Responsable du traitement
Alexandre Catimel — éditeur du service CielOK
Contact : contact@cielok.fr
Données collectées
Lors de la création d'un compte
- Adresse email — identifiant de connexion, communications transactionnelles (validation, alertes, mot de passe oublié)
- Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair
- Prénom — personnalisation de l'interface
- Niveau de saut (optionnel) — adaptation des seuils GO/NO-GO
- Ville d'origine (optionnel) — suggestions de DZ proches
Lors de l'utilisation du service
- DZ favorites — préférences d'affichage du dashboard
- Préférences d'alertes — paramétrage des notifications email
- Historique de connexion — date du dernier login (sécurité)
Pour les administrateurs de dropzone
- Justificatif de revendication de DZ (attestation, lien officiel)
- Contenu éditorial publié (description DZ, photos, broadcasts)
Finalités du traitement
- Fournir le service de prévision météo personnalisé
- Envoyer les emails transactionnels (validation, alertes, sécurité)
- Permettre aux DZ de communiquer avec leurs sauteurs (broadcasts)
- Améliorer le scoring via analyse anonymisée des comportements
Base légale
Les traitements reposent sur :
- L'exécution du contrat (compte utilisateur) — création de compte, authentification, services personnalisés
- L'intérêt légitime — sécurité du service, prévention des abus, amélioration du produit
- Le consentement — alertes email, cookies non essentiels
Durée de conservation
- Compte utilisateur actif : jusqu'à suppression du compte
- Compte inactif : 3 ans après le dernier login, puis anonymisation
- Logs techniques : 12 mois
- Logs de sécurité (tentatives de connexion) : 12 mois
Destinataires des données
Les données sont accessibles uniquement :
- À l'éditeur (Alexandre Catimel)
- Aux sous-traitants techniques strictement nécessaires :
- Vercel (hébergement frontend, USA — clauses contractuelles types)
- OVH (hébergement API, France)
- Resend (envoi d'emails, USA — clauses contractuelles types)
- Stripe (paiement, à partir de septembre 2026 uniquement)
Aucune donnée n'est revendue, louée, ni communiquée à des tiers à des fins commerciales.
Vos droits (RGPD)
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : modifier vos informations directement depuis votre profil ou par email
- Effacement : supprimer définitivement votre compte et l'ensemble de vos données
- Limitation : demander le gel d'un traitement
- Portabilité : récupérer vos données dans un format structuré (JSON)
- Opposition : refuser un traitement basé sur l'intérêt légitime
- Retrait du consentement : à tout moment pour les traitements basés sur celui-ci
Pour exercer ces droits, écrivez à contact@cielok.fr. Nous vous répondrons sous 30 jours maximum.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (TLS 1.3), tokens JWT signés, accès BDD restreint, sauvegardes chiffrées. Aucune donnée de paiement n'est stockée sur nos serveurs (déléguée à Stripe).
Cookies
Voir notre politique cookies.