Vie privée
Politique de confidentialité
Cette politique décrit les données traitées par FamiWatch, pourquoi, combien de temps, et vos droits. Le principe : vos données servent à faire fonctionner l'application, rien d'autre.
Données traitées et finalités
- Compte : email, prénom, nom, mot de passe (haché, jamais en clair), langue — pour créer et sécuriser votre accès (exécution du contrat).
- Foyer : nom du foyer, profils membres (prénom, émoji, couleur — souvent ceux d'enfants, créés par le titulaire), titres suivis (nom, plateforme, statut, saisons), coches de visionnage et rappels de sortie (date, note) — pour fournir le service (exécution du contrat).
- Chiffrement applicatif au repos : le nom du foyer, les prénoms des profils, les noms de titres, plateformes et notes sont chiffrés en base (AES-256-GCM), en plus du chiffrement du disque.
- Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
- Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
Sous-traitants
- Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
- Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
- Brevo (Sendinblue SAS) — envoi des emails transactionnels, société française.
- Google Firebase Cloud Messaging (Google Ireland Ltd) — remise des notifications de l'application Android ; ne transite que le jeton d'appareil (pseudonyme) et le texte de la notification (clauses contractuelles types + Data Privacy Framework).
- Stripe (si offre payante activée) — traitement des paiements.
Durées de conservation
- Données du compte et du foyer : tant que le compte existe.
- Suppression du compte : effacement immédiat de toutes les données (foyer, profils, titres, coches, rappels compris).
- Journal de sécurité : 12 mois maximum.
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition — y compris pour les données des profils membres que vous avez créés. Depuis la page « Mon compte » : exportez vos données (JSON) et supprimez votre compte — soit uniquement FamiWatch, soit votre identifiant et vos données partout où il est utilisé. Pour toute demande : famiwatch@marolya.fr. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
Sécurité
- Mots de passe hachés (bcrypt), sessions signées, cookies httpOnly.
- Chiffrement TLS en transit et chiffrement applicatif des données sensibles au repos.
- Limitation de débit sur les points sensibles et journal de sécurité.
Cookies
FamiWatch n'utilise que des cookies strictement nécessaires : session (connexion), protection CSRF et préférence de langue. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.
Dernière mise à jour : août 2026.