Données techniques : jetons de session pour l'authentification
Nous ne collectons pas : données de géolocalisation, contacts, photos, données biométriques, données de paiement, ni données de navigation ou de suivi publicitaire.
3. Pourquoi nous collectons les données
Les données personnelles sont traitées exclusivement aux fins suivantes :
Fourniture du service : permettre la création et la gestion du calendrier familial partagé
Authentification : vérifier l'identité des utilisateurs et protéger l'accès à la famille
Récupération des identifiants : envoyer le code famille à l'adresse email enregistrée
Communications de service : notifications techniques relatives au fonctionnement de l'application (alertes admin)
4. Base juridique du traitement
Le traitement des données personnelles repose sur :
Exécution du contrat (Art. 6(1)(b) RGPD) : le traitement est nécessaire pour fournir le service demandé par l'utilisateur
Consentement (Art. 6(1)(a) RGPD) : donné par l'utilisateur lors de l'inscription
5. Comment nous protégeons vos données
Nous appliquons les mesures de sécurité suivantes :
Communications chiffrées via le protocole HTTPS/TLS
Mots de passe stockés avec hash bcrypt (jamais en clair)
Événements du calendrier chiffrés avec l'algorithme XOR + SHA-256 avant la transmission au serveur
Jetons de session générés cryptographiquement avec expiration automatique
Accès à la base de données protégé par des identifiants et limité au seul serveur applicatif
6. Partage des données
Nous ne partageons pas vos données avec des tiers. Les données ne sont ni vendues, ni cédées, ni transférées à des parties externes à des fins de marketing, de profilage ou autres.
Les données sont stockées sur des serveurs situés en Italie (hébergement Aruba S.p.A.) et ne sont pas transférées en dehors de l'Espace Économique Européen (EEE).
7. Conservation des données
Les données personnelles sont conservées pendant la durée nécessaire à la fourniture du service :
Données du compte : jusqu'à la suppression du compte par l'utilisateur
Événements : jusqu'à la suppression par l'utilisateur ou la suppression du compte
Jetons de session : 30 jours après la création, puis supprimés automatiquement
Lors de la suppression du compte, toutes les données personnelles sont supprimées de manière permanente et irréversible.
8. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD) et au décret législatif italien 196/2003 (Code de la vie privée italien), vous avez le droit de :
Accès : obtenir la confirmation de l'existence de vos données et en recevoir une copie
Rectification : corriger des données inexactes ou incomplètes
Effacement : demander la suppression de vos données (« droit à l'oubli »)
Limitation : demander la limitation du traitement
Portabilité : recevoir vos données dans un format structuré et lisible par machine
Opposition : vous opposer au traitement de vos données
Retrait du consentement : retirer votre consentement à tout moment
La suppression est permanente et irréversible. Seront supprimés : votre profil membre, tous les événements que vous avez créés et, si vous êtes le dernier membre de la famille, la famille entière et toutes les données associées.
10. Mineurs
CalendHome n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 13 ans. Si un parent ou tuteur découvre qu'un mineur a fourni des données sans consentement, il peut nous contacter pour en demander la suppression.
11. Modifications de la politique
Nous nous réservons le droit de mettre à jour cette Politique de Confidentialité. En cas de modifications substantielles, nous en informerons via l'application. La date de la dernière mise à jour est indiquée en haut de ce document.
12. Contacts et réclamations
Pour toute question relative au traitement de vos données, contactez-nous :