Sécurité et confidentialité chez Guanajuato Local Hub

• Les comptes sont créés avec une adresse e-mail et un mot de passe, ou via Google.
• Les mots de passe sont gérés par notre prestataire d'authentification ; nous ne stockons jamais de mot de passe en clair.
• Vous pouvez vous déconnecter de n'importe quel appareil en fermant votre session depuis le menu de votre compte.
• Les actions d'administration exigent un rôle vérifié côté serveur ; ce rôle n'est jamais accepté depuis le navigateur.

• Notre base de données applique la sécurité au niveau des lignes : chaque utilisateur ne peut lire et modifier que ses propres enregistrements.
• Les fiches d'établissement, les avis et les contenus publiés volontairement dans l'annuaire sont publics. Les profils d'utilisateur ne sont pas consultables par les autres visiteurs.
• Des vérifications côté serveur contrôlent la propriété avant toute modification de fiche, d'avis, de revendication ou d'abonnement.

• L'application est développée sur la plateforme Lovable et fonctionne sur une infrastructure gérée avec TLS. Tout le trafic du site passe par HTTPS.
• La base de données, l'authentification et le stockage de fichiers sont fournis par notre backend géré.
• Les secrets serveur (clés d'API, secrets de signature de webhooks) sont stockés comme secrets gérés et ne sont jamais inclus dans le code côté navigateur.

• Données de compte : adresse e-mail, nom affiché et, si vous en fournissez une, photo de profil.
• Données de la fiche : les informations que vous choisissez de publier sur votre établissement — nom, catégorie, adresse, coordonnées, photos, vidéos et liens.
• Avis et messages : le contenu que vous publiez sur les fiches et les messages échangés via la plateforme.
• Données de facturation : statut de l'abonnement, formule et période de facturation. Les données de carte sont traitées par Stripe : nous ne les voyons ni ne les stockons.

• Supabase — base de données, authentification et stockage de fichiers.
• Stripe — facturation des abonnements et paiements.
• Google Maps Platform — cartes et données de lieux pour les fiches de l'annuaire.
• Lovable AI Gateway — alimente l'assistant de discussion et les fonctions assistées par IA.
• WhatsApp — messagerie bidirectionnelle optionnelle sur les formules Pro et Enterprise, ouverte depuis le lien public que l'établissement choisit de publier.

Nous utilisons des cookies et du stockage local pour les fonctions essentielles, comme le maintien de votre session et la mémorisation de votre langue. Nous ne vendons pas de données personnelles.

• Les fiches, les avis et les données de compte sont conservés pendant toute la durée de vie de votre compte.
• Vous pouvez demander la suppression de votre compte et de vos données personnelles en écrivant à l'adresse ci-dessous. Les avis publics peuvent être conservés sous forme anonymisée afin de préserver l'intégrité des notes des établissements.
• Les sauvegardes sont conservées par nos hébergeurs selon leurs durées standard.

Si vous pensez avoir découvert un problème de sécurité ou de confidentialité, écrivez à gtolocalhub@gmail.com en précisant les détails et les étapes pour le reproduire. Merci de nous laisser un délai raisonnable pour enquêter et corriger avant toute divulgation publique.