Politique de confidentialité

Codemio, entreprise individuelle de Graziella WALLET, SIREN 108 988 841, 4 Impasse Lionel Terray, 71100 Chalon-sur-Saône. Contact : gw71@codemio.fr.

Aucun délégué à la protection des données (DPO) n'est désigné : écrivez à l'adresse ci-dessus.

• Compte : adresse e-mail, prénom et nom, mot de passe (jamais stocké en clair : seule son empreinte chiffrée est conservée), téléphone (facultatif), rôle dans la famille, famille, date et version d'acceptation des CGU.
• Enfants, saisis par les membres de la famille : prénom, date de naissance, école, couleur d'affichage et notes (facultatives).
• Organisation familiale : trajets (horaires, lieux de départ et d'arrivée, enfants concernés, conducteur, notes), trajets récurrents, établissements fréquentés (nom, type, adresse, créneaux horaires, notes), consignes et imprévus signalés.
• Chat familial : le contenu des messages que vous écrivez, leurs réactions et leurs dates. Ils ne sont lisibles que par les membres de votre famille.
• Notifications : si vous les activez, un identifiant d'abonnement de votre appareil, associé à votre compte, et le contenu des notifications envoyées.
• Contact : nom, e-mail, sujet et message envoyés par le formulaire de contact.
• Données techniques : adresse IP et navigateur (user-agent) enregistrés avec chaque session, journaux techniques de l'hébergeur.

Les notes libres peuvent contenir des informations de santé, saisies sous la responsabilité du parent.

• Fournir le service (compte, famille, trajets, consignes, imprévus) : exécution des conditions générales d'utilisation que vous acceptez à l'inscription.
• Envoyer des notifications (rappels, imprévus, messages de la famille) : votre consentement, donné en activant les notifications sur votre appareil et retirable à tout moment dans Réglages.
• Informations facultatives (téléphone, notes) : votre consentement, en les saisissant.
• Sécuriser le service (sessions, prévention des abus, journaux techniques) : intérêt légitime de l'éditeur à protéger l'application et ses utilisateurs.
• Répondre à vos messages : intérêt légitime.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires ou de profilage.

• Compte et données de la famille : les données du compte sont conservées tant que le compte est actif, puis supprimées 30 jours après la demande de suppression.
• Journaux techniques : les logs techniques sont conservés 12 mois.
• Sessions : 30 jours maximum.
• Notifications : 6 mois maximum.
• Messages du chat : conservés tant que la famille existe ; supprimer votre compte efface les messages que vous avez écrits.
• Messages de contact : le temps de traiter la demande, 12 mois maximum.

Les membres de votre famille dans l'application voient les informations de la famille (enfants, trajets, consignes, imprévus) ainsi que vos nom, e-mail et téléphone. Les données ne sont transmises qu'aux prestataires techniques nécessaires au service, qui agissent sur instruction de l'éditeur :

L'administration de l'application par l'éditeur montre le nom de chaque famille et son nombre de membres, ainsi que l'historique des notifications envoyées (titre, texte, famille destinataire, statut), conservé 6 mois : ce texte peut mentionner un trajet ou un imprévu. Pour modifier le rôle d'un compte, elle affiche, à partir de son adresse e-mail exacte, son nom, sa famille et son rôle. Elle ne donne accès ni aux enfants, ni aux trajets, ni aux consignes.

• Vercel Inc. (États-Unis) : hébergement du site et de la PWA.
• Prisma Data, Inc. (États-Unis) : base de données PostgreSQL.
• OneSignal / Lilomi, Inc. (États-Unis) : notifications push.
• Resend, Inc. (États-Unis) : envoi d'e-mails (à activer).

Transferts hors de l'Union européenne : tous ces prestataires sont soumis aux clauses contractuelles types de la Commission européenne pour les transferts hors UE.

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

• Directement dans l'application : Réglages → Profil pour corriger vos informations, Réglages → Mes données pour télécharger vos données (JSON) ou supprimer votre compte.
• Par e-mail à gw71@codemio.fr, ou via le formulaire de contact. Une réponse vous est apportée sous un mois ; une pièce d'identité peut être demandée en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Le compte est destiné aux adultes et aux proches qui participent aux trajets. Un mineur de moins de 15 ans ne peut créer de compte qu'avec l'accord conjoint d'un titulaire de l'autorité parentale.

Les enfants n'ont pas de compte : leurs informations sont saisies par leurs parents, sous leur responsabilité, et ne sont visibles que par les membres de leur famille. Limitez-vous aux informations utiles à l'organisation des trajets.

L'application n'utilise que des traceurs nécessaires : le cookie de session (connexion) et la mémorisation de votre thème. Détails dans la politique cookies.

Connexions chiffrées (HTTPS), mots de passe stockés sous forme d'empreinte, accès aux données d'une famille limité à ses membres, sessions révoquées lors d'une réinitialisation du mot de passe. Les pages consultées hors ligne sont conservées sur votre appareil et effacées à la déconnexion.