Copelio aide deux parents séparés à s'organiser autour de leurs enfants
(agenda de garde, documents, dépenses partagées). La protection de vos
données est au cœur de notre démarche. Cette politique explique, en
clair, quelles données nous traitons, pourquoi, combien de temps, et
quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est Julien Lazewski, entrepreneur
individuel, auto-entrepreneur, SIREN 109 396 051, SIRET 109 396 051
00012, 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine.
Contact pour toute question relative à vos données :
contact@copelio.fr.
2. Qui utilise Copelio ?
Copelio est destinée à des adultes (les parents). Les
enfants ne sont pas utilisateurs de l'application :
leurs informations (prénom, date de naissance, documents les
concernant) sont saisies par leurs parents, sous la responsabilité de
ceux-ci, dans le cadre de l'exercice de l'autorité parentale.
3. Quelles données nous traitons
Compte : adresse e-mail, mot de passe (stocké de façon chiffrée, jamais en clair).
Foyer : composition du foyer (deux parents maximum), prénoms des parents, prénoms et dates de naissance des enfants.
Agenda : périodes et modes de garde, événements, exceptions.
Documents : fichiers que vous déposez (ex. certificats, bulletins) et leurs métadonnées (titre, catégorie, enfant concerné). Certains peuvent contenir des données sensibles (par ex. de santé ou scolaires). Vous décidez seul(e) de les déposer ; nous les stockons et les partageons avec l'autre parent à votre seule initiative, sans les exploiter à d'autres fins ni les analyser.
Dépenses : montants, libellés, catégories, qui a payé, solde entre parents.
Notifications : journal d'activité du co-parent (ajouts/modifications).
Technique : jeton de notification de l'appareil, préférences d'affichage (couleurs, zones de vacances), horodatages de synchronisation.
Nous ne collectons pas vos coordonnées bancaires : les
paiements sont gérés par Apple / Google (voir §7).
4. Pourquoi (finalités et bases légales)
Fournir le service (agenda, documents, dépenses, synchronisation entre les deux parents) — base : exécution du contrat (nos CGU).
Notifications d'activité et push — base : intérêt légitime à vous tenir informé, et consentement au niveau du système pour les notifications push (révocable dans les réglages de votre téléphone).
Gestion des abonnements Premium — base : exécution du contrat et obligations légales (comptabilité).
Sécurité, prévention des abus, support — base : intérêt légitime.
Données concernant les enfants (prénom, date de naissance, documents) — saisies par les parents dans l'exercice de l'autorité parentale, pour l'organisation du foyer. Base : exécution du contrat et intérêt légitime des parents. Les éventuelles données sensibles contenues dans les documents ne sont traitées que pour leur hébergement et leur partage entre les deux parents, à l'initiative de l'utilisateur (article 9.2 du RGPD).
5. Combien de temps nous les conservons
Tant que votre compte existe. Vous pouvez le supprimer à tout moment (Réglages → « Supprimer mon compte »).
À la suppression de votre compte : vos données directement identifiantes (compte, e-mail, prénom, réglages, jetons de notification) sont effacées. Les données partagées du foyer (gardes, dépenses, documents) sont conservées pour l'autre parent — les supprimer léserait le co-parent (solde, historique, documents des enfants) — mais dissociées de votre identité : votre prénom est retiré et vos contributions apparaissent comme celles d'« un ancien membre ». Il s'agit d'une pseudonymisation (ces données restent rattachées à un ancien parent du foyer, sans vous identifier directement), et non d'une anonymisation complète.
Foyer sans plus aucun membre : ses données et fichiers sont supprimés automatiquement au bout de 30 jours.
6. Qui a accès à vos données
L'autre parent de votre foyer, pour les données partagées (c'est l'objet même du service). Les couleurs et préférences d'affichage restent privées.
Nos sous-traitants techniques, strictement pour faire fonctionner le service (voir §7). Nous ne vendons pas vos données. Nous n'utilisons ni cookies publicitaires ni traceurs tiers à des fins de suivi ou de profilage, et ne faisons aucune publicité ciblée.
7. Sous-traitants et transferts
Supabase — hébergement (base de données, authentification, stockage des documents), au sein de l'Union européenne (Francfort, Allemagne — région eu-central-1).
Firebase Cloud Messaging (Google Ireland) — acheminement des notifications push. Peut impliquer un transfert hors UE, encadré par les clauses contractuelles types de la Commission européenne.
Apple / Google — encaissement des abonnements (ils agissent comme vendeurs et gèrent le paiement, la TVA et les remboursements).
(À venir)RevenueCat — suivi de l'état d'abonnement ; un prestataire d'envoi d'e-mails pour les messages transactionnels (réinitialisation de mot de passe…).
8. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS) et les données
chiffrées au repos chez notre hébergeur. L'accès aux données d'un foyer
est techniquement restreint à ses membres (règles de sécurité au niveau
de la base). À ce stade, les données ne sont pas
chiffrées de bout en bout (l'hébergeur peut techniquement y accéder
pour opérer le service).
En cas de violation de données susceptible d'engendrer
un risque pour vos droits, nous en informons la CNIL dans les
72 heures et, lorsque le risque est élevé, les personnes
concernées, conformément au RGPD.
9. Vos droits (RGPD)
Vous disposez des droits d'accès, de
rectification, d'effacement, de
limitation, d'opposition et de
portabilité. Concrètement :
Rectification : modifiable directement dans l'app (réglages, foyer, agenda…).
Effacement : « Supprimer mon compte » dans les Réglages (voir §5).
Accès / portabilité : écrivez-nous à contact@copelio.fr ; nous vous répondrons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL
(cnil.fr).
10. Modifications
Cette politique peut évoluer. En cas de changement important, nous vous
en informerons dans l'application. La date de dernière mise à jour
figure en tête de ce document.