Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Lors de la création d'un avis de décès, nous collectons les informations saisies dans le formulaire :

• Nom, date de naissance et date de décès du défunt (obligatoire)
• Une photo — sélectionnée dans notre bibliothèque ou téléchargée par vous
• Données facultatives : citation de deuil, message avant le nom, membres de la famille, adresse de condoléances, informations funéraires
• Votre adresse e-mail (facultative) — uniquement si vous choisissez de la fournir, pour vous envoyer un lien d'administration ou vérifier votre identité pour les téléchargements de photos

Nous n'utilisons pas de cookies de suivi ni de services publicitaires tiers.

3. Téléchargement de photos

Si vous téléchargez votre propre photo, votre adresse e-mail est d'abord vérifiée pour assurer la sécurité de la plateforme. Les photos téléchargées sont :

• Stockées dans AWS S3 (Francfort, Allemagne)
• Affichées publiquement immédiatement après le téléchargement
• Peuvent être examinées par l'opérateur après la publication et supprimées si nécessaire
• Les photos supprimées sont effacées de notre stockage
• Les photos signalées peuvent être retirées à la discrétion de l'opérateur

4. Utilisation des données

• Pour créer et afficher l'annonce soumise
• Pour vous envoyer un lien d'administration par e-mail (uniquement si vous avez fourni un e-mail)
• Pour vérifier votre e-mail avant d'autoriser le téléchargement de photos
• Pour compter les vues de l'annonce (compteur agrégé — aucune donnée personnelle n'est stockée)

5. Base légale

Le traitement est fondé sur l'Art. 6(1)(b) RGPD (exécution d'un service demandé) et l'Art. 6(1)(f) RGPD (intérêt légitime à exploiter le service en toute sécurité). Pour les utilisateurs suisses, la loi fédérale sur la protection des données (nLPD) s'applique.

6. Conservation des données

Les annonces et toutes les données associées sont conservées pendant 6 mois à compter de la date de création, puis supprimées définitivement. Vous pouvez supprimer votre annonce à tout moment en utilisant le lien d'administration envoyé à votre adresse e-mail.

7. Sous-traitants

Vos données sont stockées sur des serveurs d'Amazon Web Services (AWS) dans l'UE (Francfort, Allemagne, région eu-central-1). AWS agit en tant que sous-traitant dans le cadre d'un accord de traitement des données et est conforme au RGPD. Aucune donnée n'est transférée en dehors de l'UE/EEE. Services AWS utilisés : DynamoDB (stockage de données), S3 (stockage de photos) et SES (envoi d'e-mails).

8. Analytique

Nous utilisons Umami Analytics pour comprendre l'utilisation agrégée du site. Umami est un outil d'analyse open source respectueux de la vie privée qui n'utilise pas de cookies, ne suit pas les individus entre les sites et ne collecte pas de données personnelles. Aucune donnée n'est partagée avec des tiers à des fins publicitaires.

9. Cookies et stockage navigateur

Aucun cookie de suivi ou d'analyse n'est utilisé sur ce site.

Stockage de session : Pour éviter que votre visite soit comptée plusieurs fois, un identifiant de session temporaire est stocké dans le sessionStorage de votre navigateur. Cet identifiant n'est jamais transmis et est effacé à la fermeture de l'onglet. Ce n'est pas un cookie.

Cookie de session administrateur : Si vous accédez à la page d'administration de votre annonce, un cookie HTTP-only fonctionnel est défini pour 24 heures. Ce cookie est strictement nécessaire et ne requiert pas votre consentement.

10. Vos droits

En vertu du RGPD et de la nLPD suisse, vous avez le droit de :

• Accéder à vos données personnelles
• Demander la rectification de données inexactes
• Demander la suppression de vos données
• Restreindre ou vous opposer au traitement
• Portabilité des données

Pour exercer ces droits, contactez-nous à info@lastpizza.com.

11. Autorité de contrôle

Vous avez le droit de déposer une plainte auprès de votre autorité de protection des données. En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Dans l'UE, contactez votre autorité nationale.

12. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous avez le droit de savoir quelles données personnelles nous collectons, d'en demander la suppression et de vous opposer à leur vente. Nous ne vendons pas de données personnelles. Contactez-nous à info@lastpizza.com.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. La version actuelle est toujours disponible sur cette page.