Politique de confidentialité

Dernière mise à jour : 23/08/2026 — conforme au RGPD

Données collectées

Donnée	Finalité
Pseudo	Identification sur la plateforme
Clé de sécurité FIDO2 (clé publique uniquement)	Authentification sans mot de passe
Sexe déclaré, année de naissance, centres d'intérêt	Personnalisation de l'expérience et de l'avatar
Messages échangés	Fonctionnement du service de messagerie
Date de dernière connexion	Statut "en ligne", rôle Ambassadeur

Ce que nous ne collectons jamais

• Aucune donnée biométrique (empreinte, visage) : lors de la connexion par clé de sécurité, seule votre clé publique est stockée, jamais votre empreinte ou votre visage.
• Aucun mot de passe : Tavernaute fonctionne exclusivement par clé de sécurité (FIDO2/WebAuthn).

Cookies

Un seul cookie technique est utilisé : le cookie de session (nécessaire pour rester connecté), en httpOnly et SameSite=Lax. Il expire automatiquement après 7 jours d'inactivité. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

Hébergement

Les données sont hébergées en France, chez un hébergeur respectant le RGPD.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Vous pouvez à tout moment demander la suppression de votre compte et de l'ensemble des données associées auprès de l'équipe de modération.

Sécurité

Les sessions sont protégées par jeton signé (JWT) stocké dans un cookie sécurisé, invalidé immédiatement en cas d'éjection ou de bannissement par un modérateur.