Accueil

Protection des données

Politique de confidentialité

Dernière mise à jour : à la mise en ligne du service.

Brouillon à finaliser.Les finalités et durées ci-dessous décrivent l'intention du Service ; elles doivent être confirmées avec les informations de la société et validées avant l'ouverture au public. Ce texte ne constitue pas un conseil juridique.

1. Responsable de traitement

Le responsable du traitement des données est [À compléter : nom de la société], éditeur du service Friends. Pour toute question relative à vos données : [À compléter : email de contact / DPO].

2. Données que nous collectons

  • Identité et contact : nom, prénom, email, et selon les cas téléphone et ville.
  • Données du proche(renseignées par la famille) : prénom, âge, ville, centres d'intérêt et besoins de compagnie.
  • Profil Visiteur: présentation, disponibilités, zone d'intervention, tarif, éléments de vérification.
  • Photos éventuellement ajoutées à un profil.
  • Visites et messagerie : demandes, visites, comptes rendus, avis et messages échangés dans le Service.
  • Données techniques nécessaires au fonctionnement (connexion, journaux de sécurité).

Minimisation. Friends étant un service non médical, nous ne collectons pas de données de santé. Merci de ne pas renseigner d'informations médicales dans les champs libres (besoins, messages, compte rendu).

3. Pourquoi et sur quelle base

  • Fournir le service (créer un compte, mettre en relation, organiser et suivre les visites) — exécution du contrat.
  • Sécurité et prévention des abus — intérêt légitime.
  • Photos et éléments facultatifs — consentement, retirable à tout moment.
  • Emails liés au service (confirmation, visite confirmée, compte rendu disponible) — exécution du contrat.

4. Sous-traitants et hébergement

Vos données sont traitées par des prestataires techniques agissant pour notre compte :

  • Supabase — base de données et stockage des fichiers, hébergement en Union européenne.
  • Vercel— hébergement de l'application et de l'interface.
  • Resend— prestataire pressenti pour l'envoi des emails transactionnels (en cours de mise en service — aucun envoi actif à ce jour ; les emails de compte sont acheminés par Supabase).

Lorsqu'un transfert hors Union européenne est susceptible d'intervenir (par ex. société établie aux États-Unis), il est encadré par les garanties prévues par le RGPD (clauses contractuelles types). [À confirmer : régions et garanties de chaque prestataire]

5. Photos — accès restreint

Les photos ne sont pas accessibles publiquement : elles sont servies via des liens temporaires signés, réservés aux personnes autorisées à les voir dans le cadre du Service. Une photo de personne âgée ne doit jamais être atteignable par une simple adresse.

6. Durées de conservation

Nous conservons vos données le temps nécessaire aux finalités ci-dessus, puis les supprimons ou les anonymisons :

  • Données de compte : pendant la durée d'utilisation du Service, puis [à définir : ex. 1 à 3 ans après le dernier usage].
  • Visites, comptes rendus et avis : [à définir].
  • Journaux techniques et de sécurité : [à définir : ex. 6 à 12 mois].

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer : [À compléter : email de contact].

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Aucun cookie publicitaire ou de suivi tiers n'est déposé. [À adapter si des outils de mesure d'audience sont ajoutés]