Politique de Confidentialité

1. Introduction

Cette politique de confidentialité explique comment LinkVerse.Work collecte, utilise et protège tes données personnelles. Écrite pour être comprise, pas pour t'embrouiller.

2. Données que nous collectons

Nous collectons uniquement ce qui est strictement nécessaire au fonctionnement du service et à une bonne expérience.

2.1 Données du compte

• Nom et nom d'utilisateur
• Adresse email
• Mot de passe (toujours chiffré)
• Langue et fuseau horaire préférés

2.2 Données d'utilisation

• Logs d'accès et adresses IP (sécurité)
• Espaces que tu crées et rejoins
• Métriques techniques (navigateur, OS)

3. Comment nous utilisons tes données

Tes données sont utilisées uniquement pour :

• Faire fonctionner et maintenir le service
• Authentifier ta session et te garder connecté
• Communiquer avec toi (notifications, support)
• Améliorer la plateforme avec des données agrégées
• Respecter les obligations légales

4. Qui y a accès

Nous ne partageons pas les données avec des tiers, sauf les sous-traitants essentiels (Stripe pour les paiements, Cloudflare pour le CDN/sécurité/stockage R2, Google Workspace pour l'envoi d'emails transactionnels, Google Fonts pour la typographie), et uniquement ce qui est strictement nécessaire.

4.1 Self-hosting des assets externes (sans CDN)

Pour minimiser l'exposition de votre IP à des tiers et respecter le RGPD par défaut, nous hébergeons localement tous les assets visuels et bibliothèques qui seraient normalement chargés depuis des CDN externes :

• Typographies: Inter et Montserrat sont servies depuis notre serveur (pas depuis fonts.googleapis.com / fonts.gstatic.com). Votre IP n'atteint jamais les serveurs Google juste pour charger la typographie.
• Bibliothèques JS/CSS: FontAwesome, normalize.css, animate.css, particles.js, flag-icons — toutes servies depuis linkverse.work. Sans connexion à cdnjs, jsDelivr, unpkg ni similaires.
• Zéro requête cross-origin aux CDN: Toute la navigation de base (HTML, CSS, JS, polices, images) est servie depuis notre domaine. Vous pouvez vérifier en ouvrant DevTools du navigateur → Network — vous ne verrez aucune requête vers des domaines tiers sans votre consentement explicite.

Les seules exceptions sont les scripts d'analytics et de traitement des paiements : ils ne sont chargés qu'après votre consentement explicite (Google Tag Manager / Google Analytics 4 / Microsoft Clarity / Cloudflare Web Analytics — uniquement si vous acceptez la catégorie « Analytics » dans la bannière de cookies ; Stripe.js — uniquement pendant le checkout). Consultez la Politique de Cookies pour plus de détails.

5. Tes droits (RGPD)

Tu as des droits complets sur tes données :

• Accès: Demander une copie de tout ce que nous avons sur toi
• Rectification: Corriger des données inexactes ou périmées
• Effacement: Demander la suppression définitive de ton compte
• Portabilité: Recevoir tes données dans un format structuré
• Opposition: T'opposer à certains traitements

6. Comment nous les protégeons

Nous appliquons les meilleures pratiques de l'industrie :

• TLS 1.3 pour toute la communication
• Hachage bcrypt pour les mots de passe
• Sauvegardes offsite quotidiennes (chiffrées au repos par Cloudflare R2)
• Accès restreint par rôles

7. Combien de temps nous les gardons

Nous conservons tes données tant que ton compte est actif. Après suppression, les sauvegardes sont rotées (quotidiennes jusqu'à 14 jours, hebdomadaires jusqu'à 8 semaines, mensuelles jusqu'à 24 mois) ; un effacement manuel peut être demandé. Logs de sécurité : 2 mois.

8. Mineurs

LinkVerse.Work n'est pas destiné aux mineurs de moins de 13 ans. Nous ne collectons pas sciemment de données d'enfants.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements significatifs seront communiqués par email 30 jours à l'avance.

10. Contact

11. Autorité de contrôle

Si tu estimes que nous n'avons pas répondu correctement, tu peux déposer une plainte auprès de l'autorité compétente :

• Portugal: CNPD