Politique de confidentialite

1. Donnees collectees

Bokonzi collecte uniquement les donnees necessaires au fonctionnement du service :

• Adresse IP : loguee de maniere anonyme pour la lutte contre le scraping abusif et les statistiques d'audience.
• Cookies techniques : uniquement pour la session de connexion (token d'authentification).
• Email : uniquement si vous creez un compte ou vous abonnez volontairement a une fonctionnalite (suivi d'athlete, newsletter, telechargement PDF).
• Email + profil Google : si vous vous connectez via Google OAuth. Nous stockons email, prenom et photo de profil.

2. Utilisation des donnees

Vos donnees sont utilisees exclusivement pour :

• Vous identifier lors de la connexion.
• Vous envoyer les notifications liees aux fonctionnalites que vous avez activees (suivi d'athlete, newsletter).
• Empecher les abus (scraping massif, tentatives d'intrusion).
• Produire des statistiques d'audience agregees et anonymes.

Nous ne vendons jamais vos donnees a des tiers.

3. Cookies

Bokonzi utilise les cookies suivants :

• bk_token : cookie d'authentification (30 jours, httpOnly, SameSite=Lax).
• Google Tag Manager / AdSense : cookies tiers pour l'analyse d'audience et la monetisation publicitaire. Conformes a leur propre politique.

Vous pouvez bloquer les cookies dans votre navigateur. Le site reste consultable, seule la connexion utilisateur necessite un cookie.

4. Conservation

• Logs IP : rotation mensuelle automatique.
• Donnees de compte : conservees tant que le compte est actif.
• Historique de recherches : 90 jours maximum (nettoyage automatique).

5. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez a tout moment des droits suivants :

• Acces : savoir quelles donnees nous detenons vous concernant.
• Rectification : corriger des donnees inexactes.
• Suppression : effacer vos donnees (retrait de profil, suppression de compte).
• Opposition : refuser l'utilisation de vos donnees.
• Portabilite : recuperer vos donnees dans un format lisible.

Pour exercer ces droits, contactez-nous via /contact.

6. Securite

Les mots de passe sont hashes (non stockes en clair). Les connexions sont chiffrees en HTTPS. Les tokens de session ont une duree de vie limitee (30 jours).