Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Nous collectons les données suivantes :

Données de compte

• Adresse e-mail (identifiant de connexion)
• Mot de passe (stocké sous forme hachée, non lisible)
• Prénom / nom (optionnel, si renseigné)
• Date d'inscription

Données d'utilisation

• Besoins, émotions, actions et blocages saisis dans l'application
• Date et heure de création / modification des entrées
• Paramètres et préférences de l'application

Données techniques

• Adresse IP (conservée dans les journaux serveur)
• Type de navigateur et système d'exploitation
• Pages visitées et durée de session (via cookies de session)

Nous ne collectons pas de données de paiement (traitées directement par notre prestataire de paiement), ni de données de géolocalisation précise, ni de données biométriques.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de compte et d'utilisation : conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 30 jours après la clôture du compte.
• Journaux techniques (logs) : conservés 12 mois maximum.
• Données liées aux obligations légales (facturation, comptabilité) : 10 ans conformément au Code de commerce.

5. Destinataires des données

Vos données sont traitées par l'Éditeur et peuvent être transmises aux sous-traitants suivants, dans le strict respect du RGPD :

• Hébergeur : [NOM HÉBERGEUR] — hébergement des données en [PAYS/UE]
• Service e-mail transactionnel : [NOM SERVICE] — envoi d'e-mails techniques

Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

Les données sont hébergées au sein de l'Union Européenne. En cas de transfert hors UE, nous nous assurons de la mise en place de garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement des communications via HTTPS (TLS)
• Hachage des mots de passe (bcrypt)
• Accès aux données restreint aux personnes habilitées
• Sauvegardes régulières

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

Pour exercer ces droits, contactez-nous à [EMAIL] en joignant une copie d'un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies

Nous utilisons des cookies pour le bon fonctionnement du Service. Pour plus d'informations, consultez notre Politique de Cookies.