Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Namvra, exploité par Noveralis. Pour toute question : privacy@namvra.com.

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, adresse email, mot de passe (hashé)
• Données familiales : noms des membres, événements, budget, tâches, données scolaires, données de santé
• Données techniques : adresse IP, type de navigateur, données de navigation
• Données de paiement : traitées par Stripe, nous ne stockons pas vos numéros de carte

3. Finalités du traitement

• Fourniture et amélioration du Service
• Gestion des comptes utilisateurs
• Traitement des paiements
• Communication relative au Service (notifications, alertes)
• Statistiques anonymisées d'utilisation

4. Base légale du traitement

• Exécution du contrat : fourniture du Service
• Consentement : cookies non essentiels, newsletters
• Intérêt légitime : amélioration du Service, prévention de la fraude
• Obligation légale : conservation des données de facturation

5. Durée de conservation

• Données du compte : durée de vie du compte + 30 jours après suppression
• Données de facturation : 10 ans (obligation légale)
• Données techniques : 13 mois maximum
• Cookies : 13 mois maximum

6. Hébergement et sécurité

Les données sont hébergées par Supabase (infrastructure AWS) en Europe (région eu-west). Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'accès aux données est protégé par Row Level Security (RLS) au niveau de la base de données.

7. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Supabase : hébergement et base de données
• Stripe : traitement des paiements
• Autorités compétentes : sur demande légale

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données
• Effacement : supprimer vos données (droit à l'oubli)
• Portabilité : exporter vos données dans un format structuré
• Opposition : vous opposer au traitement
• Limitation : limiter le traitement

Pour exercer ces droits : privacy@namvra.com ou directement depuis Paramètres > Données dans l'application.

9. Cookies

Pour plus d'informations sur les cookies, consultez notre Politique de Cookies.

10. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, vous serez informé par email ou notification dans l'application.

11. Contact et réclamation

Pour toute question : privacy@namvra.com. Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr.