Politique de confidentialité

• Identifiant Clerk (`userId`).
• Prénom, nom, pseudo / username, nom d'affichage.
• Adresse email principale et, si fournie par l'utilisateur, numéro de téléphone.
• Image de profil / avatar.
• Métadonnées de compte : rôle / profil public ou privé, badges, niveau de progression, arrondissement Paris éventuellement renseigné.
• Parrainage : code d'invitation, identifiant du parrain, date de rattachement et compteur des filleuls associés.
• Cookies de session Clerk nécessaires à l'authentification et à la sécurité.

• Nom de l'acteur (`actorName`) et, le cas échéant, nom d'association (`associationName`).
• Type d'enregistrement (`action`, `clean_place`, `spot`) et type de lieu (`placeType`).
• Date de l'action / date d'observation.
• Libellé du lieu (`locationLabel`) et coordonnées GPS (`latitude`, `longitude`) lorsqu'elles sont saisies.
• Point de départ / d'arrivée, style d'itinéraire et message d'ajustement éventuel.
• Poids collecté (`wasteKg`), mégots (`cigaretteButts`), nombre de bénévoles, durée, notes, mode de soumission, répartition des déchets, estimation visuelle, dessin manuel (polyligne/polygone) et coordonnées associées.
• Photos déposées : nom du fichier, type MIME, taille, dimensions et contenu image encodé.
• Métadonnées utilisateur techniques utilisées pour consolider l'enregistrement (`userId`, `username`, `displayName`, `email`).

• Événements communautaires : titre, date, lieu, description, capacité cible et identité de l'organisateur.
• RSVP / participation : statut de réponse et identifiant du participant.
• Messages privés et territoriaux : contenu du message, destinataire, arrondissement, zone, pièce jointe facultative et type de pièce jointe.
• Messages de bug / feedback : type de retour, titre, description, page concernée, source d'envoi, nom d'affichage, email et rôle.
• Demandes de promotion : rôle demandé et motivation, plus les coordonnées de profil visibles par l'utilisateur.
• Demandes d'onboarding partenaires : nom de l'organisation, type, identité légale, zones couvertes, quartiers, types de contribution, disponibilités, personne de contact et motivation.
• Parrainage communautaire : lien d'invitation, rattachement du compte invité au profil parrain et attribution du badge one-shot 'Inviter un ami'.

• Préférences d'interface : langue, thème et mode d'affichage.
• Le choix de consentement est mémorisé dans `localStorage` sous `cleanmymap_cookie_consent` et synchronisé avec le cookie `cleanmymap_analytics_consent` pour appliquer la préférence analytique côté navigateur.
• Les préférences `cleanmymap.locale` et `cleanmymap.display_mode` sont écrites dans `localStorage` puis synchronisées dans des cookies SameSite=Lax lorsqu'elles sont actives.
• Analytics PostHog, Vercel Analytics et Vercel Speed Insights sont déclenchés uniquement si l'utilisateur accepte les cookies analytiques.
• PostHog est configuré sur l'hôte UE par défaut via `eu.i.posthog.com`.
• Si Sentry est activé, les erreurs techniques peuvent inclure des traces, messages console et métadonnées de requêtes, avec un masquage par défaut des informations sensibles selon la configuration du SDK.

• Clerk : identité, authentification, cookies de session et métadonnées de compte.
• Supabase : base de données, stockage et synchronisation métier.
• Resend : envoi d'emails transactionnels et de notification.
• PostHog : analytics si et seulement si le consentement est donné.
• Vercel Analytics et Speed Insights : mesure d'audience et performance avec consentement.
• Sentry : erreurs techniques uniquement si la variable d'environnement d'activation est présente et si une DSN est configurée.
• Autorités compétentes : uniquement lorsque la loi l'exige.

Certains prestataires peuvent traiter des données hors de l'UE selon leur architecture et la configuration du projet. Nous privilégions les paramètres européens lorsque c'est possible et nous nous appuyons sur les garanties contractuelles des fournisseurs.

• Droit d'accès, de rectification, d'effacement et de limitation.
• Droit d'opposition et droit à la portabilité.
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement.
• Droit d'introduire une réclamation auprès de la CNIL.