Politique de confidentialité

CastMyDoc respecte votre vie privée et s'engage à protéger vos données personnelles conformément au RGPD

Dernière mise à jour : 3 décembre 2025

Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Nom : François Bellay

SIREN : 992 148 122

Adresse : 4 Allée Sagardi, 64600 Anglet, France

Email : contact@castmydoc.com

Données personnelles collectées

Dans le cadre de l'utilisation de CastMyDoc, nous collectons les données suivantes :

Pour les présentateurs (hosts) :

  • Fichiers PDF uploadés
  • Données de session (identifiant, page courante, rotation)
  • Données techniques (adresse IP pour le rate limiting)

Pour les spectateurs (guests) :

  • Prénom fourni volontairement
  • Données de présence dans la session (connexion/déconnexion)

Note : Nous ne collectons aucune donnée de navigation, aucun cookie publicitaire, et n'utilisons aucun outil de tracking tiers (Google Analytics, Facebook Pixel, etc.).

Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

  • Permettre le partage et la présentation de documents PDF en temps réel
  • Gérer les sessions de présentation et la synchronisation entre présentateur et spectateurs
  • Afficher l'identité des spectateurs présents dans la session
  • Prévenir les abus et limiter les uploads excessifs (rate limiting)
  • Assurer le bon fonctionnement technique du service

Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

  • Exécution du contrat : Le traitement est nécessaire à l'exécution du service que vous avez demandé (RGPD, art. 6.1.b)
  • Intérêt légitime : La prévention des abus et la sécurité du service constituent un intérêt légitime (RGPD, art. 6.1.f)

Durée de conservation des données

📄 Fichiers PDF uploadés

7 jours maximum après la création de la session

Les fichiers sont automatiquement supprimés de nos serveurs après ce délai.

🎯 Sessions de présentation

7 jours maximum après la création

Les données de session (page courante, rotation) sont supprimées après ce délai.

👤 Prénoms des spectateurs

Durée de la session uniquement

Les prénoms sont stockés localement dans votre navigateur et ne sont jamais conservés sur nos serveurs après la fermeture de la session.

🔒 Adresses IP (rate limiting)

1 heure maximum

Les adresses IP utilisées pour le rate limiting sont automatiquement effacées après 1 heure.

Destinataires des données

Vos données personnelles sont accessibles uniquement par :

  • François Bellay (éditeur du site) pour l'administration du service
  • Supabase (hébergement base de données et stockage fichiers) - Serveurs situés en Europe
  • Hostinger (hébergement web) - Serveurs situés en Europe

Nous ne vendons, ne louons, ni ne partageons vos données avec des tiers à des fins commerciales ou publicitaires.

Transferts de données hors Union Européenne

Vos données personnelles sont hébergées exclusivement sur des serveurs situés au sein de l'Union Européenne :

  • Supabase : Région Europe (Frankfurt, Allemagne ou équivalent)
  • Hostinger : Europe

✅ Aucun transfert hors UE : Vos données restent dans l'Union Européenne et bénéficient de la protection du RGPD.

Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

  • L'accès non autorisé
  • La perte, l'altération ou la divulgation accidentelle
  • Les cyberattaques et intrusions

Mesures de sécurité en place :

  • Connexion HTTPS chiffrée (SSL/TLS)
  • Row Level Security (RLS) sur la base de données
  • Rate limiting pour prévenir les abus
  • Suppression automatique des données après 7 jours
  • Politique de mots de passe sécurisée

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

✅ Droit d'accès (art. 15 RGPD)

Obtenir une copie de vos données personnelles

✏️ Droit de rectification (art. 16 RGPD)

Corriger des données inexactes ou incomplètes

🗑️ Droit à l'effacement (art. 17 RGPD)

Demander la suppression de vos données (« droit à l'oubli »)

⏸️ Droit à la limitation du traitement (art. 18 RGPD)

Limiter l'utilisation de vos données

📦 Droit à la portabilité (art. 20 RGPD)

Recevoir vos données dans un format structuré et lisible

🚫 Droit d'opposition (art. 21 RGPD)

S'opposer au traitement de vos données pour des raisons légitimes

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous à :

contact@castmydoc.com

Nous vous répondrons dans un délai d'1 mois maximum (conformément à l'art. 12.3 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Cookies et technologies similaires

CastMyDoc utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

  • Cookies de session Supabase (authentification des sessions de présentation)
  • Stockage local du prénom (localStorage) pour les spectateurs

✅ Aucun consentement requis : Conformément à l'article 82 de la loi Informatique et Libertés, ces cookies techniques ne nécessitent pas de consentement préalable.

Nous n'utilisons aucun cookie de tracking, publicitaire ou analytique tiers (Google Analytics, Facebook Pixel, etc.).

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par un avis visible sur le site.

Date de dernière mise à jour : 3 décembre 2025

Nous contacter

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :

Email : contact@castmydoc.com

Courrier : François Bellay, 4 Allée Sagardi, 64600 Anglet, France