Politique de confidentialité

Responsable du traitement

Jean Baptiste, éditeur du site Pimp My Scent — contact@pimpmyscent.com

Données collectées

Lors de la création d'un compte : email, pseudo, mot de passe (stocké sous forme hachée, jamais en clair). Selon votre usage du site : préférences de genre, biographie, photo de profil, collection de parfums, notes et commentaires, photos de flacons. Les adresses IP sont conservées brièvement dans les journaux techniques du serveur, à des fins de sécurité (anti-abus, limitation de débit).

Finalités

Ces données servent à faire fonctionner le compte et les fonctionnalités associées (collection, recommandations, avis), à modérer les contenus publiés, et à sécuriser le service. En cas de demande de réinitialisation de mot de passe, votre email est transmis à notre prestataire d'envoi d'emails (Brevo) pour l'unique besoin de cet envoi.

Cookies

Un cookie de session (technique, nécessaire) permet de rester connecté. Des cookies de préférence (thème, langue, choix relatif aux cookies) mémorisent vos réglages. Si vous l'acceptez via le bandeau dédié, un cookie de mesure d'audience (Google Tag Manager) est déposé ; en l'absence de consentement, il n'est pas chargé. Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page.

Durée de conservation

Les données de votre compte sont conservées tant que celui-ci est actif. Vous pouvez demander leur suppression à tout moment en nous contactant.

Destinataires

Les données sont hébergées chez OVH SAS (France). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour les exercer, contactez-nous à contact@pimpmyscent.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Le cookie de session est marqué httpOnly pour limiter les risques d'accès par script.