Politique de confidentialité

Version 1.0 — dernière mise à jour le 1ᵉʳ mai 2026.

1. Responsable de traitement

Pierrick Hellequin, joignable à pkhv59@gmail.com.

2. Données collectées

Lors de la création de ton compte et de l'utilisation du service, nous collectons :

• Identité : nom, adresse email, mot de passe (haché).
• Contenu utilisateur : recettes, courses, tâches, contacts, souhaits, entretiens, notations, événements partagés avec ton foyer.
• Métadonnées techniques : adresse IP de connexion, user-agent, dates de connexion.
• Données OAuth (uniquement si tu connectes Gmail ou Google Calendar) : tokens d'accès, label de l'adresse connectée. Aucun contenu d'email n'est stocké sur nos serveurs.

3. Finalités

• Fournir le service (compte, partage foyer, planning, etc.).
• Sécurité : détection de fraude, journalisation des connexions.
• Communication transactionnelle (réinitialisation de mot de passe, notification de modification des CGV).

4. Bases légales

• Exécution du contrat (article 6.1.b RGPD) pour les fonctionnalités du service.
• Intérêt légitime (article 6.1.f) pour la sécurité et la prévention de fraude.
• Consentement explicite (article 6.1.a) pour les connexions OAuth Gmail / Calendar.

5. Sous-traitants

[À COMPLÉTER : liste exhaustive avec finalité, localisation des données, transferts hors UE]

• Hostinger / Vercel — hébergement applicatif (UE / États-Unis).
• Neon — base de données PostgreSQL (UE).
• Google LLC — OAuth Gmail / Calendar et services associés (États-Unis, clauses contractuelles types).
• Stripe — paiements (États-Unis, clauses contractuelles types).

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Elles sont supprimées immédiatement sur demande de suppression du compte (depuis les paramètres) ou après 3 ans d'inactivité.

7. Tes droits RGPD

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Accès et portabilité : un export JSON complet est téléchargeable depuis tes paramètres.
• Rectification : modifie tes informations directement depuis ton profil.
• Suppression : un bouton « Supprimer mon compte » dans tes paramètres déclenche une suppression définitive.
• Opposition et limitation : contacte-nous à pkhv59@gmail.com.

8. Sécurité

Tes mots de passe sont hachés avec bcrypt. Toutes les communications sont chiffrées en TLS. Le chiffrement au repos des tokens OAuth est en cours de déploiement (Phase 1.C).

9. Cookies

Voir la page dédiée aux cookies.

10. Réclamation

En cas de désaccord sur la gestion de tes données, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr.