Politique de confidentialité

Responsable de traitement

Le Réseau d'Accompagnement et de Soutien des Troubles Dissociatifs (RASTD), association loi 1901 sise à Annonay, France (n° RNA W073008132), est responsable du traitement des données collectées par SysSpace. Contact : rastd.contact@gmail.com.

Données collectées

Selon votre usage de l'application, SysSpace peut traiter :

• Identifiants de compte : adresse email, mot de passe (stocké haché, jamais en clair).
• Données de système pluriel que vous saisissez vous-même : fiches d'alters (nom, âge, pronoms, rôle, description, déclencheurs, notes privées, photo), journal, messages internes, historique de fronting, groupes et sous-systèmes, mondes intérieurs, séances et notes de thérapie, humeur, événements, créations de la galerie, accords internes.
• Données de sécurité personnelle si vous les renseignez : plan de crise, contacts de crise.
• Si vous activez la synchronisation PluralKit : l'identifiant de votre système PluralKit et, si nécessaire, un jeton d'accès que vous fournissez vous-même.

Une partie de ces données relève de la catégorie « données de santé » au sens de l'article 9 du RGPD (informations relatives à un trouble dissociatif, notes thérapeutiques, état de crise). Elles ne sont traitées qu'avec votre consentement explicite, donné lors de la création de votre compte.

Finalités

Ces données sont utilisées uniquement pour fournir le service : afficher votre carnet de bord, synchroniser vos données entre vos appareils, et — si vous l'activez — importer vos alters depuis PluralKit. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni analysées à des fins statistiques par des tiers.

Base légale

Le traitement repose sur votre consentement explicite (art. 6.1.a et 9.2.a du RGPD) et, pour les données de compte strictement nécessaires au fonctionnement du service, l'exécution du contrat qui vous lie à RASTD en utilisant SysSpace (art. 6.1.b).

Qui a accès à vos données

Vos données sont cloisonnées par compte : personne d'autre que vous n'y a accès, y compris techniquement (règles de sécurité au niveau des lignes appliquées en base de données). Elles transitent uniquement par nos sous-traitants techniques :

• Supabase Inc. — hébergement de la base de données et du stockage de fichiers.
• Vercel Inc. — hébergement de l'application.
• PluralKit — uniquement si vous activez la synchronisation, et uniquement les données que PluralKit vous permet déjà de consulter sur votre propre système.

Ces prestataires sont susceptibles de traiter des données hors de l'Union européenne (États-Unis). Leurs garanties reposent sur les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer tout ou partie de vos données depuis la page Réglages, ou demander la suppression complète de votre compte par email.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (un export complet au format JSON est disponible depuis les Réglages), ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à rastd.contact@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges avec SysSpace sont chiffrés (HTTPS). Vos mots de passe sont hachés et jamais stockés en clair. L'accès à vos données est restreint à votre seul compte par des règles de sécurité appliquées directement au niveau de la base de données.

Cookies

SysSpace n'utilise que des cookies et du stockage local strictement nécessaires au fonctionnement du service (maintien de votre session de connexion). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

Mineurs

SysSpace ne s'adresse pas aux personnes de moins de 15 ans. Entre 15 et 18 ans, l'usage doit se faire avec l'accord d'un titulaire de l'autorité parentale, conformément à la loi française.