Pointeur.com
+ Proposer un site

Politique de confidentialité

1. Responsable du traitement

Le site Pointeur.com est un annuaire éditorial francophone.

Contact pour la protection des données : via la page contact.

2. Données personnelles collectées

Dans le cadre de l’utilisation du service, les catégories de données suivantes peuvent être collectées :

  1. Informations de compte : adresse e-mail valide (connexion OTP) ; données liées aux fiches soumises ou gérées depuis l’espace éditeur.
  2. Fiches / soumissions : nom du site, URL, description, catégorie / sous-catégorie, pays, et toute information fournie lors de la proposition ou de la mise à jour d’une fiche.
  3. Signalements : motif et description transmis lors du signalement d’une fiche publique, ainsi que des éléments techniques nécessaires au traitement (ex. identifiant de session ou de compte si connecté).
  4. Formulaire de contact : nom, adresse e-mail et message transmis via le formulaire du site (avec protection anti-bot le cas échéant).
  5. Données de sécurité et de connexion : jetons de session et codes d’authentification à usage unique (OTP), systématiquement hashés en base ; informations techniques de session (appareil / navigateur, adresse IP partiellement masquée).
  6. Données techniques : journaux (logs) serveur nécessaires à la sécurité et au bon fonctionnement ; cookies strictement nécessaires et, le cas échéant, cookies soumis au bandeau de consentement (voir notre politique cookies / GetTerms).

3. Finalités du traitement

Les données sont collectées et traitées pour les objectifs suivants :

  1. création, sécurisation et gestion du compte éditeur ;
  2. soumission, modération, publication et consultation des fiches de l’annuaire ;
  3. traitement des signalements et de la modération éditoriale ;
  4. envoi d’e-mails transactionnels (codes de connexion OTP, confirmations liées au compte ou au statut d’une fiche, réponses liées au contact) ;
  5. sécurité de l’infrastructure, détection des abus, lutte contre le spam et bon fonctionnement technique du site.

4. Base légale du traitement

Les traitements reposent notamment sur :

  1. exécution du contrat / mesures précontractuelles : fournir le service demandé (compte, soumission et suivi de fiches) ;
  2. intérêt légitime : sécurité de l’infrastructure, prévention des abus, modération de l’annuaire, amélioration du service ;
  3. obligation légale : le cas échéant (conservation limitée liée à la sécurité ou aux réclamations) ;
  4. consentement : lorsque requis pour certains cookies non essentiels (bandeau de consentement).

5. Durée de conservation des données

  1. Compte et fiches associées : conservés tant que le compte demeure actif. En cas de demande de suppression via le portail, le compte et les données associées sont effacés après confirmation par un code unique envoyé à l’adresse e-mail, sans délai de traitement supplémentaire (sous réserve d’obligations légales éventuelles).
  2. Signalements : conservés le temps nécessaire au traitement de la modération, puis archivés ou supprimés selon les besoins de sécurité et les obligations applicables.
  3. Logs techniques : conservés pour une durée limitée au strict nécessaire pour la sécurité et le diagnostic technique (en pratique, jusqu’à 12 mois au maximum).

6. E-mails et notifications

Pointeur.com envoie uniquement des e-mails transactionnels (OTP, sécurité du compte, informations liées aux fiches ou au contact).

Les copies d’e-mails reçues sur votre messagerie personnelle restent soumises à la politique de confidentialité de votre fournisseur de messagerie.

7. Destinataires et sous-traitants (stack technique)

Les données personnelles sont utilisées pour le fonctionnement du service. Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins publicitaires ou commerciales.

Sous-traitants techniques principaux :

  1. Hébergement / CDN / Edge : BunnyWay d.o.o. (Bunny.net), Slovénie. Le chiffrement en transit (HTTPS/TLS) est assuré sur les points d’accès du service.
  2. E-mails transactionnels : Emailit (envoi et routage sécurisé des courriels).
  3. Base de données : infrastructure LibSQL / Turso selon la configuration d’hébergement.

Des transferts hors Union européenne peuvent intervenir selon les politiques de ces prestataires ; le cas échéant, ils reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).

8. Mesures techniques de sécurité

Pointeur.com met en œuvre notamment :

  1. chiffrement en transit : HTTPS/TLS ; HSTS lorsque configuré ;
  2. hachage des jetons de session et des codes OTP avant stockage ; aucun mot de passe n’est stocké (authentification passwordless) ;
  3. masquage partiel des adresses IP avant stockage lorsque applicable ;
  4. en-têtes de sécurité HTTP (CSP, X-Content-Type-Options, politiques frame/referrer/cross-origin selon configuration) ;
  5. expiration et limitation des tentatives OTP / anti-abus (rate limiting, anti-bot) ;
  6. minimisation : seules les données nécessaires au service sont collectées.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition et portabilité.

Outils disponibles depuis votre espace compte :

  1. export de vos données au format JSON ;
  2. suppression définitive du compte, exécutée après confirmation sécurisée par code e-mail.

Pour toute autre demande relative à vos droits : page contact

10. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité belge compétente :

Autorité de protection des données (APD)

Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be