1. Engagement : privacy by design
CyberNavy repose sur le principe de la collecte minimale de données. Aucune donnée personnelle identifiable n'est collectée sauf si vous la transmettez volontairement via le formulaire de contact.
Cette politique s'applique à tous les visiteurs, y compris les résidents de l'Union européenne (RGPD) et de Californie, États-Unis (CCPA).
2. Données que nous ne collectons PAS
- Nom, e-mail ou identifiant personnel (sauf via le formulaire contact)
- Adresse IP complète (uniquement un hash journalier anonymisé pour limiter le CyberPeace Pledge)
- Comportement de navigation ou tracking inter-sites
- Informations de paiement (site gratuit et non commercial)
- Empreintes d'appareil ou identifiants persistants
3. Données collectées (anonymes uniquement)
Journaux serveur
L'hébergeur O2switch enregistre des logs d'accès standard (IP anonymisées, dates, pages, navigateur). Conservation maximale 30 jours, non partagés avec des tiers.
CyberPeace Pledge
Lors de la signature : drapeau pays, région, sceau aléatoire, date/heure, token de limitation (hash SHA-256). Aucun nom, e-mail ni IP complète n'est stocké.
Cookie de session
Cookie temporaire pour éviter les signatures en double le même jour. Aucune donnée personnelle.
4. Cookies
Cookies fonctionnels uniquement : session PHP (cn_sess) pour la protection CSRF et préférence de langue (cn_lang). Pas de cookies publicitaires par défaut.
5. Pas de tracking tiers par défaut
Par défaut : pas de Google Analytics, Meta Pixel, boutons sociaux trackants, ni réseaux publicitaires (sauf si configuré dans l'admin).
6. Vos droits (RGPD — UE/EEE)
Droit d'accès, d'effacement, de portabilité, d'opposition et réclamation auprès de la CNIL : www.cnil.fr
7. Vos droits (CCPA — Californie)
Nous ne vendons, n'échangeons ni ne transférons aucune donnée personnelle.
8. Sécurité des données
Hébergement O2switch en France (UE). Connexions chiffrées HTTPS/TLS.
9. Protection des mineurs
Site destiné aux adultes. Aucune collecte volontaire de données d'enfants de moins de 13 ans (COPPA) ou 16 ans (RGPD).
10. Contact
Pour toute demande relative à la vie privée : page Contact. Réponse sous 30 jours.