Vie privée
Politique de confidentialité
Cette politique décrit les données traitées par FamiSync, pourquoi, combien de temps, et vos droits. Le principe : vos données servent à faire fonctionner l'application, rien d'autre.
Données traitées et finalités
- Compte : email, prénom, nom, mot de passe (haché, jamais en clair) — pour créer et sécuriser votre accès (exécution du contrat).
- Données familiales : membres, événements de calendrier, listes, tâches, rappels — pour fournir le service (exécution du contrat).
- Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
- Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
Sous-traitants
- Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
- Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
- Brevo (Sendinblue SAS) — envoi des emails transactionnels, société française.
- Stripe (si offre payante activée) — traitement des paiements.
Durées de conservation
- Données du compte et de la famille : tant que le compte existe.
- Suppression du compte : effacement immédiat des données ; les familles partagées avec un autre adulte connecté sont conservées pour lui.
- Journal de sécurité : 12 mois maximum.
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Depuis la page « Mon compte » : exportez vos données (JSON) et supprimez votre compte — soit uniquement FamiSync, soit votre identifiant et vos données partout où il est utilisé. Pour toute demande : famisync@marolya.fr. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
Sécurité
- Mots de passe hachés (bcrypt), sessions signées, cookies httpOnly.
- Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
- Limitation de débit sur les points sensibles et journal de sécurité.
Cookies
FamiSync n'utilise que des cookies strictement nécessaires : session (connexion), protection CSRF et préférence de langue. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.
Dernière mise à jour : juillet 2026.