Politique de Confidentialité

1. QUI EST RESPONSABLE (RESPONSABLE DU TRAITEMENT) Le responsable du traitement de vos données personnelles est Aljubarrota - Comércio & Serviços, Unipessoal Lda, NIPC 500309027, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal. Pour toute question relative à la confidentialité, contactez info@larfam.com. 2. NOTRE APPROCHE Larfam est conçu pour conserver ce qui compte pour une famille. Nous collectons le minimum nécessaire au fonctionnement du Service. Nous n'affichons pas de publicité, nous ne vendons pas vos données et nous n'utilisons ni publicité ni traçage de tiers. 3. CE QUE NOUS COLLECTONS - Données de compte : votre nom, votre adresse e-mail, un mot de passe haché (jamais en clair), le fuseau horaire et la langue. - Informations de profil que vous choisissez d'ajouter : numéros de téléphone, ville et pays, date de naissance, pronoms, lieu de travail, une courte biographie, un contact d'urgence, ainsi que les contacts et les lieux que vous enregistrez. - Données de santé que vous choisissez d'ajouter à votre propre profil : groupe sanguin, allergies, affections médicales et médicaments, ainsi que les documents médicaux que vous téléversez. Ces informations sont facultatives et ne sont conservées qu'avec votre consentement explicite. Elles ne sont visibles que par vous, sauf si vous choisissez de les partager avec votre famille. - Données de famille et de contenu : les événements, tâches, listes et notes que vous créez, ainsi que la structure familiale que vous définissez (membres et profils d'enfants). - Documents du coffre-fort : les fichiers que vous téléversez dans le coffre-fort, stockés comme décrit à la section 5. - Données techniques : jetons push de l'appareil (pour délivrer les notifications), adresse IP et journaux de requêtes de base (pour la sécurité et la prévention des abus), ainsi que des diagnostics de l'application et de sa version. - Événements d'utilisation du produit : quelques moments clés que nous enregistrons sur nos propres serveurs — par exemple la création d'un compte, l'envoi ou l'acceptation d'une invitation, ou l'ajout d'un premier événement ou document. Ils sont associés à votre compte et servent uniquement à comprendre et à améliorer Larfam ; ils ne sont jamais utilisés à des fins publicitaires ni partagés avec des annonceurs. - Données de paiement : si vous vous abonnez, la facturation est gérée par Apple, par Google ou par notre prestataire Stripe. Nous recevons la confirmation de l'état de votre abonnement ; nous ne stockons pas les données de votre carte. 4. POURQUOI NOUS LES UTILISONS ET NOS BASES LÉGALES (ART. 6 DU RGPD) - Pour fournir le Service que vous avez demandé — exécution de notre contrat avec vous. - Pour assurer la sécurité du Service et prévenir les abus, ainsi que pour comprendre comment Larfam est utilisé afin de l'améliorer — nos intérêts légitimes. - Données de santé — votre consentement explicite au sens de l'article 9, paragraphe 2, point a), du RGPD, que vous donnez dans l'application avant de les ajouter pour la première fois. Leur partage avec votre famille est un choix distinct, que vous pouvez désactiver à tout moment. Vous pouvez retirer votre consentement à tout moment dans l'application ; ce retrait entraîne la suppression de ces informations et n'a aucune incidence sur le reste de votre compte. - Pour envoyer des actualités facultatives sur le produit — uniquement avec votre consentement, que vous pouvez retirer à tout moment. - Pour respecter des obligations légales et comptables — respect d'une obligation légale. 5. LE COFFRE-FORT DE DOCUMENTS Les documents que vous téléversez dans le coffre-fort sont transmis via des connexions chiffrées (TLS) et stockés chez notre prestataire de stockage dans l'Union européenne (Hetzner Object Storage, Allemagne). Ils ne sont pas chiffrés de bout en bout. L'accès est limité aux membres de votre famille : l'application ouvre un document au moyen d'un lien signé de courte durée qui expire au bout de quelques minutes. Nous n'affichons pas de publicité et nous ne vendons jamais vos documents ni aucune autre donnée. 6. AVEC QUI NOUS PARTAGEONS LES DONNÉES (SOUS-TRAITANTS) Nous ne partageons les données qu'avec des prestataires qui les traitent selon nos instructions pour faire fonctionner Larfam : - Hébergement, base de données et sauvegardes — Hetzner Online GmbH, Allemagne (Union européenne). - Stockage des documents — Hetzner Object Storage, Allemagne (Union européenne). - E-mails de compte et de notification — Brevo (Sendinblue SAS), France (Union européenne). - Notifications push — Apple Inc. (APNs) et Google LLC (Firebase Cloud Messaging), États-Unis. - Rapports de plantage — Google LLC (Firebase Crashlytics : traces de plantage, modèle de l'appareil, version du système d'exploitation, version de l'application ; sans publicité ni traçage), États-Unis. - Paiements — Apple, Google et Stripe Payments Europe Ltd (Irlande). - Prévention des abus — Cloudflare, Inc. (Turnstile, une vérification anti-robots sur nos formulaires de connexion), États-Unis. Nous ne vendons ni ne louons vos données personnelles à qui que ce soit. 7. OÙ SE TROUVENT VOS DONNÉES Votre compte et vos contenus sont hébergés dans l'Union européenne. Certains des prestataires mentionnés ci-dessus (Apple, Google et Cloudflare) peuvent traiter des données techniques limitées aux États-Unis. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire est certifié et, à défaut, sur les Clauses contractuelles types de la Commission européenne. 8. COMBIEN DE TEMPS NOUS LES CONSERVONS Nous conservons votre compte et vos contenus tant que votre compte existe. Lorsque vous supprimez votre compte, nous effaçons ou anonymisons vos données personnelles comme décrit dans la notice de Suppression de compte ; les fichiers de votre coffre-fort sont supprimés, et les copies figurant dans nos sauvegardes disparaissent dans un délai de 14 jours, au fil de la rotation des sauvegardes. Nous conservons plus longtemps : les journaux de sécurité et d'audit, pendant 2 ans ; l'historique des documents juridiques que vous avez acceptés (version, date et adresse IP), afin de pouvoir prouver votre consentement ; et les données de facturation, pendant 10 ans, conformément à la législation fiscale portugaise. 9. VOS DROITS Au titre du RGPD, vous pouvez : accéder à vos données ; les rectifier ; les effacer ; limiter le traitement ou vous y opposer ; recevoir une copie portable ; et retirer votre consentement à tout moment. Pour exercer un droit, contactez info@larfam.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), ou de l'autorité de votre lieu de résidence. 10. ENFANTS Larfam s'adresse aux adultes qui gèrent un foyer. Les enfants ne disposent pas de leurs propres comptes ; un parent ou un tuteur crée et gère le profil d'un enfant et fournit le consentement requis. Nous ne collectons pas sciemment de données directement auprès d'enfants. 11. COOKIES L'application web utilise un unique cookie de session essentiel pour vous garder connecté, ainsi que de petites préférences (langue, thème) stockées dans votre navigateur. Nous n'utilisons pas de cookies publicitaires ni de traçage intersites. Consultez notre Politique en matière de cookies. 12. SÉCURITÉ Nous protégeons vos données par le chiffrement en transit (TLS), des mots de passe hachés, un hébergement dans l'UE, des liens signés de courte durée pour l'accès aux documents et des contrôles d'accès stricts. Aucun système n'est parfaitement sûr, mais nous traitons vos données comme si elles étaient les nôtres. 13. MODIFICATIONS Nous pouvons mettre à jour la présente Politique. La version en vigueur et la date d'effet sont affichées ici ; en cas de modifications importantes, nous vous en informerons. 14. CONTACT Questions et demandes relatives à la confidentialité : info@larfam.com — Aljubarrota - Comércio & Serviços, Unipessoal Lda, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal.