Politique de confidentialité

Le site charmelys.com est édité et exploité par son fondateur. Pour toute question relative à vos données personnelles, contactez-nous à : contact@charmelys.com

Nous collectons les données suivantes :

• Données de compte : prénom (pseudonyme), adresse e-mail, mot de passe chiffré (bcrypt).
• Données de profil : âge, ville, photo, centres d'intérêt, critères de recherche.
• Données de navigation (avec consentement) : identifiant de session, type d'appareil, navigateur, page d'atterrissage. Collectées uniquement si vous acceptez les cookies.
• Données de sécurité (sans consentement requis) : adresse IP anonymisée (hachage SHA-256 irréversible), pays et ville de connexion, empreinte technique de l'appareil (hachage). Ces données sont collectées pour tous les visiteurs sur la base légale de l'intérêt légitime (article 6.1.f du RGPD, considérant 49) afin de garantir la sécurité du site et détecter les comportements abusifs (bots, attaques, inscriptions frauduleuses).
• Messages : le contenu de vos échanges avec d'autres utilisateurs, stocké dans notre base de données sécurisée.

• Fournir le service de mise en relation (base légale : exécution du contrat).
• Analyser le trafic et améliorer le service (base légale : consentement via cookies).
• Modération et sécurité de la communauté (base légale : intérêt légitime).
• Détection et prévention des abus : inscriptions automatisées (bots), attaques par force brute, usurpation d'identité (base légale : intérêt légitime, article 6.1.f du RGPD).
• Envoi d'e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe) (base légale : exécution du contrat).

Nous utilisons des cookies strictement nécessaires au fonctionnement du site :

• td_session_id — identifiant de session anonyme (durée : 1 an).
• charmelys_token — jeton d'authentification JWT (stocké en localStorage).
• fd_cookie_consent — mémorisation de votre consentement (stocké en localStorage).

Nous n'utilisons aucun cookie publicitaire ou tiers (pas de Google Analytics, pas de Facebook Pixel).

• Compte utilisateur : conservé jusqu'à suppression par l'utilisateur ou après 2 ans d'inactivité.
• Logs de navigation : 12 mois glissants.
• Messages : conservés tant que le compte existe.

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• Notre hébergeur (serveur en Europe) pour le bon fonctionnement du service.
• Resend.com pour l'envoi d'e-mails transactionnels.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification (modifiable depuis votre profil).
• Droit à l'effacement (suppression du compte).
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.

Pour exercer ces droits : contact@charmelys.com. Réponse sous 30 jours.

Nous mettons en œuvre les mesures suivantes pour protéger vos données et la sécurité du site :

• Mots de passe chiffrés avec bcrypt (facteur 12).
• Communications chiffrées via HTTPS.
• Accès à la base de données restreint aux seuls administrateurs techniques.
• Adresses IP systématiquement anonymisées par hachage cryptographique irréversible (SHA-256 tronqué) — aucune IP en clair n'est stockée.
• Détection automatisée des bots et abus (Cloudflare Turnstile, analyse comportementale, limitation de fréquence).