<?php
define('DS_APP', true);
require_once dirname(__DIR__) . '/includes/init.php';
$user = auth_user();
$pageTitle = 'Politique de confidentialité';
$activePage = '';
ob_start();
?>
<div style="max-width:760px;margin:0 auto;padding:20px 0;">
<style>
.legal-h1{font-size:1.8rem;font-weight:900;letter-spacing:-0.03em;margin-bottom:6px;}
.legal-date{font-size:0.82rem;color:var(--text-dim);margin-bottom:40px;}
.legal-h2{font-size:1.1rem;font-weight:800;letter-spacing:-0.01em;margin:32px 0 12px;color:var(--text);padding-bottom:8px;border-bottom:1px solid var(--border);}
.legal-p{font-size:0.88rem;color:var(--text-mid);line-height:1.8;margin-bottom:12px;}
.legal-p strong{color:var(--text);}
.legal-ul{font-size:0.88rem;color:var(--text-mid);line-height:1.8;margin:0 0 12px 20px;}
.legal-ul li{margin-bottom:4px;}
.legal-back{font-size:0.82rem;color:var(--text-mid);text-decoration:none;display:inline-flex;align-items:center;gap:6px;margin-bottom:24px;transition:color 0.2s;}
.legal-back:hover{color:var(--cyan);}
.legal-highlight{background:rgba(0,212,200,0.06);border:1px solid rgba(0,212,200,0.15);border-radius:10px;padding:14px 18px;margin-bottom:20px;}
.legal-highlight p{margin:0;font-size:0.88rem;color:var(--text-mid);line-height:1.7;}
.legal-highlight strong{color:var(--cyan);}
</style>

<a href="<?= url() ?>" class="legal-back">← Retour à l'accueil</a>

<h1 class="legal-h1">Politique de confidentialité</h1>
<div class="legal-date">Dernière mise à jour : <?= date('d/m/Y') ?></div>

<div class="legal-highlight">
  <p><strong>En résumé :</strong> Vos données personnelles sont utilisées uniquement pour faire fonctionner le service. Elles ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Vous pouvez les supprimer à tout moment.</p>
</div>

<h2 class="legal-h2">1. Responsable du traitement</h2>
<p class="legal-p">
  Le responsable du traitement des données personnelles est l'éditeur du site dermiteséborrhéique.fr.<br>
  Contact DPO : <a href="mailto:contact@dermiteseborrheique.fr" style="color:var(--cyan);">contact@dermiteseborrheique.fr</a>
</p>

<h2 class="legal-h2">2. Nature des données collectées</h2>
<p class="legal-p">Lors de votre inscription et utilisation du service, nous collectons :</p>
<ul class="legal-ul">
  <li><strong>Données de compte :</strong> nom/prénom, adresse email, mot de passe chiffré</li>
  <li><strong>Données de connexion :</strong> date et heure de connexion, adresse IP</li>
  <li><strong>Données de journal :</strong> score d'état de peau, aliments consommés, produits utilisés, facteurs lifestyle (sommeil, stress, exercice)</li>
  <li><strong>Données du réseau social :</strong> posts, réponses, votes publiés sous pseudonyme</li>
  <li><strong>Données techniques :</strong> navigateur, système d'exploitation (logs serveur)</li>
</ul>

<h2 class="legal-h2">3. Nature des données — précision importante</h2>
<div class="legal-highlight">
  <p>
    <strong>DermiteSéborrhéique.fr est un outil de bien-être cutané.</strong> Les données collectées (état de peau, aliments, produits) sont des données de suivi personnel de bien-être et <strong>ne constituent pas des données de santé au sens du RGPD</strong> (article 9). Aucun diagnostic médical n'est formulé par le service. L'utilisateur réalise lui-même ses propres interprétations.
  </p>
</div>

<h2 class="legal-h2">4. Finalités du traitement</h2>
<p class="legal-p">Vos données sont utilisées pour :</p>
<ul class="legal-ul">
  <li>Créer et gérer votre compte utilisateur</li>
  <li>Fournir les fonctionnalités du journal personnel et de l'analyse de corrélation</li>
  <li>Générer des statistiques anonymisées et agrégées pour la communauté</li>
  <li>Envoyer des notifications liées au service (alertes suspects, badges)</li>
  <li>Améliorer le service et prévenir les abus</li>
</ul>

<h2 class="legal-h2">5. Base légale</h2>
<p class="legal-p">
  Le traitement est fondé sur l'<strong>exécution du contrat</strong> (article 6.1.b RGPD) lié aux conditions d'utilisation acceptées lors de l'inscription, et sur notre <strong>intérêt légitime</strong> (article 6.1.f RGPD) à améliorer le service.
</p>

<h2 class="legal-h2">6. Données communautaires anonymisées</h2>
<p class="legal-p">
  Les statistiques affichées dans la section "Communauté" sont <strong>entièrement anonymisées</strong>. Elles représentent des moyennes agrégées sur un minimum de 2 utilisateurs. Aucune donnée individuelle identifiable n'est exposée publiquement.
</p>

<h2 class="legal-h2">7. Partage des données</h2>
<p class="legal-p">Vos données personnelles ne sont <strong>jamais vendues</strong> à des tiers. Elles peuvent être partagées uniquement avec :</p>
<ul class="legal-ul">
  <li><strong>IONOS SE</strong> (hébergeur) — dans le cadre de la fourniture du service d'hébergement</li>
  <li><strong>Google</strong> — si vous utilisez la connexion via Google OAuth (selon leur politique de confidentialité)</li>
  <li><strong>Autorités compétentes</strong> — si requis par la loi</li>
</ul>

<h2 class="legal-h2">8. Durée de conservation</h2>
<ul class="legal-ul">
  <li><strong>Données de compte :</strong> jusqu'à suppression du compte + 30 jours</li>
  <li><strong>Données de journal :</strong> jusqu'à suppression du compte</li>
  <li><strong>Logs serveur :</strong> 12 mois maximum</li>
  <li><strong>Posts publics :</strong> anonymisés ou supprimés selon votre demande</li>
</ul>

<h2 class="legal-h2">9. Vos droits (RGPD)</h2>
<p class="legal-p">Conformément au RGPD, vous disposez des droits suivants :</p>
<ul class="legal-ul">
  <li><strong>Droit d'accès :</strong> obtenir une copie de vos données</li>
  <li><strong>Droit de rectification :</strong> corriger vos données</li>
  <li><strong>Droit à l'effacement :</strong> supprimer votre compte et toutes vos données depuis les Paramètres</li>
  <li><strong>Droit à la portabilité :</strong> exporter vos données via le rapport PDF</li>
  <li><strong>Droit d'opposition :</strong> vous opposer à certains traitements</li>
</ul>
<p class="legal-p">
  Pour exercer vos droits : <a href="mailto:contact@dermiteseborrheique.fr" style="color:var(--cyan);">contact@dermiteseborrheique.fr</a><br>
  En cas de litige, vous pouvez saisir la <a href="https://www.cnil.fr" target="_blank" rel="noopener" style="color:var(--cyan);">CNIL</a>.
</p>

<h2 class="legal-h2">10. Sécurité</h2>
<p class="legal-p">
  Les mots de passe sont chiffrés avec bcrypt (coût 12). Les communications sont sécurisées par HTTPS. L'accès à la base de données est restreint. Des mesures techniques et organisationnelles appropriées sont mises en place pour protéger vos données.
</p>

<h2 class="legal-h2">11. Cookies</h2>
<p class="legal-p">
  Nous utilisons uniquement des cookies techniques strictement nécessaires : cookie de session (authentification) et cookie de préférence de langue. Ces cookies ne nécessitent pas de consentement au sens de la directive ePrivacy car ils sont indispensables au fonctionnement du service.
</p>
</div>
<?php
$content = ob_get_clean();
if ($user) {
    require DS_VIEWS . 'layouts/app.php';
} else {
    echo '<!DOCTYPE html><html lang="fr"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width,initial-scale=1"><title>Confidentialité — ' . APP_NAME . '</title>';
    echo '<link href="https://fonts.googleapis.com/css2?family=Cabinet+Grotesk:wght@400;700;900&display=swap" rel="stylesheet">';
    echo '<style>*{margin:0;padding:0;box-sizing:border-box;}body{background:#080C10;color:#F0F4F8;font-family:"Cabinet Grotesk",sans-serif;min-height:100vh;padding:40px 20px;}:root{--text:#F0F4F8;--text-mid:#7A8FA0;--text-dim:#3A4A58;--cyan:#00D4C8;--border:rgba(255,255,255,0.07);}</style>';
    echo '</head><body>' . $content . '</body></html>';
}