Politique de confidentialité

1. Responsable du traitement

2. Données que nous collectons

Lorsque vous créez un mémorial pour votre animal, nous collectons les informations que vous saisissez dans le formulaire :

• Le nom, la date de naissance et la date de décès de votre animal (obligatoire)
• Une photo — sélectionnée dans notre bibliothèque organisée ou téléchargée par vous
• Optionnel : adresse pour les condoléances
• Votre adresse e-mail (optionnelle) — uniquement si vous choisissez de la fournir, pour vous envoyer un lien d'administration pour gérer votre mémorial ou vérifier votre identité pour les téléchargements de photos

Nous n'utilisons pas de cookies de suivi ni de services publicitaires tiers.

3. Téléchargement de photos

Si vous téléchargez votre propre photo, votre adresse e-mail est d'abord vérifiée pour assurer la sécurité de la plateforme. Les photos téléchargées sont :

• Stockées dans AWS S3 (Francfort, Allemagne)
• Affichées publiquement immédiatement après le téléchargement
• Peuvent être examinées par l'opérateur après la publication et supprimées si nécessaire
• Les photos supprimées sont effacées de notre stockage
• Si une photo est signalée par des utilisateurs et examinée, elle peut être supprimée à la discrétion de l'opérateur

4. Comment nous utilisons vos données

• Pour créer et afficher le mémorial que vous avez soumis
• Pour envoyer un lien d'administration à votre e-mail afin que vous puissiez gérer votre mémorial (uniquement si vous avez fourni un e-mail)
• Pour vérifier votre e-mail avant de permettre le téléchargement de photos
• Pour compter combien de fois un mémorial a été consulté (compteur agrégé uniquement — aucune donnée personnelle n'est stockée pour cela)

5. Base juridique

Le traitement est fondé sur l'Art. 6(1)(b) du RGPD (exécution d'un service que vous avez demandé) et l'Art. 6(1)(f) du RGPD (notre intérêt légitime à exploiter le service et à le maintenir sûr). Pour les utilisateurs suisses, la loi applicable est la Loi fédérale suisse sur la protection des données (LPD/nDSG).

6. Conservation des données

Les mémoriaux et toutes les données associées sont conservés pendant 6 mois à compter de la date de création, après quoi ils sont définitivement supprimés. Vous pouvez supprimer votre mémorial à tout moment en utilisant le lien d'administration envoyé à votre adresse e-mail.

7. Sous-traitants

Vos données sont stockées sur des serveurs exploités par Amazon Web Services (AWS) dans l'UE (Francfort, Allemagne, région eu-central-1). AWS agit en tant que sous-traitant dans le cadre d'un accord de traitement des données et respecte le RGPD. Aucune donnée n'est transférée en dehors de l'UE/EEE. Services AWS utilisés : DynamoDB (stockage des données), S3 (stockage des photos) et SES (envoi d'e-mails).

8. Analyse

Nous utilisons Umami Analytics pour comprendre l'utilisation agrégée du site (p. ex., pages vues, sources de référence). Umami est un outil d'analyse open source respectueux de la confidentialité qui n'utilise pas de cookies, ne suit pas les individus entre les sites et ne collecte pas de données personnelles. Aucune donnée n'est partagée avec des tiers à des fins publicitaires.

9. Cookies et stockage du navigateur

Aucun cookie de suivi ou d'analyse n'est utilisé sur ce site.

Stockage de session (déduplication des visites) : Pour éviter que votre visite soit comptée plusieurs fois, un identifiant de session temporaire est stocké dans le sessionStorage de votre navigateur. Cet identifiant ne nous est jamais transmis et est automatiquement effacé lorsque vous fermez l'onglet du navigateur. Ce n'est pas un cookie.

Cookie de session administrateur : Si vous accédez au tableau de bord d'administration, un cookie HTTP-only fonctionnel est défini pour la durée de votre session d'administration (valable 24 heures). Ce cookie est strictement nécessaire au fonctionnement de la fonction d'administration et ne nécessite pas votre consentement selon la législation applicable.

10. Vos droits

En vertu du RGPD et du nDSG suisse, vous avez le droit de :

• Accéder aux données personnelles que nous détenons vous concernant
• Demander la correction de données inexactes
• Demander la suppression de vos données
• Restreindre ou vous opposer au traitement
• Portabilité des données

Pour exercer ces droits, contactez-nous à info@lastpizza.com. Pour supprimer directement un mémorial, utilisez le lien d'administration envoyé à votre e-mail.

11. Autorité de contrôle

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Dans l'UE, contactez votre autorité nationale de protection des données.

12. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression et de vous opposer à la vente de vos données. Nous ne vendons ni ne partageons de données personnelles avec des tiers à des fins commerciales. Pour exercer vos droits, contactez-nous à info@lastpizza.com.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version actuelle est toujours disponible sur cette page.