Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site Katho.fr. Pour toute question relative à vos données, vous pouvez nous écrire : ludovic@katho.fr. Les informations sur l'éditeur figurent dans les mentions légales.

Données que nous collectons

Données de compte : pseudo, adresse email, mot de passe (stocké chiffré), date de naissance (pour vérifier la majorité), type de profil et, le cas échéant, date de naissance du·de la partenaire.

Données de profil : les informations que vous choisissez d'ajouter (localité, présentation, centres d'intérêt, photo de profil, lieux favoris).

Contenus que vous publiez : publications du fil, commentaires, albums et photos, messages privés et médias échangés, petites annonces, propositions de lieux, avis et notes, événements, déclarations de séjour (« J'y serai »).

Relations entre membres : demandes d'amis, abonnements, blocages et autorisations d'accès aux albums.

Données techniques : données minimales nécessaires à la sécurité et à la modération (par exemple adresse IP et journaux de connexion), ainsi que vos préférences d'affichage.

Mesure interne de l’annuaire : recherches effectuées, fiches consultées et actions réalisées (favori, itinéraire, site officiel, réservation partenaire ou avis). Pour les membres connectés, ces événements peuvent être reliés au compte ; pour les visiteurs non connectés, ils sont reliés uniquement à un identifiant de session transformé en empreinte irréversible. Aucune adresse IP n’est enregistrée dans ce journal.

Finalités et bases légales

Nous utilisons ces données pour : créer et gérer votre compte et l'espace membre (exécution du service) ; assurer la sécurité, la modération et la lutte anti-spam (intérêt légitime) ; vous envoyer des notifications et emails liés à votre activité (selon vos préférences) ; mesurer l'audience et améliorer la pertinence de l’annuaire (avec votre consentement, désactivable à tout moment).

Services tiers

Pour fonctionner, le site s'appuie sur des services externes susceptibles de traiter certaines données :

Cloudflare Turnstile — protection anti-robot des formulaires d'inscription et de contact ;
Google Analytics — mesure d'audience, désactivable ici ;
OpenStreetMap / Nominatim et api-adresse.data.gouv.fr — affichage des cartes et géocodage des adresses de lieux et d'événements ;
Open-Meteo — affichage de la météo sur les fiches de lieux ;
Services de notifications push des navigateurs (Apple, Google, Mozilla) — uniquement si vous activez les notifications ;
Hébergeur et service d'envoi d'emails — hébergement du site et acheminement des emails.

Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins publicitaires.

Cookies et stockage local

Le site utilise un cookie de session indispensable à la connexion et servant, lorsque la mesure d’audience est active, à distinguer anonymement les étapes d’une même visite dans l’annuaire ; un cookie de préférence Analytics désactivable via la page de préférences analytics ; et un stockage local dans votre navigateur pour mémoriser des préférences d'affichage (thème, éléments masqués). Les cookies indispensables ne nécessitent pas de consentement ; la mesure d'audience est soumise à votre choix.

Visibilité de vos contenus

Vous gardez le contrôle de ce que vous partagez. Vos albums disposent de réglages de visibilité (public, membres, sur autorisation ou privé), vos séjours et certaines informations de profil peuvent être restreints, et vous pouvez supprimer vos contenus à tout moment. Réfléchissez avant de publier : une fois partagé avec d'autres membres, un contenu peut avoir été vu ou enregistré.

Durée de conservation

Vos données de compte et vos contenus sont conservés tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données personnelles et vos contenus sont supprimés ou anonymisés, sauf obligation légale de conservation. Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité. Les événements anonymisés de performance de l’annuaire sont supprimés après treize mois.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de retrait de votre consentement. La plupart de ces actions sont accessibles directement depuis le site : modifier votre profil, régler la visibilité de vos contenus, supprimer vos publications, désactiver la mesure d'audience ou les notifications, et supprimer votre compte depuis votre espace membre.

Pour exercer un droit ou poser une question, écrivez-nous à ludovic@katho.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Sécurité

Les mots de passe sont stockés sous forme chiffrée, les échanges avec le site sont protégés par HTTPS, et l'accès aux contenus restreints (albums, messages) est contrôlé. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe unique et solide.

Mineurs

Le service est strictement réservé aux personnes majeures. Aucun compte n'est destiné aux mineurs ; tout compte concerné serait supprimé.