Politique de confidentialité

Le responsable du traitement des données personnelles est :

• Nom : Laure Szumilas
• Site web : itsgoodtobegoodi.com
• Email : contact@itsgoodtobegoodi.com

Nous collectons les données suivantes selon votre utilisation du site :

Newsletter

• Adresse email
• Date d'inscription

Finalité : Envoi de notre newsletter mensuelle contenant nos derniers articles et conseils voyage.

Base légale : Consentement explicite (article 6.1.a du RGPD)

Commentaires

• Nom ou pseudonyme
• Adresse email
• Contenu du commentaire
• Date de publication

Finalité : Publication et modération des commentaires sur les articles.

Base légale : Consentement (article 6.1.a du RGPD)

Compte membre

• Nom
• Adresse email
• Mot de passe (chiffré)
• Photo de profil (optionnel)

Finalité : Gestion de l'espace membre, sauvegarde des favoris.

Base légale : Exécution du contrat (article 6.1.b du RGPD)

Formulaire de contact

• Nom
• Adresse email
• Message

Finalité : Répondre à vos demandes.

Base légale : Intérêt légitime (article 6.1.f du RGPD)

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés :

• cookie-consent : Mémorise vos préférences de cookies (1 an)
• supabase-auth-token : Session d'authentification (7 jours)

Cookies analytiques

Nous utilisons Plausible Analytics, une solution respectueuse de la vie privée :

• Aucun cookie déposé
• Aucune donnée personnelle collectée
• Données anonymisées et agrégées
• Hébergement en Europe

Malgré son respect de la vie privée, vous pouvez choisir de désactiver cette mesure d'audience via notre bandeau de consentement.

Cookies marketing

Nous n'utilisons actuellement aucun cookie marketing ou publicitaire.

Gestion des cookies

Vous pouvez modifier vos préférences à tout moment en cliquant sur "Gérer les cookies" en bas de page, ou en supprimant les cookies via les paramètres de votre navigateur.

Vos données peuvent être transmises aux sous-traitants suivants :

Sous-traitant	Service	Localisation
Supabase	Base de données, authentification	Europe (AWS Frankfurt)
Vercel	Hébergement du site	Global (CDN)
Resend	Envoi d'emails	États-Unis
Plausible	Analytics	Europe

Tous nos sous-traitants sont conformes au RGPD et disposent de garanties appropriées pour le transfert de données hors UE (clauses contractuelles types ou décision d'adéquation).

Type de données	Durée de conservation
Newsletter	Jusqu'à désinscription
Commentaires	Durée de publication de l'article + 1 an
Compte membre	3 ans après la dernière connexion
Formulaire de contact	3 ans
Logs serveur	12 mois

À l'expiration de ces délais, vos données sont supprimées ou anonymisées.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit de retirer votre consentement : À tout moment, sans affecter la licéité du traitement antérieur

Comment exercer vos droits ?

Envoyez-nous un email à contact@itsgoodtobegoodi.com en précisant :

• Votre nom et prénom
• Votre adresse email (celle utilisée sur notre site)
• Le droit que vous souhaitez exercer
• Une copie d'une pièce d'identité (pour vérification)

Nous répondrons dans un délai maximum de 30 jours.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières
• Mise à jour régulière des systèmes
• Authentification sécurisée via Supabase

Notre site s'adresse aux familles mais la création d'un compte membre est réservée aux personnes majeures (18 ans et plus).

Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent et découvrez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous les supprimions.

Cette politique peut être mise à jour périodiquement. En cas de modification substantielle, nous vous en informerons par :

• Un bandeau d'information sur le site
• Un email si vous êtes abonné à notre newsletter

Dernière mise à jour : Janvier 2026

Version : 1.0