Family's DaysRetour à l'accueil

Politique de confidentialité

Information délivrée en application de l'article 13 du RGPD (règlement UE 2016/679) et de l'article 82 de la loi Informatique et Libertés. Dernière mise à jour : 12 octobre 2026.

Responsable du traitement

ZarogDev, Saabri EL HALOUI, entrepreneur individuel (EI), adresse : 25 rue de Warens, 73000 Chambéry. Contact : contact@zarogdev.fr. Aucun délégué à la protection des données n'est désigné (non obligatoire).

Données traitées, finalités et bases légales

  • Compte (prénom, nom, e-mail, mot de passe haché bcrypt, date de naissance facultative, famille, rôle) : créer et gérer votre compte et votre famille. Base légale : exécution du service demandé (art. 6.1.b RGPD).
  • Personnalisation (couleur, emoji, thème, photo de profil, bannière, horaires du mode discret) : afficher votre profil aux membres de votre famille. Base légale : exécution du service.
  • Calendrier (événements, adresses et coordonnées GPS, récurrences, rappels, présences, commentaires, notifications) : faire fonctionner le calendrier partagé. Base légale : exécution du service.
  • Sécurité (date de dernière connexion, nombre d'échecs de connexion, verrouillage temporaire, jetons de réinitialisation hachés) : protéger les comptes. Base légale : intérêt légitime à sécuriser le service (art. 6.1.f).
  • E-mails transactionnels (réinitialisation du mot de passe). Base légale : exécution du service. Aucun e-mail publicitaire n'est envoyé.

Aucune donnée n'est vendue, utilisée à des fins publicitaires ou soumise à une décision automatisée.

Mineurs

Family's Days peut être utilisé par les enfants de la famille. Un mineur de moins de 15 ans ne peut créer un compte qu'avec l'accord d'un titulaire de l'autorité parentale, qui peut exercer ses droits en son nom.

Destinataires

Votre profil et vos événements sont visibles uniquement par les membres de votre famille. L'administrateur de la famille voit la liste des membres. Les prestataires techniques suivants traitent des données pour le compte de l'éditeur :

  • Vercel Inc. (États-Unis) : hébergement de l'application et stockage des photos (Vercel Blob) ;
  • Neon Inc. (États-Unis) : base de données PostgreSQL, région d'hébergement : [À COMPLÉTER : région du projet Neon] ;
  • Google LLC (États-Unis) : envoi des e-mails de réinitialisation via Gmail ;
  • OpenStreetMap Foundation (Royaume-Uni) : géocodage des adresses d'événements (service Nominatim, appelé depuis le serveur) et affichage des fonds de carte (tuiles chargées par votre navigateur, qui transmet votre adresse IP).

Transferts hors de l'Union européenne

Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation du 10 juillet 2023) pour les prestataires certifiés et, à défaut, par les clauses contractuelles types de la Commission européenne. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

Durées de conservation

  • Compte, profil, événements, commentaires : jusqu'à la suppression du compte ;
  • Notifications : jusqu'à leur suppression par vous ou celle du compte ;
  • Lien de réinitialisation du mot de passe : valable 1 heure ;
  • Cookie de session : 30 jours ;
  • Journaux techniques de l'hébergeur : durée limitée fixée par Vercel.

Vous pouvez supprimer votre compte à tout moment depuis Mon profil → Supprimer mon compte : votre profil, vos photos, vos commentaires, vos notifications et les événements que vous avez créés sont effacés immédiatement.

Cookies et stockage local

Family's Days ne dépose que des traceurs strictement nécessaires, exemptés de consentement (art. 82 de la loi Informatique et Libertés) : aucun bandeau n'est donc affiché. Aucun outil de mesure d'audience, de publicité ou de réseau social n'est utilisé.

  • family_days_session (émetteur : Family's Days) : maintient votre connexion ; durée 30 jours ; supprimé à la déconnexion.
  • Cache hors ligne (service worker « familys-days-shell ») : garde l'icône et le manifeste pour l'installation de l'application sur l'écran d'accueil ; aucune donnée personnelle.

Sécurité

Mots de passe hachés (bcrypt), verrouillage temporaire après échecs répétés, cookie de session httpOnly et sécurisé, communications chiffrées (HTTPS).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). La plupart de vos données se modifient depuis « Mon profil » ; pour le reste, écrivez à contact@zarogdev.fr. Une réponse vous est apportée sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).