Politique de confidentialité

1. Responsable de traitement et contact

Le responsable de traitement est Jean-Louis Roy, entrepreneur individuel — SIREN 101 485 001, situé 58 rue de Monceau, 75008 Paris, France. Les demandes s’adressent à jlr.venturescorp@gmail.com ou 58 rue de Monceau, 75008 Paris, France.

Le DPO ou contact privacy, le cas échéant, est Non applicable — aucun DPO désigné; demandes adressées au responsable du traitement.

Le représentant dans l’Union européenne, si l’article 27 du RGPD l’exige, est Non applicable — responsable du traitement établi en France. Une décision vérifiée de non-applicabilité doit être documentée plutôt que masquer ce champ.

2. Champ d’application

Cette Politique couvre pages publiques, comptes, planning privé, assistance, e-mails transactionnels, facturation et analytics first-party. Les services tiers liés appliquent leur propre politique aux traitements qu’ils déterminent.

3. Données traitées

Selon votre usage, nous traitons :

• Compte : e-mail, nom d’usage chiffré, langue, fuseau, rôle, vérification et authentification.
• Sécurité : sessions et tokens hashés, dates d’authentification, user-agent hashé, audits et signaux anti-abus.
• Foyer : libellés chiffrés de foyer, enfant et domicile, groupe d’âge, rôles et couleurs.
• Planning : résidence, exceptions, besoins, disponibilités, solutions, statuts, coûts, transport, échéances, notes et propositions chiffrées.
• Collaboration : invitations, réponses, commentaires, notifications et historique sécurisé.
• Facturation : identifiants/statuts Stripe de client, Checkout, abonnement, prix, facture, remboursement et litige ; jamais le numéro complet de carte.
• Analytics first-party : identifiant pseudonyme, événement, langue, page, appareil approximatif, domaine référent, campagne et pays approximatif ; ni IP complète ni contenu familial.
• Assistance et incidents : messages et métadonnées strictement nécessaires au diagnostic, à la sécurité ou à une obligation légale.

4. Données concernant les enfants

Aucun compte enfant n’est proposé. Des adultes peuvent saisir des informations limitées de planning. Un prénom, pseudonyme ou groupe d’âge est recommandé plutôt qu’une identité complète.

Le MVP n’est pas destiné aux données médicales, photos, pièces d’identité, dossiers judiciaires ou géolocalisation en temps réel.

5. Finalités et bases légales

Compte et planning sont traités pour exécuter le contrat et fournir collaboration, calculs, exports et assistance. La facturation sert à exécuter l’abonnement et respecter les obligations comptables, fiscales et anti-fraude.

Des logs proportionnés, la santé du service et des analytics respectueux reposent sur l’intérêt légitime de sécuriser et améliorer CampGrid, après mise en balance, minimisation et droit d’opposition. Le consentement n’est utilisé que lorsqu’une fonction ou la loi le requiert.

Des données limitées peuvent être traitées pour respecter la loi, défendre des droits ou protéger exceptionnellement des intérêts vitaux.

6. Sources

Les données viennent principalement de vous ou d’un membre autorisé. Stripe transmet les statuts de paiement ; Cloudflare et l’hébergement, des métadonnées réseau/sécurité ; le navigateur, langue, appareil et campagne.

7. Destinataires

Le contenu est accessible aux membres actifs selon leur rôle. L’administration n’accède pas automatiquement au contenu familial.

Des sous-traitants vérifiés reçoivent uniquement les données nécessaires à l’hébergement, la protection réseau, Stripe, l’e-mail et les backups chiffrés. La liste figure sur la page Sous-traitants.

Aucune donnée familiale n’est vendue ou partagée à des fins publicitaires.

8. Hébergement et transferts

Les données principales sont stockées en France et les backups chiffrés en information en attente de vérification, après vérification opérationnelle.

Cloudflare et Stripe peuvent traiter certaines métadonnées internationalement avec une décision d’adéquation, des clauses contractuelles ou un autre mécanisme applicable.

9. Durées de conservation

Chaque catégorie dispose d’une finalité et d’une durée définies. Les données actives subsistent pendant l’usage du service ; la suppression suit docs/DATA_RETENTION.md.

Sécurité, facturation, fiscalité, litiges et incidents peuvent suivre des durées distinctes imposées ou nécessaires à la défense de droits. Les backups expirent par rotation et ne servent pas d’archive active.

10. Sécurité

Les mesures comprennent transport chiffré, autorisation serveur, cookies sécurisés, tokens hashés, chiffrement applicatif de champs sensibles, audits, administration restreinte et backups chiffrés après déploiement.

Aucun système n’est sans risque. La page Sécurité n’annonce ni chiffrement de bout en bout ni protection absolue.

11. Vos droits

Sous les conditions applicables, vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement.

Écrivez à jlr.venturescorp@gmail.com. Nous vérifions l’identité de façon proportionnée et expliquons toute limitation. Vous pouvez saisir Commission nationale de l’informatique et des libertés (CNIL) via https://www.cnil.fr/ ou une autre autorité compétente.

12. Export, correction et suppression

Les utilisateurs autorisés peuvent corriger et exporter les données prises en charge. La suppression doit expliquer les conséquences pour les autres membres et effacer ou anonymiser irréversiblement le contenu, sauf obligation précise de conservation.

13. Cookies et analytics

CampGrid utilise uniquement le stockage essentiel de session, sécurité et langue, ainsi que des analytics first-party décrits dans la Politique cookies. Aucun cookie publicitaire, fingerprinting ou suivi intersites.

14. Incidents

Les violations sont documentées, qualifiées et notifiées à l’autorité et aux personnes lorsque requis. Le processus interne figure dans docs/SECURITY_INCIDENT_RESPONSE.md.

15. Modifications et contact

La date d’effet est mise à jour et les changements matériels font l’objet d’une information adaptée. Questions : jlr.venturescorp@gmail.com.