Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : nom ou raison sociale de l'éditeur], joignable à [À COMPLÉTER : adresse e-mail pour les questions relatives aux données personnelles].

Délégué à la protection des données : [À COMPLÉTER : coordonnées, ou « non désigné »].

Données traitées, finalités et durées de conservation

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte irréversible), fuseau horaire, date et version des conditions d'utilisation acceptées. Finalité : créer et gérer votre compte. Base légale : exécution du contrat. Conservation : jusqu'à la suppression du compte.
• Connexion et sécurité : sessions (date, adresse IP, navigateur utilisé), journal des connexions réussies et échouées (date), empreinte irréversible du navigateur servant à signaler une connexion depuis un nouvel appareil, et, si vous les activez, secret du second facteur (chiffré), codes de secours (chiffrés) et clés d'accès (clé publique uniquement). Finalité : sécuriser votre compte et détecter les abus. Base légale : intérêt légitime. Conservation : sessions 30 jours au plus, journal des connexions 90 jours, appareils reconnus 180 jours, second facteur et clés d'accès jusqu'à leur suppression ou celle du compte.
• E-mails : journal des e-mails envoyés (type, statut, date). Finalité : fournir les messages liés à votre compte (vérification, sécurité, export, suppression) et en suivre la remise. Base légale : exécution du contrat. Conservation : 90 jours.
• Notifications push : identifiant technique de votre navigateur et clés de chiffrement associées, uniquement si vous activez les notifications depuis votre profil, ainsi qu'un journal d'envoi (statut, date). Base légale : votre consentement, que vous retirez à tout moment en désactivant les notifications. Conservation : jusqu'au désabonnement ou à la suppression du compte, 90 jours pour le journal.
• Export de vos données : fichier JSON temporaire créé à votre demande. Conservation : 24 heures.
• Protection anti-robot : Cloudflare Turnstile, à l'inscription, à la connexion et à la réinitialisation du mot de passe, à des fins de sécurité uniquement. Base légale : intérêt légitime.
• Mesure d'audience : Cloudflare Web Analytics, sans cookie ni identifiant persistant, qui ne produit que des statistiques agrégées de fréquentation. Base légale : intérêt légitime. [À COMPLÉTER : confirmer que la mesure d'audience est activée pour cette application]
• [À COMPLÉTER : données propres à l'application, avec finalité, base légale et durée de conservation]

Destinataires et transferts

Vos données ne sont ni vendues ni cédées. Elles sont traitées pour notre compte par Cloudflare, Inc. (hébergement, base de données, stockage, envoi d'e-mails, protection anti-robot et mesure d'audience), en qualité de sous-traitant.

Cloudflare peut traiter des données en dehors de l'Union européenne. [À COMPLÉTER : garanties applicables au transfert (cadre de protection des données UE–États-Unis, clauses contractuelles types), après vérification du contrat en vigueur]

Cookies et traceurs

Habitudes dépose uniquement des cookies strictement nécessaires au service, exemptés de consentement : le cookie de session « __Secure-habitudes.session_token » qui maintient votre connexion (30 jours au plus, supprimé à la déconnexion) ; le cookie temporaire « __Secure-habitudes.two_factor » qui sert à la vérification en deux étapes lors de la connexion (10 minutes) ; et, seulement si vous cochez la case correspondante, le cookie « __Secure-habitudes.trust_device » qui mémorise un appareil de confiance (30 jours).

Aucun cookie publicitaire, de profilage ou de mesure d'audience n'est utilisé : Habitudes n'affiche donc pas de bandeau de cookies.

Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Depuis votre profil, vous pouvez exporter toutes vos données (fichier JSON, lien de téléchargement valable 24 heures envoyé par e-mail) et supprimer votre compte. Pour tout autre droit, écrivez à [À COMPLÉTER : adresse e-mail de contact].

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Suppression du compte

La suppression est demandée depuis votre profil après confirmation de votre mot de passe (et de votre code de vérification si le second facteur est activé). Le compte est désactivé immédiatement : vos sessions sont fermées et vos abonnements aux notifications supprimés. Vos données, journaux associés compris, sont ensuite effacées définitivement lors de la prochaine tâche quotidienne et, au plus tard, sous 30 jours. Un e-mail confirme la demande, puis l'effacement. Cette opération est irréversible.

[À COMPLÉTER : durée de conservation des sauvegardes techniques de l'hébergeur, à vérifier avant la mise en production]

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d'empreintes salées, chaque utilisateur n'accède qu'à ses propres données, l'accès aux comptes est protégé par une limitation du nombre de tentatives et, en option, par un second facteur ou une clé d'accès.

Évolutions de cette politique

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page. Dernière mise à jour : [À COMPLÉTER : date].