Dernière mise à jour : 14/08/2026
1. Données personnelles (RGPD)
Responsable du traitement : Johan C., personne physique, éditeur du service (voir les mentions légales).
Contact RGPD : pour exercer vos droits ou poser une question sur vos données personnelles, utilisez la page Contact.
DPO : aucun délégué à la protection des données n'a été désigné à ce stade, Crandoro estimant ne pas y être tenu. Si cette désignation devenait obligatoire, les coordonnées du DPO seraient publiées ici.
Finalités : création et gestion du compte, fonctionnement du service (publication, abonnements, flux RSS/API), sécurité (prévention des abus, du spam et des usages illicites), support et demandes de contact, suppression de compte, modération, coopération avec les autorités compétentes, et respect des obligations légales.
Base(s) légale(s) :
- Exécution du contrat (CGU) : création du compte, fourniture du service.
- Intérêt légitime : sécurité, prévention de fraude/abus, amélioration du service.
- Obligation légale : conservation/archivage lorsque la loi l'impose.
- Consentement : uniquement pour les cookies et traceurs non essentiels (mesure d'audience, publicité), si activés.
Données susceptibles d'être traitées :
- Compte : adresse e-mail, mot de passe (stocké uniquement sous forme de condensat cryptographique salé, jamais en clair), identifiants techniques, paramètres, préférences.
- Nom public du compte : un handle public choisi par vous (ex :
@cat_lover) et, à titre optionnel, un nom d'affichage librement saisi (peut être un pseudonyme). Crandoro ne demande pas et ne collecte pas votre nom légal réel ; aucun champ d'inscription ou de compte n'oblige à indiquer une identité civile. Vous pouvez modifier le nom d'affichage à tout moment. - Contenus : posts, commentaires, médias, métadonnées (date/heure), comptes gérés, bio / statut / résumé, pays et site web déclarés (tous optionnels sur le compte).
- Géolocalisation : uniquement si vous l'activez. La position est arrondie directement sur votre appareil, avant tout envoi : nous ne recevons donc jamais votre position exacte, et elle n'existe nulle part sur nos serveurs. Cela vaut aussi bien pour le fil local que pour une publication géolocalisée.
- Sécurité : journaux techniques (logs), adresse IP, et identifiants techniques pseudonymisés.
- Contact et demandes RGPD : adresse e-mail, code de vérification utilisé comme identifiant de discussion, raison de contact, contenu du message, date/heure, adresse IP et informations techniques nécessaires à la prévention des abus.
- Clés & signature : une clé publique peut être associée à votre compte ; la clé privée correspondante reste sur votre appareil ou dans votre navigateur et sert à signer certaines actions.
- Empreinte technique : un identifiant technique dérivé de votre navigateur ou de votre appareil, utilisé uniquement pour détecter les usages abusifs (ex : création anormale de multiples comptes) et renforcer la sécurité. Cette empreinte est pseudonymisée, non utilisée à des fins publicitaires ou de profilage, et non transmise à des tiers.
Destinataires :
- L'éditeur du service et, le cas échéant, les personnes qu'il habilite (support, sécurité, modération, traitement des demandes RGPD).
- Prestataires techniques strictement nécessaires (ex : hébergeur, envoi d'e-mails, maintenance).
- Google reCAPTCHA, uniquement sur le formulaire d'inscription du site web, pour distinguer un humain d'un automate. Google reçoit à cette occasion votre adresse IP et des signaux techniques de navigation, et peut les transférer hors de l'Union européenne. Base légale : intérêt légitime (prévention de la création massive de comptes). Aucun contenu que vous publiez ne lui est transmis.
- Autorités administratives ou judiciaires compétentes lorsque la loi l'exige, en cas de demande officielle, de signalement, d'enquête ou de litige.
- Le cas échéant, partenaires de mesure d'audience ou de publicité, uniquement si vous avez consenti et si ces services sont activés.
Transferts hors UE :
Crandoro privilégie l'hébergement en France. Certains services tiers (ex : mesure d'audience/publicité) peuvent impliquer des transferts hors UE selon leur configuration ; ils ne sont activés qu'après votre consentement lorsque requis.
Durées de conservation :
- Compte actif : tant que le compte est actif et nécessaire au service.
- Suppression standard : les données deviennent invisibles au public ; une archive sécurisée peut être conservée pendant 1 an, puis supprimée ou anonymisée.
- Signalement, demande d'autorité, enquête, fraude, abus ou litige : les données strictement nécessaires peuvent être conservées jusqu'à 5 ans après la clôture du dossier, ou plus longtemps si la loi ou une autorité compétente l'exige.
- Logs de sécurité et anti-abus : 12 mois, sauf obligation légale, demande d'autorité ou litige.
- Empreinte technique pseudonymisée : 12 mois après la dernière activité utile à la sécurité, sauf abus ou litige.
- Demandes de contact et demandes RGPD, y compris le code utilisé comme identifiant de discussion : 5 ans après le dernier échange, afin de documenter le traitement de la demande et les réponses apportées.
- Consentement cookies : 12 mois. Données de mesure d'audience : 25 mois maximum lorsqu'une telle mesure est activée.
Crandoro coopère avec les autorités compétentes et ne supprime pas les informations qui doivent être conservées pour respecter la loi, traiter un signalement, prévenir les abus ou défendre ses droits.
Vos droits :
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité selon les cas. Pour exercer vos droits, utilisez la page Contact en choisissant une raison liée aux données personnelles ou à la suppression de compte. Vous pouvez aussi déposer une réclamation auprès de la CNIL.
2. Cookies et traceurs
Cookies strictement nécessaires (non soumis au consentement) :
- Cookies de session, sécurité, langue et thème.
- Mémorisation de vos filtres du fil public (langue, catégorie, tag, pays, personne, mot-clé) : simple confort de navigation, aucune donnée transmise à un tiers.
- Traceurs de sécurité (ex : empreinte technique pseudonymisée) uniquement anti-abus.
Cookies optionnels (soumis au consentement) :
- Mesure d'audience : uniquement si vous activez « Mesure d'audience » dans vos préférences.
- Publicité : uniquement si vous activez « Publicité » dans vos préférences, lorsque des emplacements publicitaires sont effectivement en service.
Vous pouvez modifier vos préférences à tout moment via le lien Cookies dans le menu principal.
3. Applications Crandoro (Android, iOS, Windows)
Les applications Crandoro accèdent aux mêmes services que le site web et traitent vos données dans les mêmes conditions. Les précisions ci-dessous s'ajoutent à ce qui précède.
Accès demandés sur l'appareil :
- Localisation approximative : uniquement si vous l'activez, pour afficher les publications proches de chez vous et, si vous le choisissez, pour situer une publication. La position est arrondie sur votre appareil avant tout envoi : nous ne recevons jamais votre position exacte. Elle n'est jamais partagée publiquement et n'est jamais relevée lorsque l'application est en arrière-plan.
- Photos : uniquement au moment où vous joignez une image à une publication ou modifiez vos images de profil. L'application n'accède pas à vos photos en dehors de ces actions.
Données conservées sur l'appareil :
L'application conserve localement un identifiant anonyme de mesure d'usage, des éléments techniques de sécurité servant à signer certaines requêtes et à prévenir les abus, ainsi qu'un cache chiffré des contenus déjà consultés permettant la lecture hors connexion. Aucun de ces éléments n'est un identifiant publicitaire ; le cache n'est transmis à personne.
Sous-traitants (applications uniquement) :
- Google Ireland Ltd — Firebase Crashlytics : rapports d'incidents techniques permettant de corriger les fermetures inattendues de l'application. Aucune donnée identifiante ni aucun contenu de publication ne lui est transmis. Base légale : intérêt légitime (qualité et sécurité du service). Désactivé dans les versions de développement.
- Mixpanel : mesure d'usage produit, limitée à une liste restreinte d'événements et à des informations contextuelles non personnelles (plateforme, versions, langue), afin d'orienter les évolutions du service. Aucun identifiant publicitaire, aucun contenu utilisateur, aucune adresse e-mail. Base légale : intérêt légitime. Données hébergées dans l'Union européenne.
Suppression du compte depuis l'application :
L'application permet de supprimer un compte depuis l'écran « Gestion des comptes ». Cette suppression suit la même politique de conservation que la suppression effectuée depuis le site web (voir section « Durées de conservation » ci-dessus).
Vos choix :
Vous pouvez retirer à tout moment l'accès à la localisation et aux photos depuis les réglages de votre appareil, sans empêcher le reste de l'application de fonctionner. La désinstallation retire l'application et ses données locales ; selon le système, certains éléments techniques de sécurité peuvent toutefois subsister ou être recalculés à l'identique lors d'une réinstallation. Pour obtenir l'effacement de vos données, utilisez la suppression de compte ou la page Contact.