Données personnelles (RGPD) & Cookies
Dernière mise à jour : 14/08/2026
1. Données personnelles (RGPD)
Responsable du traitement : Johan C., personne physique, éditeur du service (voir les mentions légales).
Contact RGPD : pour exercer vos droits ou poser une question sur vos données personnelles, utilisez la page Contact.
DPO : aucun délégué à la protection des données n'a été désigné à ce stade, Crandoro estimant ne pas y être tenu. Si cette désignation devenait obligatoire, les coordonnées du DPO seraient publiées ici.
Finalités : création et gestion du compte, fonctionnement du service (publication, abonnements, flux RSS/API), sécurité (prévention des abus, du spam et des usages illicites), support et demandes de contact, suppression de compte, modération, coopération avec les autorités compétentes, et respect des obligations légales.
Base(s) légale(s) :
- Exécution du contrat (CGU) : création du compte, fourniture du service.
- Intérêt légitime : sécurité, prévention de fraude/abus, amélioration du service.
- Obligation légale : conservation/archivage lorsque la loi l'impose.
- Consentement : uniquement pour les cookies et traceurs non essentiels (mesure d'audience, publicité), si activés.
Données susceptibles d'être traitées :
- Compte : adresse e-mail, mot de passe (stocké uniquement sous forme de condensat cryptographique salé, jamais en clair), identifiants techniques, paramètres, préférences.
- Nom public du compte : un handle public choisi par vous (ex : @cat_lover) et, à titre optionnel, un nom d'affichage librement saisi (peut être un pseudonyme). Crandoro ne demande pas et ne collecte pas votre nom légal réel ; aucun champ d'inscription ou de compte n'oblige à indiquer une identité civile. Vous pouvez modifier le nom d'affichage à tout moment.
- Contenus : posts, commentaires, médias, métadonnées (date/heure), comptes gérés, bio / statut / résumé, pays et site web déclarés (tous optionnels sur le compte).
- Géolocalisation : uniquement si vous l'activez. La position est arrondie directement sur votre appareil, avant tout envoi : nous ne recevons donc jamais votre position exacte, et elle n'existe nulle part sur nos serveurs. Cela vaut aussi bien pour le fil local que pour une publication géolocalisée.
- Sécurité : journaux techniques (logs), adresse IP, et identifiants techniques pseudonymisés.
- Contact et demandes RGPD : adresse e-mail, code de vérification utilisé comme identifiant de discussion, raison de contact, contenu du message, date/heure, adresse IP et informations techniques nécessaires à la prévention des abus.
- Clés & signature : une clé publique peut être associée à votre compte ; la clé privée correspondante reste sur votre appareil ou dans votre navigateur et sert à signer certaines actions.
- Empreinte technique : un identifiant technique dérivé de votre navigateur ou de votre appareil, utilisé uniquement pour détecter les usages abusifs (ex : création anormale de multiples comptes) et renforcer la sécurité. Cette empreinte est pseudonymisée, non utilisée à des fins publicitaires ou de profilage, et non transmise à des tiers.
Destinataires :
- L'éditeur du service et, le cas échéant, les personnes qu'il habilite (support, sécurité, modération, traitement des demandes RGPD).
- Prestataires techniques strictement nécessaires (ex : hébergeur, envoi d'e-mails, maintenance).
- Google reCAPTCHA, uniquement sur le formulaire d'inscription du site web, pour distinguer un humain d'un automate. Google reçoit à cette occasion votre adresse IP et des signaux techniques de navigation, et peut les transférer hors de l'Union européenne. Base légale : intérêt légitime (prévention de la création massive de comptes). Aucun contenu que vous publiez ne lui est transmis.
- Autorités administratives ou judiciaires compétentes lorsque la loi l'exige, en cas de demande officielle, de signalement, d'enquête ou de litige.
- Le cas échéant, partenaires de mesure d'audience ou de publicité, uniquement si vous avez consenti et si ces services sont activés.
Transferts hors UE :
Crandoro privilégie l'hébergement en France. Certains services tiers (ex : mesure d'audience/publicité) peuvent impliquer des transferts hors UE selon leur configuration ; ils ne sont activés qu'après votre consentement lorsque requis.
Durées de conservation :
- Compte actif : tant que le compte est actif et nécessaire au service.
- Suppression standard : les données deviennent invisibles au public ; une archive sécurisée peut être conservée pendant 1 an, puis supprimée ou anonymisée.
- Signalement, demande d'autorité, enquête, fraude, abus ou litige : les données strictement nécessaires peuvent être conservées jusqu'à 5 ans après la clôture du dossier, ou plus longtemps si la loi ou une autorité compétente l'exige.
- Logs de sécurité et anti-abus : 12 mois, sauf obligation légale, demande d'autorité ou litige.
- Empreinte technique pseudonymisée : 12 mois après la dernière activité utile à la sécurité, sauf abus ou litige.
- Demandes de contact et demandes RGPD, y compris le code utilisé comme identifiant de discussion : 5 ans après le dernier échange, afin de documenter le traitement de la demande et les réponses apportées.
- Consentement cookies : 12 mois. Données de mesure d'audience : 25 mois maximum lorsqu'une telle mesure est activée.
Crandoro coopère avec les autorités compétentes et ne supprime pas les informations qui doivent être conservées pour respecter la loi, traiter un signalement, prévenir les abus ou défendre ses droits.
Vos droits :
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité selon les cas. Pour exercer vos droits, utilisez la page Contact en choisissant une raison liée aux données personnelles ou à la suppression de compte. Vous pouvez aussi déposer une réclamation auprès de la CNIL.
2. Cookies et traceurs
Cookies strictement nécessaires (non soumis au consentement) :
- Cookies de session, sécurité, langue et thème.
- Mémorisation de vos filtres du fil public (langue, catégorie, tag, pays, personne, mot-clé) : simple confort de navigation, aucune donnée transmise à un tiers.
- Traceurs de sécurité (ex : empreinte technique pseudonymisée) uniquement anti-abus.
Cookies optionnels (soumis au consentement) :
- Mesure d'audience : uniquement si vous activez « Mesure d'audience » dans vos préférences.
- Publicité : uniquement si vous activez « Publicité » dans vos préférences, lorsque des emplacements publicitaires sont effectivement en service.
Vous pouvez modifier vos préférences à tout moment via le lien Cookies dans le menu principal.
3. Applications Crandoro (Android, iOS, Windows)
Les applications Crandoro accèdent aux mêmes services que le site web et traitent vos données dans les mêmes conditions. Les précisions ci-dessous s'ajoutent à ce qui précède.
Accès demandés sur l'appareil :
- Localisation approximative : uniquement si vous l'activez, pour afficher les publications proches de chez vous et, si vous le choisissez, pour situer une publication. La position est arrondie sur votre appareil avant tout envoi : nous ne recevons jamais votre position exacte. Elle n'est jamais partagée publiquement et n'est jamais relevée lorsque l'application est en arrière-plan.
- Photos : uniquement au moment où vous joignez une image à une publication ou modifiez vos images de profil. L'application n'accède pas à vos photos en dehors de ces actions.
Données conservées sur l'appareil :
L'application conserve localement un identifiant anonyme de mesure d'usage, des éléments techniques de sécurité servant à signer certaines requêtes et à prévenir les abus, ainsi qu'un cache chiffré des contenus déjà consultés permettant la lecture hors connexion. Aucun de ces éléments n'est un identifiant publicitaire ; le cache n'est transmis à personne.
Sous-traitants (applications uniquement) :
- Google Ireland Ltd — Firebase Crashlytics : rapports d'incidents techniques permettant de corriger les fermetures inattendues de l'application. Aucune donnée identifiante ni aucun contenu de publication ne lui est transmis. Base légale : intérêt légitime (qualité et sécurité du service). Désactivé dans les versions de développement.
- Mixpanel : mesure d'usage produit, limitée à une liste restreinte d'événements et à des informations contextuelles non personnelles (plateforme, versions, langue), afin d'orienter les évolutions du service. Aucun identifiant publicitaire, aucun contenu utilisateur, aucune adresse e-mail. Base légale : intérêt légitime. Données hébergées dans l'Union européenne.
Suppression du compte depuis l'application :
L'application permet de supprimer un compte depuis l'écran « Gestion des comptes ». Cette suppression suit la même politique de conservation que la suppression effectuée depuis le site web (voir section « Durées de conservation » ci-dessus).
Vos choix :
Vous pouvez retirer à tout moment l'accès à la localisation et aux photos depuis les réglages de votre appareil, sans empêcher le reste de l'application de fonctionner. La désinstallation retire l'application et ses données locales ; selon le système, certains éléments techniques de sécurité peuvent toutefois subsister ou être recalculés à l'identique lors d'une réinstallation. Pour obtenir l'effacement de vos données, utilisez la suppression de compte ou la page Contact.
Conditions Générales d'Utilisation
Dernière mise à jour : 14/08/2026
1. Objet
Les présentes Conditions Générales d'Utilisation (« CGU ») encadrent l'accès et l'utilisation de Crandoro, réseau social dédié à l'actualité locale et globale. L'Éditeur est Johan C., personne physique (voir les mentions légales).
2. Âge minimum
L'accès est réservé aux personnes âgées d'au moins 15 ans. En créant un compte, vous déclarez respecter cette condition.
3. Comptes
Un même jeu d'identifiants de connexion (adresse e-mail et mot de passe) permet d'ouvrir plusieurs comptes publics distincts, dans la limite attachée à votre formule. Chaque compte dispose de son propre nom public. Les actions (publication, abonnement, réaction, etc.) sont effectuées au nom du compte sélectionné et engagent le titulaire des identifiants, quel que soit le compte utilisé.
4. Compte, sécurité et accès
- Vous êtes responsable de la confidentialité de vos identifiants.
- Pour la sécurité et la prévention des abus, Crandoro peut utiliser des mécanismes techniques (ex : empreinte technique pseudonymisée, signatures locales) décrits dans l'onglet « Données ».
- En cas de suspicion d'abus (spam, harcèlement, multi-comptes frauduleux), Crandoro peut appliquer des mesures de vérification et/ou restreindre temporairement l'accès.
5. Contenus : responsabilités & droits
Vous restez propriétaire des contenus que vous publiez. Pour fournir le service (hébergement, affichage, partage dans le flux), vous accordez à Crandoro une licence non exclusive, mondiale, gratuite et limitée à la durée de publication, permettant de stocker, reproduire et afficher vos contenus au sein de Crandoro (y compris sur les supports techniques nécessaires).
Vous garantissez disposer des droits nécessaires sur les contenus publiés (textes, images, vidéos, etc.).
6. Règles de conduite (contenus interdits)
Sont notamment interdits :
- Harcèlement, menaces, propos haineux, discrimination, incitation à la violence.
- Contenus manifestement illégaux (pédopornographie, apologie de crimes, etc.).
- Doxxing (divulgation d'informations personnelles), usurpation d'identité.
- Spam, manipulation, automatisation abusive, contournement des limites API.
- Contenus portant atteinte aux droits de tiers (droit d'auteur, marque, droit à l'image).
7. Automatisation : RSS & API
- RSS : un compte peut déclarer plusieurs flux, chacun conditionné à la validation du domaine concerné, dont l'utilisateur doit être propriétaire ou gestionnaire. Le service génère alors une publication par élément de flux, accompagnée du lien fourni par ce flux et d'une cartouche indiquant son origine. L'utilisateur reste responsable de chaque flux déclaré et des droits attachés à son contenu.
- Longueur des publications : le texte de toute publication, quelle que soit son origine, est limité à une longueur maximale fixée par le service, au-delà de laquelle il est tronqué.
- API : usage soumis à des quotas (rate limiting) et à des règles anti-spam. Tout abus peut entraîner la révocation du token et/ou la suspension.
8. Liens sortants et sources
Crandoro encourage les liens sortants vers les sources originales. Crandoro n'est pas responsable des contenus accessibles sur des sites tiers.
9. IA (comptes systèmes, synthèses)
Des comptes système publient de courts résumés d'actualité générés automatiquement. Ces résumés citent systématiquement les sources à partir desquelles ils ont été rédigés. Ils sont fournis à titre informatif, peuvent contenir des erreurs, et ne constituent pas des conseils : les sources citées restent l'autorité de référence.
10. Signalement, modération et sanctions (DSA)
- Signalement : un outil de signalement permet de notifier un contenu potentiellement illicite ou contraire aux règles.
- Traitement : Crandoro examine les signalements et peut prendre des mesures (masquage, retrait, restriction).
- Sanctions : avertissement, suspension d'un compte (compte visible avec statut « suspendu », contenu masqué), révocation d'accès API, ou bannissement (suppression de tous les comptes rattachés aux mêmes identifiants).
- Recours : vous pouvez contester une décision via le formulaire de contact.
11. Disponibilité et responsabilité
Crandoro est fourni « en l'état ». Malgré nos efforts, une interruption ou un bug peut survenir. Dans les limites autorisées par la loi, Crandoro ne saurait être tenu responsable des dommages indirects, ni des contenus publiés par les utilisateurs ou par des tiers.
12. Résiliation / suppression
Vous pouvez supprimer votre compte. Après suppression, les données deviennent non publiques ; un archivage sécurisé peut être conservé pendant une durée légale (voir onglet « Données »).
13. Modification des CGU
Crandoro peut faire évoluer les CGU. En cas de modification substantielle, une information sera affichée sur le site.
14. Applications Crandoro (Android, iOS, Windows)
Outre l'accès via le site web, Crandoro est proposé sous forme d'application. Les présentes CGU s'appliquent intégralement à l'utilisation de ces applications, en complément, le cas échéant, des règles de la plateforme de distribution concernée.
- Conditions de plateforme : lorsque vous installez l'application depuis un magasin d'applications, votre utilisation est également soumise aux conditions de ce magasin. En cas de conflit, les règles spécifiques au service Crandoro ci-dessus prévalent pour ce qui concerne le contenu publié et la modération.
- Mises à jour : l'application peut télécharger automatiquement des mises à jour. Certaines évolutions de sécurité ou de conformité peuvent rendre indispensable l'installation de la dernière version.
- Signalement et blocage : l'application expose dans l'écran de chaque publication des outils de signalement et de masquage ou blocage de compte, conformément aux exigences DSA et aux règles applicables aux contenus générés par les utilisateurs.
- Suppression du compte depuis l'application : l'écran « Gestion des comptes » permet de supprimer un compte directement depuis l'appareil, sans passer par le site web.
- Rapports d'incidents et mesure produit : l'application transmet à des sous-traitants des informations techniques anonymes destinées à corriger les bugs et à mesurer l'utilisation du produit. Aucune donnée personnelle identifiante n'est transmise. Le détail figure dans l'onglet « Données ».
- Canaux non officiels : Crandoro ne reconnaît pas et n'assure aucun support pour des versions de l'application obtenues en dehors des canaux officiels indiqués par Crandoro.
15. Droit applicable et litiges
Les présentes CGU sont régies par le droit français.
En cas de litige, une solution amiable sera recherchée en priorité via la page Contact. À défaut, le tribunal compétent est celui de Grenoble.
Cette désignation ne fait pas obstacle aux règles impératives protectrices du consommateur : si vous agissez en qualité de consommateur, vous conservez le droit de saisir la juridiction du lieu de votre domicile ou toute autre juridiction compétente en application de la loi.
