Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
Aurélien Créchet, entrepreneur individuel. Contact : contact@copalio.fr
2. Données collectées et finalités
- Prénom, nom, email. Finalité : création et gestion du compte. Base légale : exécution du contrat
- Mot de passe haché. Finalité : authentification. Base légale : exécution du contrat
- Identifiant de connexion Google ou Apple, si vous utilisez ce mode de connexion. Finalité : authentification. Base légale : exécution du contrat
- Données de facturation Stripe. Finalité : gestion de l’abonnement. Base légale : exécution du contrat
- Données de coparentalité (enfants, planning, dépenses, messages, notes, carnet d’adresses, journal des faits, documents). Finalité : fourniture du service. Base légale : exécution du contrat
- Jetons de notifications push (navigateur, applications mobiles Android et iOS). Finalité : envoi des notifications que vous activez. Base légale : consentement
- Photo d’un enfant, si un parent en ajoute une. Finalité : identification visuelle de l’enfant dans l’application. Base légale : exécution du contrat
- IP hachée, horodatages. Finalité : sécurité et prévention de la fraude. Base légale : intérêt légitime
- Avis déposé volontairement au terme d’un essai ou après une résiliation (motif choisi, commentaires libres facultatifs, adresse email, IP hachée). Finalité : amélioration du service. Base légale : intérêt légitime
Avis et retours d’expérience
Les emails envoyés à la fin d’un essai et à la suite d’une résiliation comportent un lien vers un formulaire d’avis. Ce lien porte un identifiant signé, valable 30 jours, dont la seule fonction est de préremplir votre adresse email : il n’ouvre aucun accès à votre compte ni aux données de votre espace famille. Le formulaire est également accessible sans ce lien ; l’adresse est alors saisie par vos soins, et peut être laissée vide.
Déposer un avis est facultatif et sans effet sur votre compte, votre abonnement ou vos données. Les commentaires libres sont chiffrés au repos (AES-256), comme les messages et les notes. Votre adresse email, si vous la communiquez, sert uniquement à vous répondre : elle n’est ajoutée à aucune liste de diffusion et n’est transmise à aucun tiers.
3. Mesures de sécurité
- Emails indexés par empreinte SHA-256, jamais stockés en clair
- Messages, notes et informations sensibles chiffrés en AES-256 sur nos serveurs
- Mots de passe hachés en bcrypt
- Communications chiffrées HTTPS/TLS
- Paiements traités par Stripe (PCI-DSS niveau 1) : aucune donnée bancaire sur nos serveurs
Le chiffrement des messages et des notes est un chiffrement au repos : les données sont stockées chiffrées et déchiffrées uniquement pour vous être restituées dans l’application. Il ne s’agit pas d’un chiffrement de bout en bout. L’éditeur s’interdit d’accéder au contenu des échanges entre parents, hors obligation légale ou réquisition d’une autorité compétente.
Images déposées dans l’application
Les images déposées dans l’application (justificatifs de dépenses, pièces jointes des notes et du journal des faits, images des messages, photo d’un enfant) sont stockées sur nos serveurs en dehors de la racine web : elles ne sont accessibles par aucune adresse publique. Elles ne sont restituées qu’aux membres inscrits de l’espace famille concerné, après authentification. Contrairement aux messages et aux notes, ces fichiers ne sont pas chiffrés au repos.
La photo d’un enfant est facultative. Elle peut être ajoutée, remplacée ou retirée à tout moment par l’un ou l’autre parent, depuis la page « Ma famille ». Elle n’est visible que par les membres inscrits de l’espace famille : elle n’apparaît ni dans les documents partagés par lien, ni dans les synthèses et dossiers exportables, ni dans aucun email.
Modération des images
Toute image déposée dans l’application peut être examinée par l’éditeur, soit à la suite d’un signalement par un utilisateur, soit dans le cadre du contrôle des photos d’enfants, enregistrées à cette fin dès leur ajout. Cet examen a pour seule finalité de vérifier la conformité du contenu et repose sur notre intérêt légitime à prévenir les usages illicites du service. Une image jugée non conforme est rendue inaccessible dans l’application et la possibilité d’ajouter des images peut être suspendue pour le compte concerné. Une image non conforme n’est pas effacée : elle est conservée hors ligne et peut être transmise aux autorités compétentes sur réquisition.
4. Durées de conservation
- Compte utilisateur : durée du contrat. En cas de suppression, le profil est anonymisé immédiatement (voir la page « Suppression de compte et de données »)
- Espace famille sans abonnement actif : mis en pause, données conservées 3 mois, puis effacées définitivement
- Journaux de sécurité : 12 mois
- Données de facturation : 10 ans (obligation légale)
- Invitations non acceptées : 30 jours
- Photo d’un enfant : effacée immédiatement lorsqu’elle est retirée ou remplacée, lorsque l’enfant est retiré de l’espace famille, et lorsque l’espace famille est supprimé ou arrive au terme de sa période de conservation. Seule exception : une image jugée non conforme lors de la modération, conservée hors ligne
- Mesure d’audience : 13 mois (données anonymes, voir section 7)
- Avis déposés : 12 mois pour les éléments qui vous identifient (adresse email, commentaires libres, IP hachée, rattachement à votre compte). Ils sont effacés à cette échéance. Seules subsistent des données anonymes (motif retenu, langue, date), conservées à des fins statistiques. Vous pouvez demander l’effacement d’un avis avant ce terme en écrivant à contact@copalio.fr
Les contenus créés dans un espace famille (planning, dépenses, messages, notes, journal des faits) appartiennent à cet espace et restent accessibles aux autres membres après le départ ou la suppression du compte de l’un d’eux. Les conditions de leur effacement sont détaillées sur la page Suppression de compte et de données.
5. Destinataires
Vos données ne sont ni vendues ni cédées. Nous faisons appel aux sous-traitants strictement nécessaires au fonctionnement du service :
- IONOS SARL, filiale d’IONOS SE (hébergement) : serveurs situés en Allemagne, Union européenne
- Stripe Inc. (paiement) : transferts couverts par les clauses contractuelles types de l’UE
- Google LLC (connexion Google optionnelle) : transferts couverts par les clauses contractuelles types de l’UE
- Apple Inc. (connexion Apple optionnelle) : transferts couverts par les clauses contractuelles types de l’UE
- Google LLC (Firebase Cloud Messaging, pour les notifications push des applications mobiles si vous les activez) : transferts couverts par les clauses contractuelles types de l’UE
Partage de documents par lien : lorsque vous générez un lien de partage (synthèse, dossier, bilan), toute personne disposant de ce lien peut consulter le document pendant sa durée de validité (60 jours maximum). Ce lien est révocable à tout moment depuis l’application. Ce partage relève de votre seule initiative.
6. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition.
- Portabilité : vous pouvez exporter à tout moment l’intégralité des données de votre espace famille au format CSV et texte, depuis vos paramètres, y compris lorsque l’espace est en pause
- Effacement : voir la page « Suppression de compte et de données »
Pour exercer vos droits : contact@copalio.fr. Réponse sous 30 jours. Certaines demandes d’effacement portent sur des contenus partagés avec un autre parent : elles sont examinées au regard des droits et libertés des autres personnes concernées. Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de protection des données de l’État membre de l’Union européenne où vous résidez.
7. Mesure d’audience
Copalio utilise un système de mesure d’audience interne, sans cookie ni traceur tiers, hébergé sur nos propres serveurs en Union européenne. Les données collectées sont strictement limitées à : la page consultée, le type d’appareil (mobile, tablette, ordinateur), le navigateur, le système d’exploitation. Aucune adresse IP n’est conservée : un identifiant anonyme est généré par hachage cryptographique avec un sel rotatif quotidien, rendant impossible le suivi d’un visiteur au-delà de 24 heures. Ces données sont conservées 13 mois maximum à des fins purement statistiques, ne sont jamais croisées avec votre compte utilisateur, ni transmises à un tiers. Conformément à la recommandation de la CNIL relative aux cookies de mesure d’audience, ce traitement est dispensé de consentement préalable.
8. Cookies
Copalio utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, protection CSRF). Aucun cookie publicitaire ou de suivi tiers n’est déposé. La mesure d’audience interne (voir section 7) ne fait pas appel à des cookies.