Politique de confidentialité

1. Champ d'application et définitions

Cette politique de confidentialité s'applique à Happy Clam LLC et au site Web situé à happyclamllc.com, y compris les sous-domaines associés et les services d'application exploités par Happy Clam LLC (collectivement, le "Site").

Informations personnelles / Données personnelles

signifie les informations qui identifient ou se rapportent raisonnablement à une personne identifiable.

Données de compte

fait référence aux informations fournies lors de l'enregistrement ou de la gestion d'un compte.

Contenu utilisateur

fait référence aux commentaires, évaluations ou autres contenus que vous soumettez.

Prestataires de services

sont des fournisseurs tiers qui traitent les données uniquement pour exploiter le Site.

2. Informations que nous collectons

A. Informations que vous fournissez

Informations de compte

• Prénom, nom de famille et adresse e-mail.
• Mot de passe (stocké uniquement sous forme de hachage bcrypt unidirectionnel, 12 tours ; jamais en texte brut).
• Préférences de profil (par exemple, thème, langue, préférences de consentement aux cookies).

Contenu généré par l'utilisateur

• Commentaires de photos (contenu, horodatages, relations de réponse/fil de discussion).
• Évaluations de photos (1–5 étoiles).
• Commentaires et évaluations d'articles.

B. Informations collectées automatiquement

Données de sécurité et d'authentification

• Adresse IP de connexion (traitée temporairement à des fins de sécurité).
• Horodatages de connexion.
• Nombre de tentatives de connexion échouées.
• Événements de verrouillage de compte.

Contexte technique

• Type et version du navigateur.
• Taille de la fenêtre d'affichage.
• Informations de référent.
• Paramètres UTM.
• Identifiants de session.

Analyse (Avec consentement uniquement)

• Pages vues.
• Profondeur de défilement.
• Temps passé sur la page.
• Localisation approximative (pays/ville dérivée de l'adresse IP).
• Catégorie d'appareil et de navigateur.

Pour l'analyse, les adresses IP sont hachées avant le stockage. Les adresses IP brutes peuvent être brièvement traitées en mémoire pour la limitation de débit, la sécurité ou les recherches de géolocalisation, mais ne sont pas stockées sous forme lisible à des fins d'analyse.

3. Bases juridiques du traitement (Résidents de l'UE)

Si vous êtes situé dans l'Espace économique européen (EEE), nous nous appuyons sur les bases juridiques suivantes :

• Contrat : Pour créer et maintenir votre compte.
• Intérêts légitimes : Pour sécuriser le Site, prévenir les abus et améliorer les fonctionnalités.
• Consentement : Pour les cookies d'analyse optionnels et le suivi non essentiel.
• Obligation légale : Lorsque requis par la loi applicable.

4. Cookies et consentement

Nous utilisons seulement deux cookies :

Pour les utilisateurs connectés, les préférences de cookies sont également stockées avec votre compte afin qu'elles s'appliquent sur tous les appareils et survivent aux vidages du cache.

Nous n'utilisons pas de cookies publicitaires ni de traceurs marketing tiers.

Le suivi analytique n'a lieu que si le consentement est accordé via le lien « Gérer les cookies » dans le pied de page.

5. Comment nous utilisons les informations

Nous utilisons les informations pour :

• Authentifier les utilisateurs et protéger les comptes.
• Fournir des fonctionnalités de compte (profils, commentaires, évaluations).
• Améliorer la fonctionnalité du site (si le consentement analytique est accordé).
• Envoyer des e-mails transactionnels (activation de compte, réinitialisation de mot de passe, avis de compte).
• Détecter et prévenir l'accès non autorisé ou les abus.

Nous n'envoyons pas d'e-mails marketing.

Nous n'utilisons pas de prise de décision automatisée ou de profilage produisant des effets juridiques ou similairement significatifs.

6. Partage et divulgation des données

Nous ne vendons pas les informations personnelles.

Nous ne partageons pas les informations personnelles à des fins de marketing tiers.

Nous partageons les données uniquement avec les prestataires de services suivants, uniquement pour exploiter le Site :

• Resend — livraison d'e-mails transactionnels.
• MongoDB Atlas — hébergement de base de données.
• AWS S3 — stockage d'images et d'actifs.
• AWS CloudWatch — surveillance de l'infrastructure.
• Sentry — suivi des erreurs (peut inclure les métadonnées de la requête telles que l'URL, l'agent utilisateur et le contexte d'erreur ; les champs sensibles sont supprimés le cas échéant).
• geoip-lite — recherche de géolocalisation IP locale (IP non envoyée à une API externe).

Nous pouvons également divulguer des informations :

• Pour respecter les obligations légales ou les demandes légales.
• Pour protéger les droits, la sécurité ou la protection des utilisateurs ou du Site.
• En relation avec un transfert d'entreprise (par exemple, fusion ou acquisition).
• Avec votre consentement explicite.

7. Conservation des données

Nous conservons les données uniquement aussi longtemps que nécessaire à des fins opérationnelles, de sécurité et légales.

• Données de compte : Conservées tant que votre compte est actif. À la demande de suppression, les champs d'identification sont anonymisés dans les 30 jours.
• Contenu utilisateur : Conservé jusqu'à sa suppression par vous ou la suppression de votre compte.
• Journaux de sécurité : Conservés jusqu'à 90–180 jours pour la prévention de la fraude et l'audit.
• Données d'analyse : Conservées pendant 90 jours, puis supprimées.
• Sauvegardes : Peuvent persister jusqu'à 30 jours avant rotation.

Les données anonymisées ou agrégées peuvent être conservées plus longtemps.

8. Comment nous protégeons les informations

• Les mots de passe sont hachés à l'aide de bcrypt (12 tours).
• Tout le trafic est chiffré via HTTPS.
• Les jetons de session sont stockés dans des cookies HttpOnly.
• Les comptes sont verrouillés après plusieurs tentatives de connexion échouées.
• Les adresses IP d'analyse sont hachées avant le stockage.
• L'accès aux systèmes de production est restreint.

Bien que nous utilisions des mesures de sécurité conformes aux normes de l'industrie, aucun système ne peut garantir une sécurité absolue.

9. Transferts de données internationaux

Notre infrastructure peut être hébergée aux États-Unis ou dans d'autres juridictions selon la configuration du fournisseur de services.

Si vous accédez au Site en dehors des États-Unis, vos informations peuvent être transférées et traitées aux États-Unis.

Le cas échéant, nous nous appuyons sur les mesures de sécurité des fournisseurs de services pour les transferts de données transfrontaliers.

10. Vos droits et choix

Contrôles de compte

Vous pouvez :

• Accéder et mettre à jour votre profil dans les paramètres du compte.
• Supprimez votre compte en utilisant le point de terminaison de suppression.
• Modifiez ou supprimez vos commentaires à tout moment.
• Gérez le consentement analytique via le pied de page.

Suppression de compte

La suppression est implémentée comme une suppression logicielle :

• Les champs d'identification (nom, e-mail) sont anonymisés.
• Des enregistrements d'audit minimaux peuvent être conservés à des fins d'intégrité et de prévention des abus.
• Une suppression définitive peut survenir lors des cycles de maintenance.

RGPD (Résidents de l'UE)

Vous avez le droit de :

• Accédez à vos données.
• Rectifiez les inexactitudes.
• Effacez les données personnelles.
• Limitez le traitement.
• Vous opposez au traitement.
• Demandez la portabilité des données.

Pour exercer ces droits, envoyez un email à   derrick@happyclamllc.com. Nous répondrons dans les 30 jours.

CCPA (Résidents de Californie)

Vous avez le droit de :

• Connaître les informations personnelles collectées.
• Demander la suppression.
• Refuser la vente (nous ne vendons pas de données personnelles).

Pour soumettre une demande, envoyez un e-mail à   derrick@happyclamllc.com. Nous pouvons vérifier votre identité avant de traiter les demandes.

11. Ne pas suivre

Pour l'analyse optionnelle et le consentement aux cookies, nous respectons le signal « Do Not Track » (DNT) du navigateur. Lorsque DNT est activé, l'analyse ne s'exécutera pas quel que soit le consentement aux cookies.

12. Liens vers d'autres sites

Le Site peut contenir des liens vers des sites Web externes. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

13. Confidentialité des enfants

Le Site n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La Date d'entrée en vigueur en haut reflète la dernière révision. Les modifications importantes seront notées sur cette page.

Pour connaître les règles qui régissent l'utilisation de ce site, veuillez également consulter nos   Conditions d'utilisation .

15. Contact

Pour les questions ou demandes relatives à la confidentialité :

Derrick Meade
Happy Clam LLC
E-mail :   derrick@happyclamllc.com