Vie privée
Politique de confidentialité
Cette politique décrit les données traitées par AboVeille, pourquoi, combien de temps, et vos droits. Le principe : vos données servent à faire fonctionner l'application, rien d'autre.
Données traitées et finalités
- Compte : email, prénom, nom, mot de passe (haché, jamais en clair) — pour créer et sécuriser votre accès (exécution du contrat).
- Abonnements suivis : nom du service, catégorie, montant déclaré, échéances, historique des confirmations, libellé libre du moyen de paiement (jamais de numéro de carte ni d'IBAN) — pour fournir le service (exécution du contrat).
- Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
- Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
Sous-traitants
- Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
- Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
- Brevo (Sendinblue SAS) — envoi des emails transactionnels, société française.
- Stripe (si offre payante activée) — traitement des paiements.
Durées de conservation
- Données du compte et abonnements suivis : tant que le compte existe.
- Suppression du compte : effacement immédiat de toutes les données.
- Journal de sécurité : 12 mois maximum.
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Depuis la page « Mon compte » : exportez vos données (JSON) et supprimez votre compte — soit uniquement AboVeille, soit votre identifiant et vos données partout où il est utilisé. Pour toute demande : aboveille@marolya.fr. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
Sécurité
- Mots de passe hachés (bcrypt), sessions signées, cookies httpOnly.
- Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
- Limitation de débit sur les points sensibles et journal de sécurité.
Cookies
AboVeille n'utilise que des cookies strictement nécessaires : session (connexion) et protection CSRF. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.
Dernière mise à jour : juillet 2026.