Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Aurélien Créchet, entrepreneur individuel contact@copalio.fr

2. Données collectées et finalités

• Prénom, nom, email - Création et gestion du compte - Exécution du contrat
• Mot de passe haché - Authentification - Exécution du contrat
• Données de facturation Stripe - Gestion de l’abonnement - Exécution du contrat
• Données de coparentalité (enfants, planning, dépenses, messages, notes, carnet d’adresses, journal des faits, documents) - Fourniture du service - Exécution du contrat
• Jetons de notifications push (navigateur, application Android) - Envoi des notifications que vous activez - Consentement
• IP hachée, horodatages - Sécurité et prévention de la fraude - Intérêt légitime

3. Mesures de sécurité

• Emails indexés par hash SHA-256, jamais stockés en clair
• Messages, notes et informations sensibles chiffrés AES-256
• Mots de passe hachés bcrypt
• Communications HTTPS/TLS
• Paiements traités par Stripe (PCI-DSS niveau 1) — aucune donnée bancaire sur nos serveurs

4. Durées de conservation

• Données de compte : durée du contrat + 30 jours après suppression
• Journaux de sécurité : 12 mois
• Données de facturation : 10 ans (obligation légale)
• Invitations non acceptées : 30 jours

5. Destinataires

Données non vendues ni cédées. Sous-traitants strictement nécessaires au service :

• IONOS SE (hébergement) — Allemagne, UE
• Stripe Inc. (paiement) — couvert par clauses contractuelles types UE
• Google LLC (connexion Google optionnelle) — couvert par clauses contractuelles types UE
• Google LLC (Firebase Cloud Messaging — notifications push de l’application Android, si vous les activez) — couvert par clauses contractuelles types UE
• Google LLC (YouTube — diffusion des vidéos tutorielles en mode confidentialité renforcée via youtube-nocookie.com ; votre adresse IP est transmise à YouTube lors de l’affichage de la page et de la lecture d’une vidéo, sans cookie de suivi)

Partage de documents par lien : lorsque vous générez un lien de partage (synthèse, dossier, bilan), toute personne disposant de ce lien peut consulter le document pendant sa durée de validité (60 jours maximum). Ce lien est révocable à tout moment depuis l’application. Ce partage relève de votre seule initiative.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité et opposition. Pour les exercer : contact@copalio.fr — réponse sous 30 jours.

Réclamation possible auprès de la CNIL.

7. Mesure d’audience

Copalio utilise un système de mesure d’audience interne, sans cookie ni traceur tiers, hébergé sur nos propres serveurs en Union européenne. Les données collectées sont strictement limitées à : la page consultée, le type d’appareil (mobile, tablette, ordinateur), le navigateur, le système d’exploitation. Aucune adresse IP n’est conservée : un identifiant anonyme est généré par hachage cryptographique avec un sel rotatif quotidien, rendant impossible le suivi d’un visiteur au-delà de 24 heures. Ces données sont conservées 13 mois maximum à des fins purement statistiques, ne sont jamais croisées avec votre compte utilisateur, ni transmises à un tiers. Conformément à la recommandation CNIL relative aux cookies de mesure d’audience, ce traitement est dispensé de consentement préalable.

8. Cookies

Copalio utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, CSRF). Aucun cookie publicitaire ou de suivi tiers n’est déposé. La mesure d’audience interne (voir section 7) ne fait pas appel à des cookies. Les vidéos tutorielles sont intégrées via youtube-nocookie.com (mode confidentialité renforcée de YouTube) et ne déposent pas de cookie de suivi.