Politique de confidentialité
ParentLien aborde un sujet intime — la relation entre un parent et son enfant dans un contexte de séparation. Nous prenons la protection de vos données avec le même sérieux que vous accordez à vos écrits.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur ce site est [Nom de l'éditeur à compléter], joignable à l'adresse indiquée dans les mentions légales.
Données collectées et finalités
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : prénom, nom, adresse e-mail, mot de passe chiffré, rôle parental déclaré. Finalité : créer et sécuriser votre espace personnel.
- Journal des faits : événements que vous saisissez (dates, catégories, descriptions, pièces jointes). Finalité : vous permettre de tenir un suivi personnel, exploitable ultérieurement par vous seul ou par votre conseil.
- Messages : messages générés et conservés dans votre historique. Finalité : vous permettre de retrouver les formulations utilisées.
- Enfants : prénom, initiale du nom, date de naissance, notes. Finalité : structurer votre journal. Le nom complet n'est jamais demandé.
- Données techniques : adresse IP des tentatives de connexion (conservée 15 minutes pour la protection contre les attaques par force brute), date de dernière connexion.
Ce que nous ne collectons pas
ParentLien ne collecte ni le nom de l'autre parent, ni des données concernant des tiers identifiables. Vous êtes invité à ne pas les saisir dans vos écrits. Nous n'utilisons aucun traceur publicitaire, aucun outil de profilage marketing.
Base légale
Le traitement repose sur l'exécution du contrat qui vous lie au service (article 6.1.b du RGPD) pour les données de compte et les contenus que vous saisissez. La protection contre les attaques de connexion repose sur notre intérêt légitime à sécuriser le service (article 6.1.f).
Durée de conservation
- Données de compte : tant que votre compte est actif, puis 30 jours après suppression.
- Contenus que vous saisissez (journal, messages, enfants) : conservés jusqu'à votre demande de suppression ou la fermeture du compte.
- Tentatives de connexion : 15 minutes.
- Sauvegardes techniques : 30 jours après suppression effective du compte.
Hébergement et localisation
Vos données sont hébergées sur des serveurs situés en France (hébergeur précisé dans les mentions légales). Elles ne font l'objet d'aucun transfert hors de l'Union européenne.
Sécurité
Les mots de passe sont chiffrés avec l'algorithme bcrypt, salé et additionné d'un poivre serveur. Les sessions utilisent des cookies sécurisés (HttpOnly, SameSite=Lax). Les pièces jointes sont stockées sous des noms aléatoires, hors de tout dossier exécutable, et leur intégrité est vérifiée par empreinte SHA-256.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez :
- d'un droit d'accès à vos données ;
- d'un droit de rectification en cas d'inexactitude ;
- d'un droit à l'effacement (suppression du compte) ;
- d'un droit à la portabilité : export de vos données dans un format lisible ;
- d'un droit d'opposition et de limitation du traitement ;
- du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Ces droits s'exercent par e-mail à l'adresse indiquée dans les mentions légales, en justifiant de votre identité.
Cookies
ParentLien n'utilise qu'un seul cookie technique, strictement nécessaire : le cookie de session, qui maintient votre connexion. Aucun cookie publicitaire, aucun cookie de mesure d'audience tierce, aucun pixel.
Mise à jour
La présente politique peut être amenée à évoluer. La date de dernière mise à jour sera précisée ici. [Date de mise à jour à compléter lors de la publication].