Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site Miroir Brut! est l'équipe éditoriale de Miroir Brut. Pour toute question, vous pouvez nous contacter via la page Contact.

2. Données collectées

Nous collectons les données suivantes :

• Données de navigation : adresse IP (anonymisée par hash SHA-256), type de navigateur, système d'exploitation, pages visitées, date et heure de visite. Ces données sont collectées automatiquement à des fins de statistiques internes.
• Données de compte : nom d'utilisateur, adresse email, mot de passe (chiffré via bcrypt). Collectées lors de l'inscription.
• Commentaires : nom, email (optionnel), contenu du commentaire, adresse IP (hashée). Collectées lors de la soumission d'un commentaire.
• Témoignages : nom (ou anonyme), email (optionnel), contenu du témoignage, adresse IP (hashée).
• Newsletter : adresse email uniquement, pour l'envoi d'articles et actualités.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte utilisateur et vos publications
• Afficher et modérer les commentaires et témoignages
• Envoyer la newsletter (si vous y êtes inscrit)
• Établir des statistiques anonymes de fréquentation
• Détecter et prévenir le spam (scoring anti-spam)
• Assurer la sécurité du site

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement pour l'inscription à la newsletter et la publication de commentaires
• L'exécution du contrat pour la gestion de votre compte utilisateur
• L'intérêt légitime pour les statistiques de fréquentation et la sécurité du site

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 1 an après suppression
• Commentaires et témoignages : conservés indéfiniment (sauf demande de suppression)
• Données de navigation : 12 mois maximum
• Newsletter : jusqu'à la désinscription

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous via la page Contact / Aide ou par email.

7. Cookies

Le Site utilise les cookies suivants :

• Cookies techniques (essentiels) : session PHP, jeton CSRF. Nécessaires au fonctionnement du site.
• Cookies de préférences : thème, préférences d'affichage.
• Cookies tiers : Google AdSense (publicité), si activé. Soumis aux politiques de Google.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. La désactivation des cookies techniques peut affecter le fonctionnement du site.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Mots de passe chiffrés (bcrypt avec coût élevé)
• Protection CSRF sur tous les formulaires
• Adresses IP anonymisées par hash
• En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options)
• Limitation du taux de requêtes (rate limiting)

9. Transferts de données

Vos données ne sont pas vendues ni transmises à des tiers, à l'exception des services suivants :

• Google AdSense : pour l'affichage de publicités (si activé)
• Hébergeur : vos données sont stockées sur les serveurs de notre hébergeur

10. Contact

Pour toute question relative à la protection de vos données, contactez-nous :

• Via la page Contact / Aide
• Par email à l'adresse indiquée sur la page Contact