{% extends 'public/walk_the_line/base.html.twig' %}
{% block title %}Données personnelles — Walk The Line{% endblock %}
{% block description %}Politique de confidentialité du site Walk The Line : données collectées, finalités, durées de conservation et droits.{% endblock %}
{% block robots %}<meta name="robots" content="noindex,follow">{% endblock %}
{% block stylesheets %}<link rel="stylesheet" href="{{ asset('css/public/walk-the-line/legal.css') }}">{% endblock %}
{% block body %}
{% include 'public/walk_the_line/partials/_header.html.twig' %}
<main class="wtl-legal-page" id="top">
  <section class="legal-hero">
    <div class="legal-hero-copy" data-reveal>
      <p class="wtl-eyebrow">Walk The Line · Vie privée</p>
      <h1>Données<br><span>personnelles.</span></h1>
      <p class="legal-hero-lead">Ce que le site collecte, pourquoi ces données sont utilisées et comment exercer vos droits.</p>
    </div>
  </section>

  <section class="legal-content">
    <div class="legal-grid">
      <aside class="legal-index" aria-label="Sommaire">
        <p>Sur cette page</p>
        <nav>
          <a href="#responsable">Responsable</a>
          <a href="#contact">Formulaire de contact</a>
          <a href="#conservation">Conservation</a>
          <a href="#recaptcha">Anti-spam</a>
          <a href="#cookies">Cookies</a>
          <a href="#droits">Vos droits</a>
        </nav>
      </aside>

      <div class="legal-sections">
        <section class="legal-section" id="responsable">
          <span class="legal-section-no">01</span><h2>Responsable du traitement</h2>
          {% set legalName = association ? (association.legalName ?: association.name) : project.publicName ?: project.name %}
          <p>Le responsable des traitements réalisés depuis ce site est <strong>{{ legalName }}</strong>.</p>
          {% set privacyEmail = project.contactEmail ?: (association ? association.email : null) %}
          {% if privacyEmail %}<p>Pour toute question relative à vos données personnelles : <a href="mailto:{{ privacyEmail }}">{{ privacyEmail }}</a>.</p>{% endif %}
        </section>

        <section class="legal-section" id="contact">
          <span class="legal-section-no">02</span><h2>Formulaire de contact</h2>
          <p>Lorsque vous utilisez le formulaire, les informations nécessaires au traitement de votre demande sont enregistrées : nom, structure éventuelle, adresse e-mail, téléphone facultatif, sujet et contenu du message.</p>
          <p>Des informations techniques limitées sont également utilisées pour prévenir les abus : une empreinte non réversible de l’adresse IP pour la limitation de fréquence et, lorsque reCAPTCHA est activé, le score transmis par le service anti-spam.</p>
          <h3>Finalités</h3>
          <ul class="legal-list">
            <li>répondre à votre demande ;</li>
            <li>assurer son suivi dans le back-office ;</li>
            <li>transformer, lorsque cela est pertinent, une demande de programmation en prospection ;</li>
            <li>prévenir les soumissions automatisées et abusives.</li>
          </ul>
          <h3>Base juridique</h3>
          <p>Selon la nature de la demande, le traitement repose sur les mesures précontractuelles prises à votre demande ou sur l’intérêt légitime de l’éditeur à répondre aux sollicitations reçues et à sécuriser son formulaire.</p>
          <h3>Destinataires</h3>
          <p>Les données sont accessibles uniquement aux personnes autorisées à gérer Walk The Line et ses demandes entrantes. Elles ne sont pas vendues à des tiers.</p>
        </section>

        <section class="legal-section" id="conservation">
          <span class="legal-section-no">03</span><h2>Durées de conservation</h2>
          <p>Une demande entrante est conservée pendant le temps nécessaire à son traitement. Une demande clôturée qui n’est pas transformée en relation commerciale a vocation à être supprimée au plus tard dans les douze mois suivant sa clôture.</p>
          <p>Lorsqu’une demande devient une prospection, les coordonnées nécessaires au suivi commercial peuvent être conservées jusqu’à trois ans à compter du dernier contact actif, sauf obligation légale ou nécessité de conservation plus longue liée à une relation contractuelle.</p>
        </section>

        <section class="legal-section" id="recaptcha">
          <span class="legal-section-no">04</span><h2>Protection anti-spam</h2>
          {% if project.recaptchaEnabled %}
            <p>Le formulaire utilise Google reCAPTCHA pour distinguer les soumissions légitimes des comportements automatisés. Lors de son utilisation, des informations techniques relatives à votre navigateur et à votre interaction avec la page peuvent être transmises à Google afin d’établir un score de risque.</p>
            <p>Google indique que reCAPTCHA peut déposer le cookie technique <code>_GRECAPTCHA</code> nécessaire à son analyse de risque. L’utilisation du service est soumise aux règles de confidentialité et conditions de Google.</p>
          {% else %}
            <p>reCAPTCHA est actuellement désactivé pour ce projet. Le formulaire reste protégé par des mécanismes locaux : jeton CSRF, champ piège, temporisation et limitation de fréquence.</p>
          {% endif %}
        </section>

        <section class="legal-section" id="cookies">
          <span class="legal-section-no">05</span><h2>Cookies et traceurs</h2>
          {% if project.googleAnalyticsTrackingConfigured %}
            <p>Le site utilise Google Analytics 4 pour mesurer son audience uniquement lorsque vous l’acceptez depuis le bandeau de consentement. Tant que vous n’avez pas donné votre accord, la balise Google Analytics n’est pas chargée.</p>
            <p>Lorsque vous acceptez la mesure d’audience, des informations relatives à votre navigation peuvent être transmises à Google afin de produire des statistiques agrégées de fréquentation. Votre choix est conservé localement dans votre navigateur et peut être modifié à tout moment via le bouton « Cookies » affiché sur le site.</p>
          {% else %}
            <p>Le site n’intègre actuellement aucun outil publicitaire ni aucune mesure d’audience active. Des cookies strictement techniques peuvent être utilisés pour le fonctionnement de la session et la sécurité du formulaire.</p>
          {% endif %}
          {% if project.recaptchaEnabled %}<p>Lorsque reCAPTCHA est activé sur la page Contact, le service peut utiliser son propre traceur technique pour l’analyse anti-abus.</p>{% endif %}
        </section>

        <section class="legal-section" id="droits">
          <span class="legal-section-no">06</span><h2>Vos droits</h2>
          <p>Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Selon la base juridique applicable, vous pouvez également vous opposer au traitement ou exercer votre droit à la portabilité.</p>
          {% if privacyEmail %}<p>Pour exercer ces droits, écrivez à <a href="mailto:{{ privacyEmail }}">{{ privacyEmail }}</a> en précisant votre demande. Une vérification d’identité peut être demandée lorsqu’elle est nécessaire pour éviter de communiquer des données à la mauvaise personne.</p>{% endif %}
          <p>Vous disposez également du droit d’introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.</p>
        </section>
      </div>
    </div>
  </section>
  <footer class="legal-footer"><span>WALK THE LINE</span><span>© {{ 'now'|date('Y') }}</span>{% include 'public/walk_the_line/partials/_legal_links.html.twig' %}</footer>
</main>
{% endblock %}