Politique de confidentialité
TechPatrons respecte ta vie privée. Ce document explique en clair quelles données nous collectons, pourquoi, combien de temps, et comment exercer tes droits (RGPD).
1. Responsable du traitement
Le responsable du traitement est KAMALOKA AI TECHNOLOGIES LLC, éditeur de TechPatrons, représentée par son CEO ALLE OSSEY ANGE CEDRIC. Pour toute question : privacy@techpatrons.buzz.
2. Données que nous collectons
| Compte | email, nom affiché, mot de passe haché, identifiant OAuth (Google) |
| Profil | ville, pays, bio, rôle (founder/investor/talent), liens (LinkedIn, site, CV) |
| Contenu | startups publiées, jobs, reviews, votes, commentaires, messages privés |
| Preuves MRR | captures d'écran, PDF, URL de webhook chiffrée |
| Logs techniques | logs d'audit (votes, modérations), IP tronquée, user-agent |
| Préférences | langue, choix cookies, paramètres de notifications |
3. Pourquoi (bases légales)
- Exécution du contrat — créer ton compte, afficher ton profil, traiter tes publications, faire fonctionner les leaderboards et la messagerie.
- Intérêt légitime — prévenir la fraude (rate-limit, logs d'audit), améliorer la plateforme, mesurer l'activité de manière agrégée.
- Obligation légale — conservation de certains logs, réponse aux réquisitions judiciaires.
- Consentement — cookies non essentiels, e-mails marketing (désactivés par défaut), digest hebdo.
4. Durée de conservation
| Compte et profil | tant que ton compte est actif, puis 30 jours après suppression |
| Contenu public (startups, jobs, reviews) | tant qu'il est publié ; les versions supprimées sont purgées sous 30 jours |
| Messages privés | 12 mois glissants |
| Preuves MRR | 24 mois (obligation de traçabilité des badges) |
| Logs d'audit & sécurité | 12 mois |
| Sauvegardes chiffrées | purgées sous 35 jours |
5. Partage des données
Nous ne vendons jamais tes données. Nous les partageons uniquement avec :
- Nos sous-traitants techniques (Cloudflare, Supabase, Lovable Cloud) sous contrat RGPD.
- Les autres utilisateurs, pour le contenu que tu choisis de publier publiquement.
- Les autorités, en cas de réquisition légale.
Les preuves MRR sont stockées dans un bucket privé visible uniquement par le founder qui les soumet et notre équipe de modération. Elles peuvent être analysées par un modèle d'IA (Lovable AI Gateway) pour en extraire la valeur MRR.
6. Transferts hors UE
Certains sous-traitants (Cloudflare, Supabase) opèrent hors UE. Les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et des mesures techniques additionnelles (chiffrement au repos et en transit).
7. Tes droits (RGPD)
Tu disposes des droits suivants à tout moment :
- Accès — obtenir une copie de tes données.
- Rectification — corriger une donnée inexacte depuis
/settings. - Effacement — supprimer ton compte depuis
/settings → Danger zone. - Portabilité — recevoir tes données dans un format machine-lisible.
- Opposition — refuser un traitement fondé sur l'intérêt légitime.
- Limitation — geler le traitement en cas de contestation.
- Plainte — auprès de la CNIL ou de ton autorité nationale.
Pour exercer ces droits : privacy@techpatrons.buzz. Délai de réponse : 30 jours maximum.
8. Cookies
Nous utilisons exclusivement des cookies strictement nécessaires : session d'authentification, préférence de langue, choix de consentement cookies. Aucun cookie publicitaire, aucun traceur tiers.
Tu peux à tout moment réinitialiser ton choix en supprimant la clé tp_cookie_consent_v1 de ton stockage local.
9. Sécurité
Mots de passe hachés (bcrypt/argon2), HTTPS systématique, RLS PostgreSQL, logs d'audit, rate-limit applicatif, séparation strict des secrets côté serveur.
10. Modifications
Nous pouvons faire évoluer cette politique. Les modifications majeures sont notifiées par e-mail et/ou bannière in-app. La date d'entrée en vigueur figure en haut de cette page.