Politique de confidentialité

LetzHalal s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi luxembourgeoise du 1er août 2018 relative à la protection des données. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles.

Responsable du traitement

Le responsable du traitement des données personnelles est MCH Dev (RCS Luxembourg : A46781), 46 rue Pierre Krier, 1880 Luxembourg. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : [email protected]

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Soumissions d'établissements : nom, adresse email (optionnel), informations sur l'établissement proposé
Géolocalisation : uniquement avec votre consentement explicite pour la fonction "Près de moi" (non stockée sur nos serveurs)
Contenu téléversé : photos et certificats Halal pour vérification
Données techniques : adresse IP (anonymisée), type de navigateur, pages visitées (via Vercel Analytics si accepté)
Préférences : langue sélectionnée (stockée localement sur votre appareil uniquement)

Base juridique du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases suivantes :

Consentement: Consentement : pour l'utilisation des cookies analytiques et la géolocalisation
Contrat: Exécution d'un contrat : pour le traitement de vos soumissions d'établissements
Intérêt légitime: Intérêt légitime : pour la sécurité du site et la prévention des abus

Utilisation des données

Vos données sont utilisées exclusivement pour :

Alimenter et maintenir l'annuaire communautaire
Vous informer du statut de vos soumissions (si email fourni)
Améliorer nos services et l'expérience utilisateur
Assurer la sécurité et prévenir les abus (rate limiting, protection anti-spam)

Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

Vercel Inc. (hébergement) - serveurs dans l'UE
Supabase (base de données) - serveurs dans l'UE
Vercel Analytics (si vous acceptez les cookies analytiques) - données anonymisées
Resend (envoi d'emails) - uniquement si vous fournissez votre email
Sentry (surveillance des erreurs) - données techniques anonymisées

Durée de conservation

Vos données sont conservées selon les durées suivantes :

Soumissions : conservées tant que l'établissement est actif dans l'annuaire
Messages de contact : 2 ans après le dernier échange
Logs techniques : 90 jours maximum
Données analytiques : 26 mois (standard Vercel Analytics)

Cookies et technologies similaires

Nous utilisons des cookies et le stockage local (localStorage) pour :

Cookies essentiels : session de sécurité (CSRF), préférence de consentement
Préférence de langue : stockée localement sur votre appareil
Cookies analytiques (optionnels) : Vercel Analytics pour mesurer l'audience

Vous pouvez modifier vos préférences de cookies à tout moment via la bannière de consentement ou les paramètres de votre navigateur.

Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
Droit de rectification (art. 16) : corriger des données inexactes
Droit à l'effacement (art. 17) : demander la suppression de vos données
Droit à la limitation (art. 18) : restreindre le traitement de vos données
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
Droit d'opposition (art. 21) : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : [email protected]. Nous répondrons dans un délai d'un mois.

Réclamation auprès de la CNPD

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD) :

CNPD - 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg
www.cnpd.lu

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données, notamment : chiffrement des données en transit (HTTPS/TLS), protection contre les attaques CSRF, limitation du débit des requêtes (rate limiting), contrôle d'accès strict aux données administratives.

Données des mineurs

LetzHalal ne collecte pas intentionnellement de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modifications substantielles, nous vous en informerons par une notification sur le site. Nous vous encourageons à consulter régulièrement cette page.

Dernière mise à jour: 23 janvier 2025