Politique de confidentialité

Données traitées

• Compte : adresse email et mot de passe (haché), stockés sur notre propre infrastructure au sein de l'Union européenne.
• Contenu : vos routines, actions, cochages et historique de cycles — nécessaires au fonctionnement du service.
• Profil et photos (facultatifs) : photo de profil, description, photos de routines et logo d'organisation que vous ajoutez. Votre photo de profil est visible des membres de vos organisations ; la photo d'une routine d'équipe, des personnes qui voient cette routine. Chaque image est réencodée à réception : ses métadonnées (date, appareil, position GPS) sont supprimées.
• Modèles partagés (facultatifs) : un modèle de routine que vous publiez est lisible par toute personne qui en a le lien, et dans le catalogue des modèles si vous l'y proposez. Il ne porte votre nom, votre photo de profil et votre description que si vous cochez « Signer ce modèle de mon profil » ; sinon il est présenté comme partagé par un membre. Votre adresse email n'y figure jamais.
• Signalements et modération : quand vous signalez un modèle, nous conservons le signalement (motif, précision, date, votre compte et le nom, la description et les actions du modèle au moment du signalement). Cette copie du contenu reste consultable par la modération si le modèle est supprimé, sans référence à son auteur. Les gestes de la modération (retrait, restauration, blocage) sont journalisés avec l'adresse de l'exploitant qui les a faits, l'identifiant et le nom de la cible (ou son adresse email si son nom est vide), le motif et la date. Ces données sont conservées un an puis supprimées automatiquement. Si vous supprimez votre compte, vos signalements sont conservés sans plus vous désigner ; une trace de modération qui désignait votre compte est anonymisée, y compris si vous avez effectué le geste comme exploitant.
• Facturation : pour les offres payantes, les paiements sont traités par Stripe ; nous ne stockons aucune donnée de carte bancaire.
• Emails : nous journalisons les emails de lancement et de rappel envoyés (type et date) pour ne jamais envoyer de doublon.

Finalités et bases légales

Les données sont traitées pour l'exécution du contrat (fourniture du service, emails de cycle et de rappel, facturation). Les emails envoyés sont strictement liés au service — aucune prospection. Chaque email de rappel contient un lien de désactivation en un clic ; les rappels peuvent aussi être coupés par routine depuis l'application.

Cookies

Seul un cookie strictement nécessaire à la session de connexion est déposé, par nos soins. Aucun cookie publicitaire ou de mesure d'audience — c'est pourquoi aucune bannière de consentement n'est affichée.

Sous-traitants

• Stripe (paiements et abonnements)
• Notre fournisseur d'envoi d'emails transactionnels (SMTP)
• Notre hébergeur d'infrastructure (Union européenne)

Durées de conservation

Vos données sont conservées tant que votre compte est actif. La suppression du compte entraîne la suppression immédiate et définitive de vos routines, cycles, historique, journaux d'emails, description, routines personnelles et modèles personnels, ainsi que les références de votre compte à ses photos (profil, routines et modèles). Une photo reprise dans la routine d'un autre compte reste disponible dans cette routine. Un modèle publié au nom d'une organisation lui appartient et reste en ligne, sans trace de son créateur. Les pièces comptables liées à la facturation sont conservées selon les obligations légales.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité. Vous pouvez supprimer votre compte à tout moment depuis la page « Mon compte » de l'application. Pour toute autre demande, contactez CLEVERTECH (coordonnées dans les mentions légales). Vous pouvez introduire une réclamation auprès de la CNIL.