Politique de confidentialité
Responsable du traitement
1 (nom commercial : TrustCbd) — Contact : contactrustcbd@gmail.com
Données collectées
Nous collectons les données nécessaires au fonctionnement du service : email, nom (pour les comptes utilisateurs), avis déposés, alertes configurées. Les données de connexion (adresse IP, logs) peuvent être enregistrées à des fins techniques et de sécurité.
Finalités
Les données sont utilisées pour : créer et gérer votre compte, publier vos avis (après modération), gérer vos alertes et notifications, assurer la sécurité du site, et — avec votre accord — mesurer l'audience et diagnostiquer les erreurs.
Base légale
Le traitement repose sur votre consentement (inscription, dépôt d'avis, cookies non nécessaires) et sur notre intérêt légitime (sécurité, cookies nécessaires au fonctionnement).
Conservation
Les données de compte sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment. Pour la mesure d'audience interne, voir la section Cookies ci-dessous.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Pour les exercer, contactez-nous via notre formulaire de contact ou par email à contactrustcbd@gmail.com.
Cookies
Le choix est stocké dans un cookie first-party tcbd_consent (JSON : version, date, catégories), valable 6 mois. À l'expiration ou si la version du consentement change, le choix est redemandé. Vous pouvez retirer ou modifier votre accord à tout moment via le lien « Gérer mes cookies » dans le pied de page (même niveau de simplicité que l'accord).
Catégories
- Nécessaires (toujours actives) — session, préférences de navigation, fonctionnement du compte.
- Mesure d'audience — Google Analytics 4 (GA4), chargé uniquement après votre accord explicite.
- Diagnostic — Sentry Session Replay, activé uniquement après votre accord explicite. Les erreurs techniques Sentry côté serveur peuvent être collectées sans replay pour la stabilité du service.
Mesure d'audience interne
Le site enregistre aussi des événements first-party via POST /api/analytics/collect (modèle AnalyticsEvent : type, payload tronqué, userId éventuel, sessionId, date de création). Ces événements alimentent les insights admin. Les événements de mesure d'audience sont conservés 25 mois au plus, puis supprimés.
Cookie tcbd_age : mémorise pendant 30 jours la confirmation « 18 ans ou plus » (avertissement majorité).