Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

2. Données collectées

Selon les applications, nous pouvons collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, identifiant de compte.
• Données d'utilisation : actions réalisées dans l'application, fréquence d'utilisation, fonctionnalités consultées.
• Données techniques : type et version de l'appareil, système d'exploitation, identifiant publicitaire (IDFA/GAID), logs d'erreurs.
• Données de localisation : uniquement si la fonctionnalité le nécessite et avec votre consentement explicite.
• Données de paiement : traitées exclusivement par les plateformes tierces (App Store, Google Play) — nous n'avons pas accès aux informations bancaires.

Seules les données strictement nécessaires au bon fonctionnement de chaque service sont collectées.

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Fournir et améliorer les fonctionnalités des applications ;
• Gérer les comptes utilisateurs et l'authentification ;
• Assurer le support technique et répondre aux demandes ;
• Détecter et corriger les bugs et erreurs techniques ;
• Respecter les obligations légales et réglementaires.

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), les traitements reposent sur les bases légales suivantes :

• Exécution du contrat : fourniture des services souscrits ;
• Consentement : pour les traitements optionnels (localisation, notifications) ;
• Intérêt légitime : amélioration des services, sécurité ;
• Obligation légale : conservation de certaines données conformément à la loi.

5. Durée de conservation

Les données sont conservées le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant toute la durée d'utilisation du service, puis supprimées dans les 30 jours suivant la demande de suppression.
• Logs techniques : 90 jours maximum.
• Données de facturation : 10 ans (obligation légale).

6. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Certaines données peuvent être partagées avec :

• Firebase / Google : authentification et base de données en temps réel (Google LLC, USA — couvert par les clauses contractuelles types de l'UE) ;
• Apple App Store / Google Play : dans le cadre des achats intégrés et de la distribution des applications ;
• Services d'analytique : le cas échéant, avec des données anonymisées ou agrégées ;
• Autorités compétentes : uniquement sur réquisition judiciaire ou légale.

Tout prestataire est tenu par des engagements contractuels conformes au RGPD.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation : restreindre le traitement dans certains cas ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement.

Pour exercer ces droits, contactez-nous à contact@nephion.fr. Nous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit de déposer une réclamation auprès de la CNIL si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle :

• Chiffrement des communications (HTTPS/TLS) ;
• Authentification sécurisée via des fournisseurs certifiés ;
• Accès aux données restreint au strict nécessaire ;
• Mises à jour régulières des dépendances et correctifs de sécurité.

9. Cookies et traceurs

Nos applications mobiles n'utilisent pas de cookies au sens traditionnel. Des identifiants techniques (tokens de session, identifiants de push) peuvent être stockés localement sur votre appareil et sont nécessaires au fonctionnement du service.

Notre site web utilise uniquement des cookies techniques essentiels, sans dépôt de cookies publicitaires ou de tracking tiers.

10. Protection des mineurs

Nos services ne sont pas destinés aux enfants de moins de 13 ans (ou 16 ans selon la législation applicable). Nous ne collectons pas sciemment des données personnelles concernant des mineurs sans le consentement préalable des parents ou tuteurs légaux. Si vous constatez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement.

11. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou techniques. En cas de modification substantielle, vous en serez informé via l'application ou par e-mail. La date de dernière mise à jour est toujours indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous :