Politique de confidentialité

Le responsable de traitement est Nel Bouteghmes, éditeur de CoPa, 13 rue Rabelais, 93120 La Courneuve, France.

Contact : contact@app-copa.top.

• Compte : nom d'utilisateur, adresse e-mail, téléphone (facultatif). Le mot de passe est haché par Firebase Authentication et n'est jamais stocké en clair.
• Contenu familial chiffré : événements de garde, demandes d'échange, dépenses, documents, adresses, voyages, profils des membres de la famille.
• Notifications : jetons de notification push et, sur chaque appareil, heures de silence et fuseau horaire.
• Journaux techniques nécessaires à la sécurité et au fonctionnement.
• Site web : l'hébergeur OVH conserve les adresses IP dans ses journaux d'accès.

Fournir l'application, notifier l'autre parent, assurer la sécurité et prévenir les abus. CoPa ne fait ni publicité, ni revente de données, ni profilage, et n'envoie aucune donnée personnelle à une intelligence artificielle.

• Exécution du contrat : utilisation de l'application.
• Intérêt légitime : sécurité et journaux techniques.
• Consentement : notifications push, géolocalisation si vous l'activez, e-mails de notification.

• Google Firebase (authentification, base de données, stockage, fonctions, messagerie) : héberge les données. Le contenu familial y est chiffré.
• Google Maps : saisie d'adresses. Le service n'est chargé qu'au moment de la saisie.
• Resend : envoi des e-mails de notification.
• OVH : hébergement de ce site.
• SMS : aucun service d'envoi de SMS n'est utilisé pour le moment.

Ce qui reste lisible par Google : identifiants techniques (identifiant de compte, identifiant de famille, empreintes), dates de tri, statuts des demandes, auteur et indicateur d'urgence des notifications, jetons de notification, heures de silence et fuseau horaire. Les montants, descriptions, noms d'enfants, profils et noms d'utilisateur ne sont pas lisibles : ils sont chiffrés avec la clé familiale.

Les données de l'application sont hébergées à Londres, au Royaume-Uni, qui fait l'objet d'une décision d'adéquation. Google et Resend peuvent traiter certaines données aux États-Unis, dans le cadre du Data Privacy Framework ou de clauses contractuelles types.

• Compte actif : tant que l'application est utilisée.
• Après suppression du compte : effacement des données sous 30 jours au plus (la suppression depuis l'application est immédiate).
• Compte inactif : supprimé après 24 mois sans connexion.
• Copies de sauvegarde : effacées sous 90 jours au plus.
• Journaux techniques et journaux du site (OVH) : 12 mois au plus.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait de votre consentement, ainsi que de directives sur le sort de vos données après votre décès.

Vous pouvez supprimer votre compte depuis l'application (voir la page de suppression) ou nous écrire à contact@app-copa.top. Nous répondons sous un mois.

L'application ne propose pas d'export de vos données. Pour exercer votre droit d'accès ou de portabilité, écrivez-nous : nous vous transmettrons les données de compte que nous détenons. Le contenu familial étant chiffré, il n'est lisible que dans l'application.

Vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/plaintes.

CoPa est réservée aux adultes de 18 ans et plus. Les enfants n'ont pas de compte. Ils ne sont mentionnés que dans les informations saisies par les parents.

Chiffrement de bout en bout des contenus, HTTPS, règles d'accès à la base de données, accès restreint. En cas de violation de données, la CNIL est notifiée dans un délai de 72 heures, et les personnes concernées si le risque est élevé.

Ce site n'utilise aucun cookie, aucun traceur, aucun outil de statistiques, aucune police ni script venant d'un autre site. Il n'y a donc pas de bandeau à accepter.

Cette page indique sa date de dernière mise à jour. En cas de changement important, les utilisateurs en sont informés dans l'application. Les versions précédentes sont disponibles sur demande.