{% extends '@kohinos/common/layout.html.twig' %}

{% block title %}Politique de confidentialité - {{ mlcName }}{% endblock %}

{% block content %}
<div class="container py-4">
    <h1 class="mb-4">
        <i class="fas fa-file-contract"></i>
        Politique de confidentialité
    </h1>

    <div class="card mb-4">
        <div class="card-body">
            <h2>1. Responsable du traitement</h2>
            <p>
                Le responsable du traitement des données est l'association <strong>{{ mlcName }}</strong>.
                {% if contactEmail %}
                    Contact : <a href="mailto:{{ contactEmail }}">{{ contactEmail }}</a>
                {% endif %}
            </p>
            {% if dpoEmail %}
            <p>
                <strong>Délégué à la Protection des Données (DPO) :</strong>
                <a href="mailto:{{ dpoEmail }}">{{ dpoEmail }}</a>
            </p>
            {% endif %}

            <h2>2. Données collectées</h2>
            <p>Dans le cadre de la gestion de la monnaie locale complémentaire, nous collectons :</p>
            <ul>
                <li><strong>Données d'identité :</strong> nom, prénom, email, téléphone</li>
                <li><strong>Données d'adresse :</strong> adresse postale, code postal, ville</li>
                <li><strong>Données financières :</strong> IBAN (chiffré), transactions, cotisations</li>
                <li><strong>Données de connexion :</strong> adresse IP, date de dernière connexion</li>
                <li><strong>Données SSA :</strong> composition du foyer, participations (si applicable, avec consentement spécifique)</li>
            </ul>

            <h2>3. Finalités du traitement</h2>
            <ul>
                <li>Gestion des adhésions et des comptes de monnaie locale</li>
                <li>Traitement des transactions et cotisations</li>
                <li>Gestion des mandats de prélèvement SEPA</li>
                <li>Participation au programme de Sécurité Sociale Alimentaire (SSA) - avec consentement</li>
                <li>Envoi de notifications par email - avec consentement</li>
                <li>Affichage sur la carte des prestataires/adhérents - avec consentement</li>
            </ul>

            <h2>4. Bases légales</h2>
            <ul>
                <li><strong>Exécution du contrat (art. 6.1.b) :</strong> gestion des adhésions, transactions, cotisations, mandats SEPA</li>
                <li><strong>Consentement (art. 6.1.a) :</strong> données SSA, notifications email, géolocalisation</li>
                <li><strong>Obligation légale (art. 6.1.c) :</strong> conservation des données comptables</li>
                <li><strong>Intérêt légitime (art. 6.1.f) :</strong> sécurité de la plateforme, prévention des fraudes</li>
            </ul>

            <h2>5. Durées de conservation</h2>
            <table class="table table-bordered">
                <thead>
                    <tr>
                        <th>Type de données</th>
                        <th>Durée de conservation</th>
                    </tr>
                </thead>
                <tbody>
                    <tr><td>Transactions</td><td>10 ans (obligation légale)</td></tr>
                    <tr><td>Mandats SEPA</td><td>6 ans après la fin du mandat</td></tr>
                    <tr><td>Données SSA</td><td>6 ans</td></tr>
                    <tr><td>Comptes inactifs</td><td>Anonymisation après 3 ans d'inactivité</td></tr>
                    <tr><td>Logs d'emails</td><td>6 mois</td></tr>
                    <tr><td>Journal d'audit</td><td>6 ans</td></tr>
                </tbody>
            </table>

            <h2>6. Vos droits</h2>
            <p>Conformément au RGPD, vous disposez des droits suivants :</p>
            <ul>
                <li><strong>Droit d'accès (art. 15) :</strong> consulter et exporter vos données</li>
                <li><strong>Droit de rectification (art. 16) :</strong> corriger vos données inexactes</li>
                <li><strong>Droit à l'effacement (art. 17) :</strong> demander la suppression de vos données</li>
                <li><strong>Droit à la portabilité (art. 20) :</strong> recevoir vos données dans un format structuré</li>
                <li><strong>Droit de retrait du consentement (art. 7) :</strong> retirer un consentement à tout moment</li>
            </ul>
            <p>
                Pour exercer vos droits, rendez-vous sur votre
                {% if app.user %}
                    <a href="{{ path('gdpr_my_data') }}">espace RGPD</a>
                {% else %}
                    espace RGPD (accessible après connexion)
                {% endif %}
                {% if dpoEmail %}
                    ou contactez notre DPO à <a href="mailto:{{ dpoEmail }}">{{ dpoEmail }}</a>.
                {% endif %}
            </p>

            <h2>7. Sécurité des données</h2>
            <ul>
                <li>Les IBAN sont chiffrés en base de données</li>
                <li>Les données SSA sont accessibles uniquement aux administrateurs habilités</li>
                <li>Toutes les actions sensibles sont journalisées</li>
                <li>Les connexions sont sécurisées par HTTPS</li>
                <li>Les mots de passe sont hashés avec un algorithme sécurisé</li>
            </ul>

            <h2>8. Réclamation</h2>
            <p>
                Si vous estimez que le traitement de vos données ne respecte pas la réglementation,
                vous pouvez introduire une réclamation auprès de la
                <a href="https://www.cnil.fr/fr/plaintes" target="_blank" rel="noopener">CNIL</a>.
            </p>
        </div>
    </div>

    <div class="text-center mb-4">
        {% if app.user %}
            <a href="{{ path('gdpr_consent') }}" class="btn btn-primary">
                <i class="fas fa-shield-alt"></i> Gérer mes consentements
            </a>
        {% endif %}
    </div>
</div>
{% endblock %}