Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est oyatsu. Pour toute question sur vos données ou sur cette politique, écrivez-nous ; nous vous répondrons dans les meilleurs délais.

Contact : [email protected]

Données que nous collectons

Selon votre usage du site, nous pouvons traiter les catégories de données suivantes :

• Mesure d’audience : avant votre consentement, seul un signal de visite sans cookie ni identifiant est envoyé (chemin de page normalisé, langue, paramètres UTM uniquement) ; après votre consentement, PostHog collecte les données de navigation (pages vues, parcours), les adresses des fiches étant normalisées pour qu’aucun identifiant ne soit jamais envoyé.
• Métriques de performance (Web Vitals) transmises à notre serveur, associées à un chemin de page normalisé.
• Préférences stockées localement dans votre navigateur : langue choisie, consentement analytics et votre liste « Mes envies ». Ces données ne quittent jamais votre appareil.
• Données du compte propriétaire : adresse e-mail, mot de passe (stocké uniquement sous forme de hash côté serveur) et cookie de session de connexion.
• Demandes d’invitation et codes de vérification envoyés par e-mail lors de la création d’un compte.
• Journaux de connexion techniques, strictement nécessaires à la sécurité et au diagnostic des incidents.

Finalités et bases légales

Conformément à la loi japonaise de protection des informations personnelles (APPI), nous utilisons ces données pour les finalités suivantes :

• Faire fonctionner et améliorer le site — exécution du service demandé.
• Mesurer l’audience de façon agrégée — base : votre consentement, retirable à tout moment depuis le pied de page.
• Gérer les comptes propriétaires, la connexion et les invitations — exécution du contrat.
• Sécuriser le site et prévenir les abus — intérêt légitime.
• Répondre à nos obligations légales — obligation légale.

Cookies et stockage local

Le site n’utilise que les stockages suivants, strictement fonctionnels ou soumis à consentement :

Aucun cookie publicitaire ni traceur intersite n’est déposé.

• maison.analyticsConsent (localStorage) — votre choix de consentement, conservé jusqu’à ce que vous le changiez.
• maison.language (localStorage) — votre langue préférée.
• Mes envies (localStorage) — les cafés que vous enregistrez, stockés uniquement sur votre appareil.
• PostHog (localStorage + cookie) — un identifiant aléatoire et les événements d’usage, déposés uniquement si vous acceptez ; vous pouvez retirer votre consentement à tout moment depuis le pied de page (« Gérer mes cookies »).
• maison_owner_session (cookie) — la session de connexion du compte propriétaire, supprimée à la déconnexion.

Durées de conservation

Les données de mesure d’audience sont conservées au maximum 12 mois. Les données du compte propriétaire sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans les 30 jours suivant sa suppression. Les envies et la langue restent dans votre navigateur tant que vous ne les effacez pas. Les journaux de sécurité sont conservés 90 jours.

Les sauvegardes suivent les mêmes durées de conservation.

Prestataires et transferts

Nous faisons appel à un nombre limité de prestataires, tenus par des engagements de confidentialité et de protection des données :

• Mesure d’audience : PostHog, auto-hébergé sur notre propre infrastructure (juice.oyatsutime.com).
• Envoi d’e-mails (codes de vérification, invitations) : le serveur SMTP que nous opérons.
• Hébergement du site, de la base de données et du stockage des médias : nos hébergeurs (OVH), dont l’infrastructure est située en Europe ou, pour le stockage d’objets, à Singapour.

Nous ne vendons jamais vos données. Certains prestataires techniques peuvent traiter des données hors du Japon (hébergement en Europe, stockage d’objets à Singapour) ; conformément à l’APPI, ces transferts internationaux ne sont réalisés qu’avec votre consentement ou lorsque le pays destinataire garantit un niveau de protection équivalent.

Vos droits

Conformément à la loi japonaise de protection des informations personnelles (APPI) et aux autres lois applicables, vous disposez des droits suivants sur vos données :

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données.
• Limitation — demander la suspension d’un traitement.
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement — à tout moment, sans affecter les traitements passés.
• Communication à des tiers — obtenir les enregistrements des données personnelles transmises à des tiers (APPI).

Pour exercer vos droits, écrivez à [email protected]. Vous pouvez aussi saisir la Commission japonaise de protection des informations personnelles (PPC, www.ppc.go.jp).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : HTTPS partout, mots de passe stockés uniquement sous forme de hash, cookies de session sécurisés, accès restreints et journalisation. Aucun système n’étant parfaitement sûr, veuillez utiliser un mot de passe fort et unique pour votre compte propriétaire.

Modifications de cette politique

Cette politique peut évoluer avec le service. La date indiquée en haut de page reflète toujours la dernière version. En cas de changement significatif, nous l’annoncerons sur le site et, si vous avez un compte propriétaire, par e-mail.