Politique de confidentialité

Dernière mise à jour : 28 mai 2026

1. Qui est responsable de tes données ?

Le responsable du traitement de tes données personnelles est :

Lishu est un projet personnel exploité à titre privé. Il n'existe pas encore de structure juridique (société ou statut d'indépendant) associée à ce projet au moment de la rédaction de cette politique.

2. Quelles données sont collectées ?

Lishu collecte uniquement les données strictement nécessaires au fonctionnement du compte :

• Adresse email — utilisée pour l'identification et l'envoi d'emails transactionnels (bienvenue, réinitialisation du mot de passe, confirmation de suppression de compte)
• Mot de passe chiffré — stocké sous forme de hash bcrypt irreversible. Lishu n'a jamais accès à ton mot de passe en clair.

Aucune autre donnée n'est collectée : pas de cookies de tracking, pas d'analytics, pas d'adresse IP enregistrée, pas de données de localisation.

3. Pourquoi ces données sont-elles traitées ?

• Gestion du compte utilisateur — créer, authentifier et maintenir ton accès à Lishu (base légale : exécution du contrat, Art. 6.1.b RGPD)
• Emails transactionnels — t'envoyer des emails liés à ton compte : confirmation d'inscription, réinitialisation du mot de passe, confirmation de suppression (base légale : exécution du contrat)
• Communication et mises à jour — t'informer des nouvelles fonctionnalités, évolutions et actualités de Lishu (base légale : intérêt légitime, Art. 6.1.f RGPD). Chaque email de ce type contient un lien Se désabonner en bas. Tu peux également te désabonner à tout moment en nous contactant à hello@lishu.studio.
• Sécurité — protéger ton compte contre les accès non autorisés (base légale : intérêt légitime)

4. Combien de temps sont conservées tes données ?

• Ton adresse email et ton mot de passe chiffré sont conservés tant que ton compte existe.
• Dès que tu supprimes ton compte, toutes tes données sont immédiatement et définitivement effacées de la base de données.
• Aucune sauvegarde archivée ne conserve tes données au-delà de 30 jours après la suppression (durée de rétention des sauvegardes techniques du serveur).

5. Où sont hébergées tes données ?

Les données sont hébergées sur des serveurs situés dans l'Union européenne :

• Hetzner Cloud (Allemagne) — serveur applicatif et base de données
• Brevo (France) — plateforme d'envoi des emails transactionnels
• Infomaniak (Suisse) — infrastructure email pour hello@lishu.studio

Aucun transfert de données en dehors de l'Union européenne ou de l'Espace Économique Européen n'a lieu.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès — nous demander exactement quelles données on a sur toi, et les recevoir par email
• Droit de rectification — corriger une donnée inexacte
• Droit à l'effacement — supprimer ton compte et toutes tes données (disponible directement dans l'application via "Mon compte → Supprimer mon compte")
• Droit à la limitation du traitement — demander la suspension temporaire du traitement
• Droit à la portabilité — recevoir tes données dans un format structuré
• Droit d'opposition — t'opposer à un traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contacte-nous à hello@lishu.studio. Nous répondrons dans un délai maximum de 30 jours.

Tu as également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : www.autoriteprotectiondonnees.be

7. Mineurs

Lishu s'adresse en priorité à un public adulte. Si tu as moins de 16 ans, tu dois obtenir l'accord d'un parent ou tuteur légal avant de créer un compte.

Si nous apprenons qu'un compte a été créé par un mineur de moins de 13 ans sans consentement parental, nous procéderons à la suppression immédiate de ce compte.

8. Cookies et technologies de suivi

Lishu utilise un seul cookie de session, strictement nécessaire au fonctionnement de l'authentification. Ce cookie est temporaire, n'est pas partagé avec des tiers et expire à la fermeture de la session (ou après 24 heures).

Aucun cookie publicitaire, analytique ou de tracking n'est utilisé.

9. Sécurité

Plusieurs mesures techniques sont en place pour protéger tes données :

• Connexion chiffrée en HTTPS (TLS) sur l'ensemble du site
• Mots de passe hachés avec bcrypt (irréversible)
• Protection CSRF sur tous les formulaires
• Authentification par clé SSH uniquement sur le serveur
• Limitation du nombre de tentatives de connexion

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification significative, tu seras informé par email.