Politique de confidentialité

Données traitées et finalités

• Compte : email, prénom, nom — transmis par votre identifiant Marolya pour créer et sécuriser votre accès (exécution du contrat). L'application ne reçoit ni ne conserve jamais votre mot de passe : l'authentification est assurée par le portail marolya.fr, du même éditeur.
• Données familiales : membres (dont téléphone et adresse s'ils sont renseignés, visibles par les membres du foyer), événements de calendrier, listes, tâches et leur journal de complétion (qui a fait quoi, qui l'a noté, quand), défis à points (points gagnés, par qui, noté par qui, quand), classements archivés, récompenses et échanges de points (demandé par qui, accordé ou refusé par qui, quand), rappels, recettes, menus, emplois du temps, et vos réglages (notifications, affichage, e-mail hebdomadaire) — pour fournir le service (exécution du contrat).
• Foyers connectés (fonction facultative) : si votre foyer se relie à un autre, seuls les éléments explicitement partagés deviennent visibles de l'autre foyer — les événements auxquels vous l'invitez (titre, créneau, lieu, notes), les recettes que vous lui envoyez, les listes que vous choisissez de partager (leur contenu, et le prénom de qui y ajoute ou coche), et les prénoms, couleurs et photos des membres concernés. Chaque invitation s'accepte ou se refuse, la connexion est révocable à tout moment, et le reste de vos données n'est jamais partagé.
• E-mail hebdomadaire (facultatif) : si vous l'activez dans « Mon compte », un récapitulatif de votre semaine est envoyé le dimanche à l'adresse de votre compte ; désactivable à tout moment au même endroit, et rien n'est envoyé si la semaine est vide (exécution du contrat, sur votre demande).
• Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
• Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).

Sous-traitants

• Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
• Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
• Brevo (Sendinblue SAS) — envoi des emails transactionnels, société française.
• Google Firebase Cloud Messaging (Google Ireland Ltd) — remise des notifications de l'application Android ; ne transite que le jeton d'appareil (pseudonyme) et le texte de la notification (clauses contractuelles types + Data Privacy Framework).
• Stripe Payments Europe — traitement des paiements et facturation.

Durées de conservation

• Données du compte et de la famille : tant que le compte existe ET reste utilisé.
• Compte INACTIF depuis un an : vos données sont effacées automatiquement. Un email vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et l'effacement a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les comptes couverts par un abonnement en cours ou un accès à vie ne sont pas concernés.
• Suppression du compte : effacement immédiat des données ; les familles partagées avec un autre adulte connecté sont conservées pour lui.
• Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.
• Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

Sécurité

• Mots de passe hachés (bcrypt), sessions signées, cookies httpOnly.
• Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
• Limitation de débit sur les points sensibles et journal de sécurité.

Cookies

FamiSync n'utilise que des cookies strictement nécessaires : session (connexion), protection CSRF et préférence de langue. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.