Tes données, clairement.
Cette page explique ce qu’Aracore utilise, pourquoi, et comment garder la main sur tes informations. Le but est d’être lisible avant d’être juridique.
Point de contact
Aracore est un projet publié par Beyond 31. Pour toute question liée aux données personnelles ou pour exercer un droit : contact@aracore.fr.
Données utilisées
Aracore peut traiter l’identifiant technique du compte et l’adresse e-mail utilisée pour la connexion par code OTP, un pseudonyme, la résidence principale choisie, une photo de profil facultative, les publications et réponses Entraide, les signalements, les retours utilisateurs, les préférences, les points de contribution et, lorsque les notifications sont activées, un jeton technique de notification. Aracore ne met pas en œuvre de géolocalisation continue.
Pourquoi ces données sont utilisées
Les informations nécessaires au compte servent à fournir le service demandé : authentification, profil, synchronisation, Entraide et suivi des cycles. La sécurité, la prévention du spam, la modération et la protection du service répondent au besoin de maintenir un environnement fiable. Les notifications restent facultatives.
Ce qui est obligatoire — et ce qui ne l’est pas
L’adresse e-mail est nécessaire pour ouvrir un compte par OTP. Un pseudonyme et une résidence principale sont nécessaires pour finaliser un profil participatif. La photo de profil et les notifications sont facultatives. Le mode invité permet de consulter une partie du service sans créer de compte.
Prestataires techniques
Supabase fournit l’authentification, PostgreSQL, Realtime et Storage. Firebase Hosting sert la PWA et Firebase Cloud Messaging transporte les notifications activées. Google Maps Platform fournit la cartographie.
Conservation
Les données du compte sont conservées tant que le compte reste actif, sous réserve des durées nécessaires à la sécurité et à la modération. Une demande de suppression désactive les fonctions participatives et peut être annulée pendant sept jours. Après ce délai, le profil applicatif est anonymisé par le backend.
Tes droits
Selon les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données et, lorsque la base légale le permet, t’opposer à un traitement. Tu peux également introduire une réclamation auprès de la CNIL.
Stockage local et sécurité
Aracore conserve localement certains réglages et caches utiles au fonctionnement de la PWA, par exemple le thème, la langue ou la dernière résidence consultée. Les accès Supabase sont encadrés par des politiques RLS et des fonctions serveur. Aucune clé service_role n’est embarquée dans le client Flutter.