Privacy Policy

1. Responsable du traitement

Deckmin est édité par Reverdin SASU — contact : contact@deckmin.com

2. Données collectées

Deckmin traite les données suivantes pour le compte de ses utilisateurs :

• Comptes administrateur : adresse email, nom, mot de passe haché (bcrypt)
• Données de session : cookie de session (httpOnly, expiration 24h)
• Données projet : listes d'utilisateurs, statut d'abonnement, métriques analytics — lues depuis la base de données ou l'API de votre application

Deckmin ne collecte pas de données auprès de vos utilisateurs finaux. Il lit les données depuis les bases de données et API que vous configurez.

3. Finalité et base légale

Les données sont traitées dans le seul but de fournir le service de dashboard d'administration :

• Déploiement self-hosted : intérêt légitime (RGPD Art. 6(1)(f))
• Service hébergé : exécution du contrat (RGPD Art. 6(1)(b))

4. Durée de conservation

• Comptes administrateur : jusqu'à suppression par l'opérateur
• Logs d'audit : 90 jours (TTL Redis)
• Données de session : 24 heures
• Données en cache : 2 à 5 minutes (TTL Redis)
• Déduplication email : selon la séquence (1h à 90 jours)

5. Sous-traitants

Selon la configuration de l'opérateur :

• Stripe — Traitement des paiements (si module finance activé)
• Listmonk — Envoi de newsletters (si module newsletter activé)
• Serveur SMTP — Envoi d'emails transactionnels (emails lifecycle)
• Redis — Cache et déduplication
• Hetzner — Hébergement serveur (Allemagne, UE)

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Pour exercer ces droits : contact@deckmin.com

7. Cookies

Deckmin utilise un unique cookie de session (httpOnly, SameSite=Lax). Aucun cookie de tracking, aucun cookie analytics, aucun cookie tiers.

8. Sécurité

Les mots de passe sont hachés avec bcrypt. Les sessions sont signées avec HMAC-SHA256. Toutes les connexions utilisent HTTPS. Le rate limiting est appliqué aux tentatives de connexion (5 par minute par IP).

9. Transferts hors UE

Aucun transfert de données hors de l'Union européenne. Les serveurs sont hébergés en Allemagne (Hetzner, Nuremberg).