Données enregistrées
Compte et profil
Nom, adresse e-mail, pseudonyme, biographie, avatar, réglage public ou privé et état de l’onboarding. Le mot de passe est conservé sous forme de hash bcrypt, jamais en clair. Les liens de confirmation et de récupération sont temporaires ; seul leur hash est enregistré.
Collection
Références du Catalog, photos, état, histoire, wishlist et carnet d’entretien. Le coffre peut aussi contenir numéro de série, prix, vendeur, garantie, notes et documents privés.
Communauté
Publications, commentaires, mentions J’aime, abonnements et notifications nécessaires aux échanges entre membres.
Confiance et modération
Blocages, signalements, propositions de sources et décisions de revue sont enregistrés pour faire fonctionner les contrôles de sécurité.
Ce qui peut être visible
- Profil public : le nom, le pseudonyme, la biographie, l’avatar et les compteurs peuvent être consultés. Les publications deviennent visibles lorsque le profil est public.
- Montres et wishlist : elles apparaissent aux autres membres uniquement si l’élément et le profil sont tous deux publics.
- Coffre privé : numéro de série, données d’achat, vendeur, garantie, documents, notes privées et coûts d’entretien restent réservés au propriétaire du compte.
- Signalements : ils ne sont pas publiés. Ils sont accessibles dans la file réservée aux comptes administrateurs.
Services techniques utilisés
- Vercel
- Hébergement de l’application et stockage Blob privé des avatars, photos, documents de collection et images de publications.
- Neon
- Base PostgreSQL contenant les comptes, collections, interactions et données de modération.
- Resend
- Lorsqu’il est configuré, envoi des messages de vérification d’adresse et de récupération de compte. Le service reçoit l’adresse destinataire et le contenu technique du message.
- Watch API
- Catalog de références horlogères interrogé côté serveur. L’e-mail et le mot de passe du membre ne lui sont pas transmis.
- Better Auth
- Session de connexion nécessaire pour accéder aux espaces personnels et effectuer des actions authentifiées.
Les images personnelles sont décodées puis réencodées avant stockage afin de vérifier leur format et de retirer leurs métadonnées intégrées. Les PDF du coffre sont contrôlés puis servis uniquement en téléchargement après authentification.
Vos contrôles
- Modifier le profil et sa visibilité depuis les réglages.
- Choisir séparément la visibilité de chaque montre et souhait.
- Exporter la collection et son coffre en JSON ou CSV.
- Supprimer un document, une publication, une montre, un souhait ou le compte entier.
- Changer le mot de passe depuis la page Compte et données.
- Bloquer un membre ou signaler un profil ou une publication.
Conservation, suppression et contact
Les données du compte restent enregistrées pendant son utilisation. La suppression autonome retire le profil et ses données relationnelles puis déclenche le retrait des médias associés. Des instantanés textuels de contenus signalés peuvent rester dissociés d’un profil afin de conserver la trace d’une décision de modération.
Aucun canal de support public n’est encore proposé pendant cette bêta. Les actions disponibles — export, modification, blocage, signalement et suppression — s’effectuent directement depuis l’interface. Un contact dédié sera publié avant la sortie de bêta.