Politique de confidentialité

1. Cadre

Looply respecte la Loi 25 (Québec) et la LPRPDE/PIPEDA (Canada). Responsable de la protection des renseignements personnels : [NOM, courriel].

2. Données collectées

• Compte : nom affiché, nom d'utilisateur, mot de passe (haché — jamais lisible), rôle, photo de profil.
• Usage : journaux de connexion (date, compte) à des fins de sécurité et de statistiques ; favoris, playlists, messages et contenus que vous créez.
• Aucune donnée bancaire n'est stockée par Looply à ce stade (les paiements passeront par un prestataire certifié, ex. Stripe).

3. Finalités

Fournir le service (authentification, lecture, social), le sécuriser, l'améliorer (statistiques agrégées) et, si vous l'activez, personnaliser les recommandations. Aucune vente de données à des tiers.

4. Sous-traitants

Hébergement : Railway (États-Unis). Recommandations IA optionnelles : Anthropic (les requêtes n'incluent que l'humeur choisie et le catalogue, jamais votre identité). Annuaires tiers consultés : Radio Browser, Apple Podcasts, Jamendo, MusicBrainz.

5. Conservation et sécurité

Les données sont conservées tant que le compte est actif, puis supprimées ou anonymisées. Mesures : chiffrement des mots de passe (bcrypt), sessions signées (JWT httpOnly), contrôle d'accès par rôles, transport chiffré (HTTPS).

6. Vos droits

Accès, rectification, retrait du consentement, portabilité et suppression : écrivez à [privacy@looply.app]. Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.