Politique de confidentialité

1. Responsable du traitement

2. Données collectées

ZestEcho collecte et traite les données suivantes :

• Données de compte : adresse e-mail, nom d'affichage fournis lors de l'inscription via Gitea.
• Contenu des sessions : texte saisi dans les éditeurs, historique des copies, fichiers uploadés, noms et titres de sessions.
• Métadonnées : dates de création, dernières activités, taille du stockage utilisé.
• Données de session : cookies de connexion strictement nécessaires au fonctionnement du service (voir section 6).

3. Finalités du traitement

Les données sont traitées uniquement aux fins suivantes :

• Fourniture et fonctionnement du service de presse-papier partagé et d'éditeur collaboratif.
• Gestion des comptes utilisateurs, des projets, sessions et permissions d'accès.
• Calcul et application des quotas de stockage.
• Purge automatique des sessions inactives selon la durée configurée.
• Envoi d'alertes par e-mail avant suppression automatique d'une session inactive.
• Export et suppression de compte à la demande de l'utilisateur.

4. Base légale

Le traitement repose sur :

• L'exécution du contrat — fourniture du service demandé par l'utilisateur.
• Le consentement — en créant un compte, l'utilisateur accepte la présente politique.
• L'intérêt légitime — maintenance, sécurité et amélioration du service.

5. Durée de conservation

• Compte utilisateur : conservé tant que le compte est actif. Supprimé sur demande via la page Mon compte.
• Sessions : conservées tant qu'actives. Une session inactive pendant la durée configurée (paramètre d'instance, par défaut 180 jours) est automatiquement supprimée après notification par e-mail aux jalons J-30, J-7 et J-1.
• Fichiers uploadés : supprimés en même temps que la session associée.
• Historique des copies : supprimé en même temps que la session associée.

6. Cookies

ZestEcho utilise uniquement des cookies techniques strictement nécessaires :

• zest_session — cookie de session propriétaire, pour maintenir la connexion de l'utilisateur.
• zest_admin — cookie de session admin, pour l'authentification du panel d'administration.

Aucun cookie de tracking, publicitaire ou analytique n'est utilisé.

7. Hébergement

Les données sont hébergées sur un serveur VPS Debian situé en France, exploité par le propriétaire du service. Aucun sous-traitant tiers n'a accès aux données.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — consulter l'ensemble de vos données via la page Mon compte.
• Droit de rectification — modifier votre nom d'affichage depuis votre profil.
• Droit à l'effacement — supprimer définitivement votre compte et toutes vos données via Mon compte.
• Droit à la portabilité — exporter l'intégralité de vos données au format JSON via Mon compte.
• Droit d'opposition — vous opposer au traitement de vos données.

9. Contact

Pour toute question relative à la protection de vos données, connectez-vous à votre compte et utilisez les outils d'export ou de suppression disponibles sur la page Mon compte.