Politique de confidentialité

Cette page explique quelles données personnelles awesome-repositories.com collecte lorsque vous visitez le site ou soumettez un dépôt, pourquoi nous les collectons et ce que nous en faisons. Elle est fournie conformément au Règlement (UE) 2016/679 (Règlement général sur la protection des données, "RGPD") et à la loi roumaine 190/2018. Elle couvre tous les points de terminaison que nous gérons — le répertoire public, la recherche, le formulaire de soumission et les pages d'administration.

Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

• Bringes Technology SRL
• Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania
• VAT: RO45896025
• Contact : hello@awesome-repositories.com

Nous n'avons pas nommé de délégué à la protection des données (DPO) car notre traitement ne répond pas aux seuils de l'article 37 du RGPD. Pour toute question relative à la confidentialité, écrivez à l'adresse ci-dessus.

Données que nous collectons

• Métadonnées des dépôts soumis. Lorsque vous collez une URL GitHub dans Soumettre un dépôt, nous récupérons les métadonnées publiques et le README du dépôt via l'API GitHub et en stockons une copie dans notre base de données Turso (SQLite). Aucun contenu au-delà de ce que GitHub expose déjà publiquement n'est collecté.
• Listes du répertoire. Le nom d'affichage (owner/repo), la description, les étoiles, le langage, les sujets, le statut de modération, les vues, les votes positifs et négatifs sont stockés dans notre base de données Turso (SQLite).
• Votes. Pour garantir un vote par visiteur, nous stockons un hash SHA-256 de votre adresse IP (salé) avec le vote. Nous ne stockons pas l'IP brute. Le hash est une empreinte à sens unique utilisée uniquement pour la déduplication.
• Vues. Chaque visite sur une page de dépôt incrémente un compteur sur ce dépôt. Nous stockons le compteur, pas l'identité du visiteur.
• Requêtes de recherche. Le texte que vous tapez dans la barre de recherche est enregistré avec le nombre de résultats qu'il a renvoyés. Les administrateurs utilisent cela pour comprendre ce que les utilisateurs recherchent. Les journaux de recherche ne sont pas liés à votre identité.
• Commentaires. Si vous soumettez un commentaire, nous stockons le message, l'e-mail optionnel que vous fournissez, la page depuis laquelle vous l'avez envoyé et votre chaîne user-agent.
• Comptes administrateur. Les administrateurs se connectent avec Google OAuth. Nous stockons le nom, l'e-mail, l'image de profil et l'identifiant de compte Google fournis par Google, ainsi que les enregistrements de session nécessaires pour les maintenir connectés. Le site public n'offre pas de comptes utilisateurs.
• Analytique (PostHog). Nous utilisons PostHog (région UE) pour suivre les visites de pages, les clics sur les éléments interactifs et — lorsque activé — les enregistrements de session avec les entrées de formulaire masquées. PostHog dépose un cookie propriétaire / une entrée de stockage local pour maintenir un identifiant de visiteur anonyme. L'analytique ne s'exécute qu'après que vous ayez accepté les cookies.
• Analytique (Google Analytics 4). Nous chargeons également Google Analytics 4 via la balise gtag.js. Google reçoit votre adresse IP (tronquée), votre user-agent et les pages que vous consultez. GA utilise des cookies propriétaires (la famille _ga) pour distinguer les visiteurs uniques. GA ne s'exécute qu'après que vous ayez accepté les cookies.
• Analytique produit (Microsoft Clarity). Nous utilisons Microsoft Clarity pour créer des cartes de chaleur et regarder des relectures de session anonymisées (une lecture des mouvements de souris, clics et défilements) afin de voir où la mise en page peut dérouter les utilisateurs et la corriger. Clarity masque le texte et les entrées de formulaire par défaut, nous ne voyons donc pas ce que vous tapez. Microsoft reçoit votre adresse IP, votre user-agent, les pages que vous consultez et ces événements d'interaction, et dépose des cookies propriétaires (_clck / _clsk) pour maintenir un identifiant de visiteur anonyme. Clarity ne s'exécute qu'après que vous ayez accepté les cookies.

Pourquoi nous collectons ces données et sur quelle base légale

Nous traitons les données personnelles selon les bases de l'article 6 du RGPD suivantes :

• Exécution d'un service (Art. 6(1)(b)) : hébergement et mise à disposition des métadonnées de dépôts soumis, modération, traitement des demandes de retrait.
• Intérêts légitimes (Art. 6(1)(f)) : prévention de la manipulation des votes via des hashs IP salés, comptage des pages vues, journalisation des requêtes de recherche pour améliorer le produit, conservation des journaux de session administrateur et protection du Service contre les abus. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes (voir « Vos droits » ci-dessous).
• Consentement (Art. 6(1)(a)) : cookies PostHog, Google Analytics et Microsoft Clarity ainsi que le traitement associé. Le consentement est recueilli via la bannière de cookies et peut être retiré à tout moment en effaçant le cookie cc dans votre navigateur, après quoi les outils d'analyse cesseront de se charger.
• Obligation légale (Art. 6(1)(c)) : conservation des documents que nous sommes tenus de garder en vertu des lois roumaines sur la fiscalité, la comptabilité ou la réglementation des plateformes, et réponse aux demandes valides des autorités compétentes.

Qui peut voir quoi

• Public : tout ce qui figure dans une liste de dépôts approuvée (owner/repo, description, README mis en cache, sujets, compteurs de vues et de votes).
• Administrateurs uniquement : soumissions en attente / rejetées, messages de feedback, journaux de recherche, métadonnées de session administrateur.
• Sous-traitants et prestataires : Turso / ChiselStrike (région UE — base de données), Cloudflare (worker + diffusion edge), GitHub, Inc. (source des métadonnées de dépôts publics), Google Ireland Limited (connexion + Analytics), PostHog (région UE — analytics) et Microsoft Corporation (Microsoft Clarity — heatmaps + relecture de session). Chacun d'eux ne reçoit que les données nécessaires à la fourniture de son service.

Transferts internationaux

Nous nous efforçons de conserver les données personnelles au sein de l'Espace économique européen. Cloudflare, Google et Microsoft (Clarity) peuvent traiter des données limitées (votre adresse IP, métadonnées de requête) en dehors de l'EEE. Lorsque cela se produit, les transferts sont couverts par les Clauses Contractuelles Types de la Commission européenne (Décision d'exécution (UE) 2021/914) et, pour Google et Microsoft, par la décision d'adéquation du Cadre de protection des données UE-États-Unis du 10 juillet 2023. Vous pouvez nous demander une copie des garanties en place.

Conservation

• Listes de dépôts approuvées : conservées jusqu'à ce que le soumetteur ou un administrateur les supprime.
• Soumissions en attente ou rejetées : jusqu'à 90 jours, puis supprimées sauf si conservées plus longtemps pour une raison de modération spécifique.
• Enregistrements de votes par hash IP salé : conservés pendant toute la durée de vie du dépôt auquel ils se rapportent.
• Messages de feedback : jusqu'à 24 mois à compter de leur réception.
• Journaux de recherche : jusqu'à 12 mois, puis agrégés ou supprimés.
• Enregistrements de connexion administrateur : conservés tant que l'administrateur est actif et jusqu'à 12 mois après la désactivation.
• Événements PostHog, Google Analytics et Microsoft Clarity : selon la durée de conservation par défaut de chaque fournisseur (généralement 12 à 14 mois ; Clarity conserve les données jusqu'à 13 mois).

Vos droits au titre du RGPD

Si nous détenons des données personnelles vous concernant, vous avez le droit de :

• Accéder aux données que nous détenons (Art. 15).
• Rectifier les données inexactes ou incomplètes (Art. 16).
• Effacer les données (« droit à l'oubli », Art. 17).
• Restreindre le traitement dans certaines circonstances (Art. 18).
• Portabilité des données — recevoir les données que vous nous avez fournies dans un format lisible par machine (Art. 20).
• Vous opposer au traitement fondé sur les intérêts légitimes (Art. 21).
• Retirer votre consentement donné pour les outils d'analyse à tout moment, sans affecter la licéité du traitement effectué avant le retrait (Art. 7(3)).
• Déposer une plainte auprès d'une autorité de contrôle. En Roumanie, il s'agit de l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. Vous pouvez également déposer une plainte auprès de l'autorité de votre pays de résidence dans l'UE.

Pour exercer l'un de ces droits, envoyez un e-mail à hello@awesome-repositories.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, conformément à l'article 12(3) du RGPD).

Décisions automatisées et profilage

Nous n'utilisons pas vos données personnelles pour prendre des décisions automatisées ayant des effets juridiques ou significatifs sur vous, et nous ne créons pas de profils comportementaux à des fins publicitaires.

Sécurité

Les données sont transmises via HTTPS, l'accès administrateur est protégé par Google OAuth et des cookies de session SSO marqués HttpOnly et SameSite, et les secrets sont conservés dans l'environnement d'exécution plutôt que dans le code. Nous examinons régulièrement l'accès aux points de terminaison administrateur. Aucun système ne peut être garanti comme étant totalement sécurisé, mais nous utilisons des mesures techniques et organisationnelles raisonnables proportionnelles au risque, conformément à l'article 32 du RGPD.

Cookies et stockage local

Nous utilisons un petit nombre de cookies et d'entrées de stockage, répartis en deux catégories :

• Strictement nécessaires (aucun consentement requis) : un cookie de session pour la connexion administrateur (first-party, HttpOnly), un cookie first-party « did » qui stocke un identifiant de visiteur anonyme pour lier les recherches et les votes, le cookie « cc » qui mémorise votre choix concernant la bannière de cookies, et des entrées de stockage de session utilisées pour éviter de compter deux fois une vue de page au sein d'un même onglet.
• Analytique (nécessitent votre consentement) : Le cookie / entrée de stockage local de PostHog pour un identifiant de visiteur anonyme, la famille de cookies _ga de Google Analytics, et les cookies _clck / _clsk de Microsoft Clarity. Ceux-ci ne se chargent qu'après que vous ayez cliqué sur « Accepter » dans la bannière de cookies.

Nous n'utilisons pas de cookies publicitaires intersites. Vous pouvez retirer votre consentement à l'analytique à tout moment en effaçant le cookie « cc » ou en bloquant les scripts d'analytique dans votre navigateur.

Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront signalées en haut de cette page avec une nouvelle date de « dernière mise à jour ».

Contact

Bringes Technology SRL, Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania — VAT RO45896025. Questions, demandes de retrait ou corrections : hello@awesome-repositories.com.