Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est Roxane Le Dherve, entrepreneur individuel (Roxane et Nous), 18 Lieu-dit Kerdrien, 56620 Pont-Scorff, France, joignable à l'adresse roxanetnous@outlook.com.

Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, téléphone
• Données de profil : ville, code postal, description du profil, disponibilités, présentation
• Enregistrement de la visio de validation (le cas échéant, avec consentement explicite)
• Données d'utilisation : annonces, messages, favoris
• Données de paiement : gérées par Stripe (nous ne stockons pas les numéros de carte)
• Données de parrainage (accompagnants et accompagnés) : code de parrainage, identifiant du parrain et du filleul, adresse IP au moment de l'inscription, et empreinte technique de la carte de paiement (fingerprint Stripe, sans numéro de carte ; le paiement est limité aux cartes bancaires pour rendre cette détection effective) — conservés à des fins d'audit et de prévention de la fraude. Une détection automatique compare l'email, l'adresse IP, l'adresse postale et l'empreinte de la carte entre parrain et filleul (quel que soit leur rôle) pour identifier les parrainages suspects ; aucune décision pénalisante n'est prise automatiquement sur la seule base de l'adresse IP, qui ne sert qu'à signaler le cas à un administrateur pour revue manuelle.

Finalités du traitement

• Création et gestion de votre compte utilisateur
• Mise en relation entre accompagnants de vie et accompagnés
• Validation des profils par visioconférence
• Gestion des abonnements et paiements
• Envoi de notifications liées au service (messages, validation de profil)
• Modération et sécurité de la plateforme

Base légale

Le traitement des données repose sur l'exécution du contrat (utilisation du service) et le consentement de l'utilisateur lors de la création de son compte.

Durée de conservation

• Données de compte : conservées tant que le compte est actif
• Enregistrement de la visio de validation (si consenti) : 6 mois maximum, puis suppression
• Données de paiement (Stripe) : selon la politique de Stripe et les obligations légales
• Logs de notification email : 18 mois maximum, puis suppression définitive
• Adresses IP d'inscription (parrainages) : anonymisées après 2 ans
• Adresses IP des demandes d'alerte d'ouverture départementale : anonymisées après 6 mois
• Journal d'actions administratives : conservation indéfinie à fin d'audit conformité
• Après suppression du compte : toutes les données sont supprimées immédiatement

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données (export disponible dans votre profil)
• Droit de rectification : modifier vos informations dans votre profil
• Droit à l'effacement : supprimer votre compte et toutes vos données depuis votre profil
• Droit à la portabilité : exporter vos données au format JSON depuis votre profil
• Droit d'opposition : contacter roxanetnous@outlook.com

Pour exercer vos droits, utilisez les fonctionnalités de votre profil ou contactez-nous à roxanetnous@outlook.com. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

Cookies et traceurs

Ce site utilise uniquement des traceurs strictement nécessaires au fonctionnement du service, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés et de la délibération CNIL n°2020-091 :

• Cookies d'authentification Supabase (famille de cookies sb-[project-ref]-auth-token*, pouvant inclure plusieurs cookies en cas de chunking ou de flux OAuth) : gèrent votre session utilisateur lorsque vous êtes connecté. Base légale : exécution du contrat (article 6.1.b RGPD).
• Mémorisation de votre choix de consentement(rxn-consent-analytics) : conserve votre réponse à l'encart de mesure d'audience pendant 6 mois, pour ne pas vous la redemander à chaque visite. Exemptée de consentement car strictement nécessaire pour respecter votre choix.

Mesure d'audience, soumise à votre accord

Si — et seulement si — vous cliquez sur « Accepter » dans l'encart de mesure d'audience, nous déposons des traceurs PostHogdestinés à comprendre comment le service est utilisé et à l'améliorer. Base légale : votre consentement (article 6.1.a RGPD). Tant que vous n'avez pas répondu, ou si vous refusez, aucun de ces traceurs n'est déposé et aucun script PostHog n'est chargé.

Concrètement, en cas d'acceptation, sont enregistrés :

• les pages consultéeset le temps passé, la vitesse d'affichage, la profondeur de défilement ;
• vos interactionsavec l'interface (clics sur les boutons et les liens) ;
• un enregistrement vidéo de votre navigation, qui rejoue vos déplacements dans les pages. Le contenu que vous saisissez dans les champs de formulaire y est systématiquement masqué.

Votre messagerie et votre espace personnel ne sont jamais enregistrés. L'enregistrement de navigation est techniquement désactivé sur les pages de messagerie et sur l'espace accompagné, quelles que soient vos préférences.

PostHog agit comme sous-traitant. Les données sont hébergées dans l'Union européenne(Francfort, Allemagne) et ne font l'objet d'aucun transfert hors UE. Votre adresse IP n'est pas collectée. Ces données ne sont ni revendues, ni utilisées à des fins publicitaires ou de retargeting.

Revenir sur votre choix :vous pouvez modifier ou retirer votre accord à tout moment, aussi simplement que vous l'avez donné. Le bouton ci-dessous efface votre choix et vous le repose.

Nous mesurons par ailleurs des statistiques d'usage anonymescôté serveur (nombre d'inscriptions, de messages ou d'abonnements). Ces compteurs ne comportent aucun identifiant : ils ne permettent de remonter à personne et ne relèvent donc pas du consentement.

Nous utilisons enfin Vercel Analytics, une mesure de fréquentation sans cookie et sans identifiant : elle compte les pages consultées de façon agrégée, sans permettre de vous reconnaître ni de vous suivre d'une visite à l'autre.

Aucun cookie publicitaire, de retargeting ou de réseau social n'est utilisé sur le domaine roxanetnous.

Transferts de données

Les données peuvent être hébergées en dehors de l'UE via nos prestataires (Vercel, Supabase, Stripe). Ces prestataires sont conformes au RGPD et offrent des garanties adéquates de protection des données.

Sur les pages permettant de configurer une zone géographique (création ou modification d'un profil accompagnant, onboarding initial accompagnant, création d'une annonce — toutes accessibles uniquement après connexion), une carte interactive charge des tuiles cartographiques depuis OpenStreetMap Foundation, fondation à but non lucratif (sous-domaines {a,b,c}.tile.openstreetmap.org). Cela transmet votre adresse IP à ce tiers. Cette fonctionnalité est strictement nécessaire à la configuration de votre rayon d'intervention ou de votre zone d'annonce (base légale : exécution du contrat, article 6.1.b RGPD).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS), contrôle d'accès par rôles (RLS), hachage des mots de passe, et stockage sécurisé des documents.

Mise à jour

Cette politique peut être mise à jour. La date de dernière modification est indiquée ci-dessous. Nous vous informerons de tout changement significatif.

Dernière mise à jour : mai 2026