- Identité: prénom, nom, email, mot de passe (haché), date de création du compte.
- Données de famille: nom de la famille, invitations (email, statut), messages, événements, photos (fichiers et légendes).
- Journaux techniques (logs) pour sécurité et débogage.
3. Finalités et bases légales
- Fourniture du service (exécution du contrat): gestion des familles, calendrier, messagerie, galerie.
- Sécurité et prévention des abus (intérêt légitime).
- Envoi d’emails d’invitation et notifications (exécution du contrat/intérêt légitime).
4. Durées de conservation
- Compte: durée d’utilisation + 24 mois d’inactivité.
- Contenus (messages, photos, événements): jusqu’à suppression par un membre autorisé ou suppression du compte/famille.
- Logs: 6 à 12 mois selon finalités de sécurité.
5. Destinataires et sous-traitants
- Hébergement et base de données: infrastructure de l’application.
- Email: service SMTP. En développement, les messages sont interceptés par Mailhog (aucun envoi externe).
6. Transferts hors UE
- Pas de transferts hors UE/EEE prévus, sauf mention contraire dans une mise à jour de cette politique.
7. Droits des personnes
- Accès, rectification, effacement, limitation, opposition, portabilité.
- Exercer vos droits: support@tribuconnect.fr. Réponse sous 30 jours.
8. Sécurité
- Mots de passe hachés, contrôle d’accès, sauvegardes raisonnables et mises à jour de sécurité.
- Les membres de chaque famille contrôlent qui accède aux contenus partagés.
9. Cookies et traceurs
- Cookies techniques nécessaires au fonctionnement (authentification, préférences). Pas de ciblage publicitaire.
10. Mineurs
- Le service s’adresse aux familles; les responsables légaux doivent superviser l’utilisation par les mineurs.
11. Modifications
- Cette politique peut évoluer. En cas de changement significatif, une information sera fournie.
