Repères Familles

Politique de confidentialité

Dernière mise à jour : juillet 2026. Cette page décrit précisément les données que Repères Familles collecte et pourquoi, conformément au Règlement Général sur la Protection des Données (RGPD).

⚠️ Ce document décrit fidèlement les traitements de données mis en œuvre par l'application telle qu'elle existe aujourd'hui. Avant mise en production, il doit être complété avec l'identité du responsable de traitement, les coordonnées d'un délégué à la protection des données (DPO) si applicable, et validé juridiquement — cf. le cahier des charges du projet.

1. Données collectées

  • Compte : prénom, adresse email, mot de passe (stocké de façon irréversible, jamais en clair — hachage bcrypt).
  • Foyer : nom du foyer, rôle (propriétaire ou membre), palier d'abonnement.
  • Outils que vous utilisez : agenda familial (titres, dates, notes que vous saisissez), routines et leurs étapes, et tout document déposé dans le coffre-fort — chiffré (AES-256-GCM) avant stockage, jamais lisible en clair par nous.
  • Facturation : en cas d'abonnement Premium, un identifiant client et un statut d'abonnement sont transmis par Stripe, notre prestataire de paiement. Nous ne recevons ni ne stockons vos coordonnées bancaires — elles sont traitées exclusivement par Stripe.
  • Newsletter : votre adresse email, si vous vous inscrivez volontairement. Un email de confirmation vous est envoyé (double consentement) avant toute inscription effective.
  • Formulaire de contact : nom, email, sujet et contenu du message que vous nous envoyez.
  • Cookies techniques : un cookie de session, strictement nécessaire pour vous maintenir connecté·e, sans finalité publicitaire ni traçage tiers.

2. Pourquoi nous les collectons

Chaque donnée est collectée pour une finalité précise : fournir le service demandé (créer votre compte, faire fonctionner les outils que vous utilisez), gérer votre abonnement, répondre à vos messages, et — avec votre consentement explicite — vous envoyer la newsletter. Nous ne revendons ni ne partageons vos données à des fins commerciales tierces.

3. Base légale

L'exécution du contrat (création de compte, fourniture des outils, abonnement) pour les données de compte et d'utilisation ; le consentement pour la newsletter ; l'intérêt légitime pour répondre aux messages de contact.

4. Qui a accès à vos données

Au sein d'un foyer abonné, l'agenda, les routines et le coffre-fort sont visibles par les membres de ce même foyer — jamais par des utilisateurs extérieurs. Nos prestataires techniques (hébergement de la base de données, Stripe pour les paiements) traitent les données strictement nécessaires à leur mission, sous contrat.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de l'ensemble des données associées à tout moment (cf. section 7).

6. Sécurité

Mots de passe hachés (jamais stockés en clair), documents du coffre-fort chiffrés avant stockage (AES-256-GCM), connexions chiffrées (HTTPS/TLS). Voir le cahier des charges technique pour le détail des mesures de sécurité.

Le dépôt de nouveaux documents dans le coffre-fort est suspendu. Un bilan ou un compte rendu médical est une donnée de santé, dont l'hébergement pour le compte d'autrui exige en France un prestataire certifié HDS (Hébergeur de Données de Santé). Nous n'accueillerons pas ces fichiers avant d'avoir cette certification. Les documents déjà déposés restent accessibles à leur foyer, qui peut les télécharger et les supprimer à tout moment.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition et de retrait de votre consentement à tout moment. Pour exercer ces droits, écrivez-nous à reperesfamilles@gmail.com — ou via la page Contact. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Deux de ces droits s'exercent sans nous écrire : depuis la page Mes données, vous téléchargez à tout moment l'ensemble de vos données dans un fichier réutilisable, et vous supprimez votre compte vous-même. La suppression est immédiate et définitive. Si d'autres personnes partagent votre foyer, ce qui appartient au foyer — les enfants, les routines, les journaux — leur reste, et seules vos données personnelles disparaissent.