 6.1.a — données de santé : art. 9.2.a)
Modération et sécurité de la communauté	Intérêt légitime (art. 6.1.f RGPD)
Envoi d'emails transactionnels (confirmation, réinitialisation)	Exécution du contrat (art. 6.1.b RGPD)

4. Durée de conservation

• Compte actif : les données sont conservées tant que votre compte existe.
• Après suppression du compte : votre email, mot de passe et données de profil sont supprimés immédiatement. Vos messages de groupe sont anonymisés (auteur remplacé par « Utilisateur supprimé ») afin de préserver la cohérence des conversations partagées. Vos conversations privées sont supprimées.
• Logs techniques : conservés 30 jours maximum par l'hébergeur.

5. Destinataires des données

Vos données ne sont pas vendues ni cédées à des tiers. Elles sont transmises uniquement aux sous-traitants nécessaires au fonctionnement du service :

• Hetzner Online GmbH (hébergement serveur, Allemagne — UE) ;
• Resend Inc. (envoi d'emails transactionnels, États-Unis — transfert encadré par les clauses contractuelles types de la Commission européenne).

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger des informations inexactes.
• Effacement — supprimer votre compte directement depuis Paramètres du compte → Supprimer le compte.
• Portabilité — recevoir vos données dans un format structuré (sur demande).
• Opposition et limitation — vous opposer à certains traitements ou en demander la limitation.
• Retrait du consentement — retirer à tout moment votre consentement aux traitements fondés sur celui-ci.

Pour exercer vos droits, contactez-nous à contact@risecrew.app. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

7. Sécurité

Les communications sont chiffrées via HTTPS (TLS). Les mots de passe sont hachés avec bcrypt. L'accès aux données est restreint aux personnes autorisées. Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données.

8. Modifications

Toute modification substantielle de cette politique sera notifiée par email ou via une bannière sur la plateforme. La date de dernière mise à jour figure en haut de cette page.