Politique de confidentialité

Données traitées et finalités

• Compte : e-mail, prénom, nom — transmis par votre identifiant Marolya pour créer et sécuriser votre accès (exécution du contrat). L'application ne reçoit ni ne conserve jamais votre mot de passe : l'authentification est assurée par le portail marolya.fr, du même éditeur.
• Données familiales : membres (dont téléphone et adresse s'ils sont renseignés, visibles par les membres du foyer), événements de calendrier, listes, tâches et leur journal de complétion (qui a fait quoi, qui l'a noté, quand), défis à points (points gagnés, par qui, noté par qui, quand), classements archivés, récompenses et échanges de points (demandé par qui, accordé ou refusé par qui, quand), rappels, recettes, menus, emplois du temps, et vos réglages (notifications, affichage, e-mail hebdomadaire) — pour fournir le service (exécution du contrat).
• Foyers connectés (fonction facultative) : si votre foyer se relie à un autre, seuls les éléments explicitement partagés deviennent visibles de l'autre foyer — les événements auxquels vous l'invitez (titre, créneau, lieu, notes), les recettes que vous lui envoyez, les listes que vous choisissez de partager (leur contenu, et le prénom de qui y ajoute ou coche), et les prénoms, couleurs et photos des membres concernés. Chaque invitation s'accepte ou se refuse, la connexion est révocable à tout moment, et le reste de vos données n'est jamais partagé.
• E-mail hebdomadaire (facultatif) : si vous l'activez dans « Mon compte », un récapitulatif de votre semaine est envoyé le dimanche à l'adresse de votre compte ; désactivable à tout moment au même endroit, et rien n'est envoyé si la semaine est vide (exécution du contrat, sur votre demande).
• Achats dans les applications : historique des achats App Store ou Google Play (offre, dates, statut de l'abonnement), rattaché à l'identifiant Marolya de l'adulte qui a souscrit et à son foyer — pour ouvrir l'accès Premium du foyer (exécution du contrat). Aucune donnée de paiement ne nous est transmise : elles restent chez Apple ou Google.
• Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
• Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.

Sous-traitants

• Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
• Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
• Brevo (Sendinblue SAS) — envoi des e-mails transactionnels, société française.
• Google Firebase Cloud Messaging (Google Ireland Ltd) — remise des notifications de l'application Android ; ne transite que le jeton d'appareil (pseudonyme) et le texte de la notification (clauses contractuelles types + Data Privacy Framework).
• Stripe Payments Europe — traitement des paiements et facturation.
• RevenueCat Inc. — gestion des achats intégrés App Store et Google Play ; ne reçoit que votre identifiant Marolya et l'historique de vos achats (États-Unis, clauses contractuelles types). Apple et Google traitent le paiement en tant que responsables distincts, selon leurs propres politiques.

Durées de conservation

• Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.
• Données du compte et de la famille : tant que le compte existe ET reste utilisé.
• Compte INACTIF depuis un an : votre compte est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et la suppression a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les comptes couverts par un abonnement en cours ou un accès à vie ne sont pas concernés.
• Suppression du compte : effacement immédiat des données ; les familles partagées avec un autre adulte connecté sont conservées pour lui.
• Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.
• Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

Sécurité

• Authentification déléguée à l'identifiant Marolya : FamiSync ne stocke aucun mot de passe. Sessions signées, cookies httpOnly.
• Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
• Limitation de débit sur les points sensibles et journal de sécurité.

Cookies

FamiSync n'utilise que des cookies strictement nécessaires : session (connexion), protection CSRF et préférence de langue. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.