Politique de protection des données personnelles

1. Aperçu

AUWith (ci-après « le Service ») protège les données personnelles des utilisateurs conformément à la Privacy Act 1988 d'Australie et à ses amendements de 2024, ainsi qu'aux Australian Privacy Principles (APP). Cette politique explique comment le Service collecte, utilise, stocke et divulgue les données personnelles.

2. Données personnelles collectées

Le Service collecte les données personnelles suivantes :

• Lors de l'inscription : Adresse e-mail, surnom, mot de passe (stocké chiffré), régions d'intérêt
• Lors de la connexion par Google : E-mail du compte Google, nom du profil, URL de la photo de profil
• Lors de l'utilisation du Service : Messages publiés, commentaires, signets, historique de recherche (lorsque vous créez un message ou un commentaire, l'adresse IP et les informations du navigateur au moment de la publication sont également enregistrées)
• Collecte automatique : Adresse IP, type de navigateur, heure d'accès, cookies. Nous enregistrons les adresses IP à des fins de sécurité, pour répondre aux comportements frauduleux ou illégaux (fraude, menaces, diffamation, etc.) et pour préserver des preuves afin de répondre aux demandes légitimes des autorités chargées de l'application de la loi (police australienne) et des missions diplomatiques à l'étranger (ambassades) lorsque la loi l'exige ou l'autorise ; les visiteurs non connectés (anonymes) sont également concernés par cette collecte.

3. Objectifs d'utilisation des données personnelles

Les données personnelles collectées sont utilisées aux fins suivantes :

• Identification et authentification des utilisateurs
• Fourniture et exploitation du Service (forums, recherche, contenu personnalisé)
• Réponse aux demandes des utilisateurs et communication des avis
• Analyse statistique pour améliorer le Service
• Prévention des actes illégaux et sécurité du Service

4. Durée de conservation des données personnelles

Le Service conserve les données personnelles jusqu'à ce que l'objectif de la collecte soit atteint. Les durées de conservation détaillées par catégorie sont les suivantes :

Les journaux d'accès des visiteurs (y compris l'IP) sont conservés pendant 90 jours et l'historique de connexion pendant 180 jours, après quoi ils sont automatiquement supprimés. Si la loi impose une durée de conservation obligatoire, les données seront conservées pendant cette période.

5. Divulgation des données personnelles à des tiers

Le Service ne divulgue pas les données personnelles à des tiers sans le consentement de l'utilisateur. Cependant, les exceptions suivantes s'appliquent :

• Si requis par la loi
• Communication aux autorités chargées de l'application de la loi et aux missions diplomatiques (divulgation aux autorités) : nous ne communiquons pas volontairement à des tiers des enregistrements tels que les adresses IP sans votre consentement. Toutefois, nous pouvons les communiquer aux autorités chargées de l'application de la loi (police australienne) et aux missions diplomatiques à l'étranger (ambassades) uniquement lorsqu'une ordonnance du tribunal, un mandat ou la loi l'exige ou l'autorise (APP 6).
• Si cela est urgemment nécessaire pour protéger la vie, la santé, la sécurité physique ou les biens de l'utilisateur

6. Utilisation des cookies

Le Service utilise des cookies pour améliorer l'expérience utilisateur. Conformément aux amendements 2024 de la Privacy Act australienne, les cookies non essentiels ne sont activés qu'après le consentement explicite de l'utilisateur.

Les paramètres des cookies sont Page des paramètres de cookiesoù vous pouvez les modifier à tout moment. Vous pouvez également choisir d'autoriser ou de refuser les cookies via les paramètres de votre navigateur. Veuillez noter que le blocage des cookies peut restreindre l'accès à certains services.

7. Mesures de protection des données personnelles

Le service met en œuvre les mesures de protection techniques et administratives suivantes :

• Stockage des mots de passe chiffrés avec bcrypt
• Communications HTTPS chiffrées
• Gestion des droits d'accès et surveillance des journaux
• Vérifications de sécurité régulières

8. Droits des utilisateurs (basés sur les APP)

Conformément aux Australian Privacy Principles de la Privacy Act 1988 australienne, vous avez les droits suivants :

• Droit d'accès (APP 12) : Vous pouvez accéder à vos données personnelles et les consulter.
• Droit de rectification (APP 13) : Vous pouvez demander la rectification de vos données personnelles inexactes.
• Droit à la suppression : Vous pouvez demander la suppression de vos données personnelles en supprimant votre compte.
• Droit de plainte : Vous pouvez soumettre vos plaintes concernant le traitement de vos données personnelles aux coordonnées ci-dessous.

9. Transfert international de données personnelles (APP 8)

Pour l'exploitation du service, nous utilisons les services externes suivants, et vos données personnelles peuvent être transférées vers des serveurs situés à l'étranger dans ce processus :

• Google Analytics (États-Unis) : Données anonymisées de statistiques de visite (uniquement avec le consentement des cookies d'analyse)
• Google OAuth (États-Unis) : Traitement de l'authentification par connexion sociale
• Cloudinary (États-Unis/Europe) : Hébergement et optimisation d'images

Par ailleurs, des données personnelles peuvent également être transférées vers des serveurs à l'étranger via Cloudflare (réseau de périphérie — traitement de l'adresse IP) et Sentry (collecte des journaux d'erreurs). Ces services mettent en œuvre des mesures de protection des données personnelles équivalentes aux Australian Privacy Principles, et le service prend des mesures raisonnables conformément à l'APP 8.

10. Notification de la prise de décision automatisée

Le service effectue les traitements automatisés suivants, qui peuvent affecter votre expérience du service :

• Algorithme de tendance : Les publications populaires sont automatiquement sélectionnées et affichées en fonction du nombre de vues, du nombre de commentaires, du nombre de j'aime, etc. Nous n'utilisons pas directement les données personnelles ; nous nous appuyons plutôt sur des données d'interaction agrégées.
• Contenu personnalisé : Nous affichons en priorité les publications de votre région d'intérêt configurée.
• Analyse de sécurité automatisée (classification bots/réputation IP) : Afin de protéger le service, nous pouvons analyser automatiquement les caractéristiques techniques des requêtes d'accès (le User-Agent et la présence des en-têtes complémentaires standard envoyés automatiquement par les navigateurs) ainsi que les schémas d'accès par adresse IP, afin de classifier le trafic de bots ou automatisé. Cette classification peut être utilisée à des fins de statistiques et d'analyse de sécurité, pour exclure les clics frauduleux des règlements partenaires, pour demander une vérification de sécurité supplémentaire (CAPTCHA) lors de l'inscription afin de prévenir le spam, et comme signal d'appui lors de l'évaluation de restrictions visant des connexions anormales (IP) ; elle ne bloque pas la consultation des pages elles-mêmes. Les valeurs d'origine des en-têtes complémentaires (client hints et préférences de langue) ne sont pas conservées — seuls les résultats dérivés de la classification le sont ; le User-Agent est conservé séparément au titre du journal d'accès (voir le tableau de la section 4).

Le service n'effectue pas de prise de décision entièrement automatisée ayant un impact significatif sur vos droits légaux.

11. Violations de données à notifier (dispositif NDB)

En cas de violation de données éligible telle que définie à la Partie IIIC du Privacy Act 1988, nous nous engageons à :

• Procéder à une évaluation raisonnable et rapide dans les 30 jours suivant la prise de connaissance de la violation
• Informer le Bureau du Commissaire australien à l'information (OAIC) si la violation est susceptible de causer un préjudice grave
• Informer les personnes concernées dès que possible, en incluant une description de la violation et les mesures recommandées

11. Coordonnées de contact

Pour toute question concernant le traitement de vos données personnelles, veuillez nous contacter ci-dessous :

• E-mail : [email protected]

Vous pouvez également soumettre une plainte auprès de l'Office of the Australian Information Commissioner (OAIC) : www.oaic.gov.au