Politique de confidentialité

La présente politique de confidentialité décrit comment Charlie collecte, utilise et protège les données personnelles des utilisateurs du site charlie-app.fr et de l'application mobile Charlie.

Cette politique s'inscrit dans le respect du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la loi française Informatique et Libertés modifiée.

Le responsable du traitement des données personnelles est :

Charlie, projet personnel non commercial.
Contact : contact@charlie-app.fr

Charlie collecte uniquement les données strictement nécessaires au fonctionnement de l'application :

Le site charlie-app.fr ne collecte aucune donnée personnelle et n'utilise aucun cookie ni outil de mesure d'audience. Aucune donnée de navigation n'est collectée sur le site.

Les données collectées sont utilisées pour :

• Permettre la création et la gestion du compte utilisateur
• Fournir un conseil personnalisé adapté à l'animal
• Conserver l'historique des conversations
• Mesurer l'usage de l'application de manière anonyme afin d'améliorer le service
• Envoyer des e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, confirmation de suppression de compte)
• Assurer la sécurité du service et prévenir les abus (notamment la création répétée de comptes)

Conformément au RGPD, les traitements de données personnelles reposent sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture du service Charlie (création de compte, conseils)
• Intérêt légitime: pour la mesure d'audience anonymisée et la prévention de la fraude et des abus

Les données sont conservées pendant les durées suivantes :

• Données de compte : tant que le compte est actif. Un compte sans connexion pendant 3 ans consécutifs sera automatiquement supprimé après notification par e-mail
• Données de l'animal et historique des conversations : tant que le compte est actif, supprimées immédiatement en cas de suppression du compte
• Données d'audience anonymisées : conservées pendant 14 mois par Firebase Analytics, puis supprimées automatiquement
• Hash de l'adresse e-mail (anti-fraude) : conservé indéfiniment sous forme anonymisée (hash SHA-256 irréversible) pour empêcher la création de comptes multiples après suppression

Les données ne sont jamais vendues, louées ou partagées à des fins commerciales. Elles sont uniquement transmises à des sous-traitants techniques nécessaires au fonctionnement du service :

L'ensemble des données personnelles identifiables des utilisateurs Charlie (compte, animal, conversations) est hébergé au sein de l'Union Européenne (Irlande).

Le site vitrine est hébergé par Vercel (États-Unis) mais ne traite aucune donnée utilisateur (pages statiques uniquement).

Les données d'audience anonymisées sont traitées par Google LLC (États-Unis) via Firebase Analytics. Google est certifié au titre du EU-US Data Privacy Framework, qui assure un niveau de protection des données reconnu adéquat par la Commission européenne (décision du 10 juillet 2023).

Conformément au RGPD, l'utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès : obtenir une copie des données détenues
• Droit de rectification : corriger des données inexactes (modifiable directement dans l'application)
• Droit à l'effacement : supprimer son compte et ses données (fonctionnalité disponible dans l'application via "Mon compte" → "Supprimer le compte")
• Droit à la limitation : restreindre temporairement l'utilisation de certaines données
• Droit à la portabilité : recevoir ses données dans un format structuré et lisible
• Droit d'opposition : s'opposer à un traitement spécifique
• Droit de retirer son consentement à tout moment

Pour exercer ces droits, l'utilisateur peut contacter l'éditeur à l'adresse : contact@charlie-app.fr

Une réponse sera fournie dans un délai maximum d'un mois, conformément à l'article 12 du RGPD.

Charlie met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données :

• Chiffrement des mots de passe (hash bcrypt)
• Communication chiffrée HTTPS/TLS sur l'ensemble du site et de l'application
• Stockage sécurisé des sessions via les Keychain iOS / Keystore Android
• Politiques d'accès restrictives sur la base de données (Row Level Security)
• Validation des e-mails par code OTP à 6 chiffres (validité 10 minutes)

En cas de désaccord sur le traitement de ses données et après avoir contacté l'éditeur sans réponse satisfaisante, l'utilisateur a le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Site : www.cnil.fr

La présente politique peut être modifiée à tout moment pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs seront informés par e-mail.