Politique de confidentialité

Dernière mise à jour : 18 juillet 2026. Cette politique décrit les données traitées par Actify, pourquoi nous les traitons et comment exercer vos droits.

1. Responsable du traitement

Actify est un projet académique réalisé par une équipe d'étudiants de l'ESGI (année 2025-2026), sans vocation commerciale. Le responsable du traitement est l'équipe projet Actify, joignable à l'adresse yohan.georgelin@gmail.com. Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires.

2. Données que nous traitons

Profil — nom d'utilisateur, nom affiché, biographie, avatar, adresse e-mail (facultative).
Wallets XRPL — adresses publiques des wallets que vous liez à votre compte pour vous connecter et signer vos transactions.
Activité sur le marketplace — commandes et achats, avis publiés, favoris, historique de téléchargements.
Contenus — fichiers numériques et visuels que vous téléversez lorsque vous publiez un asset.
Logs techniques — journaux serveur (adresse IP, horodatage, route appelée) nécessaires au fonctionnement et à la sécurité de la plateforme.

3. Finalités et bases légales

Fournir le service (compte, publication, achat, téléchargement des licences) — exécution du contrat qui nous lie lorsque vous créez un compte.
Sécurité et prévention des abus (authentification, logs, modération) — intérêt légitime à maintenir une plateforme sûre.
Mesure d'audience via Umami — uniquement avec votre consentement, exprimé via le bandeau de cookies et révocable à l'expiration de ce choix (180 jours) ou en supprimant le cookie actify_consent.

4. Durées de conservation

Données de profil (nom d'utilisateur, nom affiché, e-mail, biographie, avatar) et wallets liés : tant que votre compte est actif. À la suppression du compte, le profil est anonymisé et les wallets liés sont supprimés.
Contributions et historique (avis, favoris, téléchargements, enregistrements d'achat, fichiers publiés) : conservés après la suppression du compte, sous forme dissociée de votre profil (les avis restent affichés de façon anonyme, les achats gardent leur trace transactionnelle). Pour demander l'effacement complet de contenus, écrivez-nous à yohan.georgelin@gmail.com.
Logs techniques : conservés au maximum 12 mois.
Projet académique oblige : la plateforme et l'ensemble de ses données applicatives ont vocation à être supprimées à la clôture du projet (fin de l'année universitaire 2025-2026), hors éventuelle reprise annoncée aux utilisateurs.

5. Hébergement

L'application, sa base de données, les fichiers téléversés et l'outil de mesure d'audience sont hébergés sur un serveur privé virtuel (VPS) localisé en Europe. Aucune donnée applicative n'est transférée hors de l'Union européenne par nos soins.

6. Blockchain XRPL : un registre public et immuable

Les paiements et l'émission (mint) des licences NFT s'effectuent sur le XRP Ledger, un registre public, distribué et immuable. Chaque transaction que vous signez y est inscrite de façon permanente et consultable par quiconque : adresses de wallet émettrice et destinataire, montant, horodatage, identifiant du NFT. Ni Actify ni personne ne peut modifier ou effacer ces inscriptions.

Concrètement : la suppression de votre compte anonymise votre profil sur nos serveurs (nom d'utilisateur, nom affiché, e-mail, biographie, avatar) et supprime vos wallets liés ; vos contributions publiques (avis, fichiers publiés) et vos enregistrements d'achat sont conservés sous forme dissociée de votre profil, notamment pour préserver la correspondance avec les transactions inscrites sur le ledger — que rien ne peut retirer du registre. C'est une caractéristique intrinsèque de la blockchain, que vous acceptez en utilisant un wallet XRPL avec Actify. Nous limitons ce qui part on-chain au strict nécessaire : aucune donnée de profil (nom, e-mail, biographie) n'est écrite sur le ledger — seules vos adresses publiques de wallet et les transactions que vous signez y figurent.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, de portabilité (export de vos données au format JSON) et de suppression de votre compte. L'export et la suppression sont disponibles en libre-service depuis Paramètres → Privacy (protégés par la double authentification si vous l'avez activée). Vous pouvez également modifier vos informations de profil directement depuis l'application. Pour les autres demandes (accès, rectification), écrivez-nous à yohan.georgelin@gmail.com depuis l'adresse associée à votre compte ou en justifiant de votre identité de wallet ; nous répondons dans un délai maximal d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

8. Cookies et mesure d'audience

Nom	Type	Durée	Finalité
`actify_token`	Technique — exempté de consentement	15 minutes	Jeton d'accès de votre session connectée.
`actify_refresh`	Technique — exempté de consentement	7 jours	Renouvellement de la session sans reconnexion.
`actify_consent`	Préférence	180 jours	Mémorise votre choix sur la mesure d'audience.

La mesure d'audience repose sur Umami, un outil open source que nous hébergeons nous-mêmes sur le même VPS : aucune donnée n'est transmise à un tiers. Umami ne dépose aucun cookie, ne construit pas d'empreinte de navigateur exploitable entre sites et agrège des statistiques anonymes (pages vues, provenance, type d'appareil). Il n'est activé qu'après votre accord via le bandeau de consentement.

Vous pouvez retirer ou modifier votre choix à tout moment : .