Légal
Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
Cette politique décrit comment Alternly traite vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD).
1. Responsable de traitement
Hōnō, SASU — 229 rue de Solférino, 59000 Lille, France. Contact : honoentreprise@gmail.com.
2. Données collectées
Nous appliquons une stricte minimisation :
- Compte : adresse e-mail, mot de passe (chiffré), prénom d'affichage.
- Foyer & garde : nom du foyer, prénom des enfants (l'anniversaire est facultatif), zone scolaire, règles de garde, échanges, dépenses et messages que vous saisissez.
- Techniques : données de connexion et mesure d'audience agrégée (Vercel Analytics et PostHog, sans cookies ni profilage individuel).
- Analyse d'usage (avec votre accord) : pages consultées, actions effectuées dans l'app (ex. « échange proposé », « dépense ajoutée » — jamais leur contenu), type d'appareil et de navigateur, pays déduit de l'adresse IP (qui n'est pas conservée), enregistrement de sessions avec saisies et contenus personnels masqués. Ces données sont rattachées à un identifiant technique, jamais à votre e-mail ou à votre nom.
Aucune donnée sensible (santé, opinions…) n'est requise ; nous vous invitons à ne pas en saisir dans les champs libres.
3. Finalités et base légale
Les données servent à fournir le Service (exécution du contrat), à vous notifier des changements, et à assurer la sécurité. Les e-mails de notification reposent sur l'exécution du contrat et peuvent être désactivés dans vos réglages. La mesure d'audience anonyme, sans cookie ni identifiant persistant, repose sur notre intérêt légitime à améliorer le Service ; l'analyse d'usage détaillée et l'enregistrement de sessions reposent sur votre consentement, retirable à tout moment.
4. Hébergement
Les données sont hébergées dans l'Union européenne.
5. Sous-traitants
- Railway — hébergement de l'API.
- Vercel — hébergement de l'application web et mesure d'audience respectueuse de la vie privée (sans cookies).
- alwaysdata — base de données (Union européenne).
- Resend — envoi des e-mails transactionnels (notifications).
- Paddle — traitement des paiements et facturation (revendeur / Merchant of Record).
- Google — connexion « Continuer avec Google », si vous la choisissez (nom, adresse e-mail et identifiant de compte Google).
- PostHog Inc. — mesure d'audience et analyse d'usage du produit ; avec votre consentement, enregistrement de sessions (saisies masquées). Données hébergées dans l'Union européenne (Francfort, Allemagne).
6. Durée de conservation
Vos données sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa fermeture, sous réserve des obligations légales (ex. facturation). Les données de mesure d'audience sont conservées au plus 13 mois, les enregistrements de session au plus 30 jours.
6 bis. Cookies et traceurs
Sans votre accord, aucun cookie de mesure n'est déposé : la fréquentation est mesurée de façon anonyme, sans cookie ni stockage sur votre appareil. Lors de votre première visite, une bannière vous propose d'accepter ou de refuser, aussi simplement l'un que l'autre, des cookies et un stockage local de mesure d'audience (PostHog) qui nous aident à comprendre les parcours et à améliorer Alternly. Si vous acceptez, un identifiant technique est conservé sur votre appareil et vos sessions peuvent être enregistrées, avec toutes les saisies et contenus personnels masqués. Votre choix est mémorisé 13 mois au plus, puis vous est redemandé.
Vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page du site, ou dans l'app (Réglages → Compte → Cookies et mesure d'audience). Les éléments strictement nécessaires (session de connexion, langue, mémorisation de votre choix) ne nécessitent pas de consentement.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez-nous à honoentreprise@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité
Les mots de passe sont hachés (bcrypt), les accès sont authentifiés et cloisonnés par foyer, et les échanges chiffrés en transit (HTTPS).