Politique de confidentialité

Responsable du traitement

【À COMPLÉTER : identité et coordonnées du responsable de traitement (éditeur de Nido) — nom / raison sociale, adresse postale, e-mail】

【À COMPLÉTER : le cas échéant, coordonnées du délégué à la protection des données (DPO). Si aucun DPO n’est désigné, indiquer un point de contact « vie privée ».】

Données que nous collectons

• Données de compte : adresse e-mail et mot de passe (stocké sous forme de condensat, jamais en clair). Ces données sont nécessaires pour créer et sécuriser votre compte.
• Contenu que vous ajoutez : événements d’agenda, listes, notes, informations financières et de prêts, éléments de rangement, repas, ainsi que les documents et photos que vous téléversez (chiffrés au repos). Vous en restez propriétaire.
• Données de fonctionnement : informations techniques strictement nécessaires au service (par exemple journaux de sécurité et données de session d’authentification).

Nous n’utilisons aucun outil de publicité ni de traçage tiers, et ne construisons pas de profils publicitaires.

Finalités et bases légales

• Fourniture du service (création de compte, espaces, modules) — exécution du contrat (art. 6.1.b RGPD).
• Sécurité et prévention des abus (authentification, journaux) — intérêt légitime (art. 6.1.f RGPD).
• E-mails liés au service (confirmation, lien de connexion, rappels que vous activez) — exécution du contrat et/ou votre consentement (art. 6.1.a/b RGPD).
• Respect d’obligations légales (par ex. comptables en cas de futur abonnement payant) — obligation légale (art. 6.1.c RGPD).

Hébergement et localisation

Vos données sont hébergées en France et dans l’Union européenne : l’application et la base de données chez Scalingo (Strasbourg, France) et les fichiers / documents chez Scaleway (Union européenne). Les e-mails transactionnels sont envoyés via Scaleway Transactional Email (UE). Nous ne transférons pas vos données personnelles en dehors de l’Union européenne dans le cadre du fonctionnement normal du service.

Chiffrement et sécurité

Les documents et photos que vous téléversez sont chiffrés au repos (AES-256) sur le stockage. Les échanges avec l’application sont protégés par HTTPS. Les mots de passe sont conservés sous forme de condensats. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l’accès non autorisé, la perte ou l’altération.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, la suppression devient définitive après un court délai de rétractation, à l’issue duquel vos données personnelles et les espaces dont vous êtes le seul membre sont effacés ; vos contributions au sein d’espaces partagés d’autres personnes sont anonymisées afin de préserver les données de ces tiers. Certaines données peuvent être conservées plus longtemps si la loi l’exige (par ex. obligations comptables).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès et d’information sur les données que nous détenons.
• Droit de rectification des données inexactes.
• Droit à l’effacement : vous pouvez supprimer votre compte et vos données directement depuis l’application (page « Mon compte », voir aussi la page Supprimer mon compte).
• Droit à la portabilité de vos données dans un format lisible par machine.
• Droit d’opposition et de limitation du traitement, dans les conditions prévues par le RGPD.

Pour exercer ces droits, contactez-nous :

【À COMPLÉTER : adresse e-mail dédiée à l’exercice des droits / à la protection des données】

Cookies et traceurs

Nido n’utilise que des cookies strictement nécessaires au fonctionnement du service, notamment pour l’authentification (maintien de la session) et la mémorisation de l’espace actif. Ces cookies ne requièrent pas de consentement préalable au sens de la réglementation. Aucun cookie publicitaire ni traceur tiers de mesure d’audience publicitaire n’est déposé.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.