Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

Aurélien Créchet, entrepreneur individuel. Contact : contact@copalio.fr

2. Données collectées et finalités

Prénom, nom, email. Finalité : création et gestion du compte. Base légale : exécution du contrat
Mot de passe haché. Finalité : authentification. Base légale : exécution du contrat
Identifiant de connexion Google ou Apple, si vous utilisez ce mode de connexion. Finalité : authentification. Base légale : exécution du contrat
Données de facturation Stripe. Finalité : gestion de l’abonnement. Base légale : exécution du contrat
Données de coparentalité (enfants, planning, dépenses, messages, notes, carnet d’adresses, journal des faits, documents). Finalité : fourniture du service. Base légale : exécution du contrat
Jetons de notifications push (navigateur, applications mobiles Android et iOS). Finalité : envoi des notifications que vous activez. Base légale : consentement
Photo d’un enfant, si un parent en ajoute une. Finalité : identification visuelle de l’enfant dans l’application. Base légale : exécution du contrat
IP hachée, horodatages. Finalité : sécurité et prévention de la fraude. Base légale : intérêt légitime
Avis déposé volontairement au terme d’un essai ou après une résiliation (motif choisi, commentaires libres facultatifs, adresse email, IP hachée). Finalité : amélioration du service. Base légale : intérêt légitime

Avis et retours d’expérience

Les emails envoyés à la fin d’un essai et à la suite d’une résiliation comportent un lien vers un formulaire d’avis. Ce lien porte un identifiant signé, valable 30 jours, dont la seule fonction est de préremplir votre adresse email : il n’ouvre aucun accès à votre compte ni aux données de votre espace famille. Le formulaire est également accessible sans ce lien ; l’adresse est alors saisie par vos soins, et peut être laissée vide.

Déposer un avis est facultatif et sans effet sur votre compte, votre abonnement ou vos données. Les commentaires libres sont chiffrés au repos (AES-256), comme les messages et les notes. Votre adresse email, si vous la communiquez, sert uniquement à vous répondre : elle n’est ajoutée à aucune liste de diffusion et n’est transmise à aucun tiers.

3. Mesures de sécurité

Emails indexés par empreinte SHA-256, jamais stockés en clair
Messages, notes et informations sensibles chiffrés en AES-256 sur nos serveurs
Mots de passe hachés en bcrypt
Communications chiffrées HTTPS/TLS
Paiements traités par Stripe (PCI-DSS niveau 1) : aucune donnée bancaire sur nos serveurs

Le chiffrement des messages et des notes est un chiffrement au repos : les données sont stockées chiffrées et déchiffrées uniquement pour vous être restituées dans l’application. Il ne s’agit pas d’un chiffrement de bout en bout. L’éditeur s’interdit d’accéder au contenu des échanges entre parents, hors obligation légale ou réquisition d’une autorité compétente.

Images déposées dans l’application

Les images déposées dans l’application (justificatifs de dépenses, pièces jointes des notes et du journal des faits, images des messages, photo d’un enfant) sont stockées sur nos serveurs en dehors de la racine web : elles ne sont accessibles par aucune adresse publique. Elles ne sont restituées qu’aux membres inscrits de l’espace famille concerné, après authentification. Contrairement aux messages et aux notes, ces fichiers ne sont pas chiffrés au repos.

La photo d’un enfant est facultative. Elle peut être ajoutée, remplacée ou retirée à tout moment par l’un ou l’autre parent, depuis la page « Ma famille ». Elle n’est visible que par les membres inscrits de l’espace famille : elle n’apparaît ni dans les documents partagés par lien, ni dans les synthèses et dossiers exportables, ni dans aucun email.

Modération des images

Toute image déposée dans l’application peut être examinée par l’éditeur, soit à la suite d’un signalement par un utilisateur, soit dans le cadre du contrôle des photos d’enfants, enregistrées à cette fin dès leur ajout. Cet examen a pour seule finalité de vérifier la conformité du contenu et repose sur notre intérêt légitime à prévenir les usages illicites du service. Une image jugée non conforme est rendue inaccessible dans l’application et la possibilité d’ajouter des images peut être suspendue pour le compte concerné. Une image non conforme n’est pas effacée : elle est conservée hors ligne et peut être transmise aux autorités compétentes sur réquisition.

4. Durées de conservation

Compte utilisateur : durée du contrat. En cas de suppression, le profil est anonymisé immédiatement (voir la page « Suppression de compte et de données »)
Espace famille sans abonnement actif : mis en pause, données conservées 3 mois, puis effacées définitivement
Journaux de sécurité : 12 mois
Données de facturation : 10 ans (obligation légale)
Invitations non acceptées : 30 jours
Photo d’un enfant : effacée immédiatement lorsqu’elle est retirée ou remplacée, lorsque l’enfant est retiré de l’espace famille, et lorsque l’espace famille est supprimé ou arrive au terme de sa période de conservation. Seule exception : une image jugée non conforme lors de la modération, conservée hors ligne
Mesure d’audience : 13 mois (données anonymes, voir section 7)
Avis déposés : 12 mois pour les éléments qui vous identifient (adresse email, commentaires libres, IP hachée, rattachement à votre compte). Ils sont effacés à cette échéance. Seules subsistent des données anonymes (motif retenu, langue, date), conservées à des fins statistiques. Vous pouvez demander l’effacement d’un avis avant ce terme en écrivant à contact@copalio.fr

Les contenus créés dans un espace famille (planning, dépenses, messages, notes, journal des faits) appartiennent à cet espace et restent accessibles aux autres membres après le départ ou la suppression du compte de l’un d’eux. Les conditions de leur effacement sont détaillées sur la page Suppression de compte et de données.

5. Destinataires

Vos données ne sont ni vendues ni cédées. Nous faisons appel aux sous-traitants strictement nécessaires au fonctionnement du service :

IONOS SARL, filiale d’IONOS SE (hébergement) : serveurs situés en Allemagne, Union européenne
Stripe Inc. (paiement) : transferts couverts par les clauses contractuelles types de l’UE
Google LLC (connexion Google optionnelle) : transferts couverts par les clauses contractuelles types de l’UE
Apple Inc. (connexion Apple optionnelle) : transferts couverts par les clauses contractuelles types de l’UE
Google LLC (Firebase Cloud Messaging, pour les notifications push des applications mobiles si vous les activez) : transferts couverts par les clauses contractuelles types de l’UE

Partage de documents par lien : lorsque vous générez un lien de partage (synthèse, dossier, bilan), toute personne disposant de ce lien peut consulter le document pendant sa durée de validité (60 jours maximum). Ce lien est révocable à tout moment depuis l’application. Ce partage relève de votre seule initiative.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition.

Portabilité : vous pouvez exporter à tout moment l’intégralité des données de votre espace famille au format CSV et texte, depuis vos paramètres, y compris lorsque l’espace est en pause
Effacement : voir la page « Suppression de compte et de données »

Pour exercer vos droits : contact@copalio.fr. Réponse sous 30 jours. Certaines demandes d’effacement portent sur des contenus partagés avec un autre parent : elles sont examinées au regard des droits et libertés des autres personnes concernées. Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de protection des données de l’État membre de l’Union européenne où vous résidez.

7. Mesure d’audience

Copalio utilise un système de mesure d’audience interne, sans cookie ni traceur tiers, hébergé sur nos propres serveurs en Union européenne. Les données collectées sont strictement limitées à : la page consultée, le type d’appareil (mobile, tablette, ordinateur), le navigateur, le système d’exploitation. Aucune adresse IP n’est conservée : un identifiant anonyme est généré par hachage cryptographique avec un sel rotatif quotidien, rendant impossible le suivi d’un visiteur au-delà de 24 heures. Ces données sont conservées 13 mois maximum à des fins purement statistiques, ne sont jamais croisées avec votre compte utilisateur, ni transmises à un tiers. Conformément à la recommandation de la CNIL relative aux cookies de mesure d’audience, ce traitement est dispensé de consentement préalable.

8. Cookies

Copalio utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, protection CSRF). Aucun cookie publicitaire ou de suivi tiers n’est déposé. La mesure d’audience interne (voir section 7) ne fait pas appel à des cookies.