Politique de confidentialité

Hachiri est une application d’information proposant l’actualité de Mayotte synthétisée par l’IA, ainsi que des espaces de débat citoyen, un agenda local et des informations de mobilité. La protection de vos données personnelles est une priorité.

La présente politique explique quelles données sont collectées lorsque vous utilisez le service accessible à l’adresse app.hachiri.yt (ci-après le « Service »), pourquoi elles le sont, combien de temps elles sont conservées et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Le responsable du traitement des données est l’éditeur du Service :

• Éditeur : Hachim SAMADANE
• Adresse : Rouen, France
• Contact : hello@hachiri.yt

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à hello@hachiri.yt.

Nous collectons uniquement les données nécessaires au fonctionnement du Service.

• Données de compte : votre adresse e-mail, votre mot de passe (stocké de façon chiffrée, jamais en clair) et le pseudonyme que vous choisissez. Le pseudonyme est public dès lors que vous publiez une contribution.
• Contributions aux débats : vos votes, vos arguments rédigés au format texte, ainsi que vos réactions (soutiens, « débunks ») et l’horodatage associé.
• Arguments vocaux : lorsque vous enregistrez un argument à la voix, nous traitons l’enregistrement audio et sa transcription écrite, obtenue automatiquement par un outil de reconnaissance vocale (voir l’article 6).
• Données d’usage et techniques : données de connexion générées automatiquement (adresse IP, type d’appareil et de navigateur, pages consultées, dates et heures), nécessaires à la sécurité et au bon fonctionnement du Service.
• Données stockées sur votre appareil : certaines préférences (historique de recherche, filtres) sont enregistrées localement dans votre navigateur (stockage local) et ne sont pas transmises à nos serveurs.

Le Service ne vous demande aucune donnée sensible (origine, opinions politiques ou religieuses, santé, etc.). Nous vous invitons à ne pas en divulguer dans vos contributions publiques.

Chaque traitement repose sur une base légale prévue par le RGPD :

• Fournir le Service (création de compte, authentification, participation aux débats, affichage de vos contributions) : exécution des conditions d’utilisation que vous acceptez.
• Transcrire vos arguments vocaux : exécution du Service, sur la base de votre action volontaire d’enregistrement.
• Modérer les contributions et lutter contre les abus (propos haineux, insultes, spam, contenus illicites) : intérêt légitime à offrir un espace de débat sain et respect de nos obligations légales.
• Assurer la sécurité et la continuité du Service (prévention de la fraude, journalisation technique) : intérêt légitime.
• Améliorer le Service (statistiques d’usage agrégées) : intérêt légitime.

Hachiri n’utilise que des cookies strictement nécessaires à son fonctionnement : principalement le cookie de session qui vous maintient connecté. Ils ne servent pas à la publicité ciblée.

Nous n’intégrons pas de cookies publicitaires ni d’outils de suivi marketing tiers. Les cookies strictement nécessaires ne requièrent pas votre consentement préalable au sens de la réglementation. Vous pouvez à tout moment les supprimer via les réglages de votre navigateur, étant entendu que la déconnexion automatique en découlera.

Vos données ne sont accessibles qu’à l’éditeur et à un nombre restreint de prestataires techniques (sous-traitants au sens du RGPD), agissant sur nos instructions et tenus à la confidentialité :

• Supabase (hébergement de la base de données, authentification et stockage des fichiers audio), données hébergées dans l’Union européenne (Irlande).
• Hostinger International Ltd (hébergement de l’application), voir l’article 8.
• Fournisseurs d’intelligence artificielle (notamment Google, OpenAI, Anthropic, DeepSeek et Groq) : ils interviennent pour transcrire vos arguments vocaux et analyser les contributions à des fins de modération. Seul le contenu nécessaire à ces opérations leur est transmis ; il n’est pas utilisé par eux pour entraîner leurs modèles lorsque leurs conditions professionnelles le permettent.

Certains fournisseurs techniques, en particulier les fournisseurs d’intelligence artificielle, peuvent être établis en dehors de l’Union européenne (notamment aux États-Unis). Dans ce cas, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou l’adhésion à un cadre de protection reconnu (Data Privacy Framework).

L’application est hébergée par :

• Hostinger International Ltd
• 61 Lordou Vironos Street, 6023 Larnaca, Chypre
• www.hostinger.fr

La base de données, l’authentification et les fichiers audio sont hébergés par Supabase au sein de l’Union européenne (Irlande).

• Données de compte : conservées tant que votre compte est actif. En cas de demande de suppression, elles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.
• Contributions publiques (votes, arguments, transcriptions) : elles participent au débat collectif et peuvent rester visibles après la clôture d’un débat. À la suppression de votre compte, elles sont supprimées ou rendues anonymes (dissociées de votre identité).
• Fichiers audio des arguments vocaux : conservés le temps nécessaire à l’affichage et à la modération du débat concerné, puis supprimés.
• Journaux techniques : conservés au maximum 12 mois à des fins de sécurité.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d’accès et d’information ;
• droit de rectification des données inexactes ;
• droit à l’effacement (« droit à l’oubli ») ;
• droit à la limitation et droit d’opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@hachiri.yt. Nous vous répondrons dans un délai maximal d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, chiffrement des échanges (HTTPS/TLS), cloisonnement des accès à la base de données (politiques de sécurité au niveau des lignes) et restriction des accès aux seules personnes habilitées. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à réagir avec diligence en cas d’incident.

Le Service n’est pas destiné aux enfants. La création d’un compte est réservée aux personnes âgées d’au moins 15 ans. Si vous avez moins de 15 ans, vous devez obtenir l’accord de votre représentant légal. Si nous apprenons qu’un compte a été créé par un mineur en violation de cette règle, nous le supprimerons.

La présente politique peut évoluer afin de refléter les évolutions du Service ou de la réglementation. En cas de modification substantielle, vous en serez informé par un message dans l’application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

Pour toute question concernant cette politique ou le traitement de vos données, contactez l’éditeur à l’adresse hello@hachiri.yt.

Pour les règles d’utilisation du Service, consultez nos conditions d’utilisation.