Politique de confidentialité

1. Responsable du traitement

EASE PARENTING, société immatriculée sous le numéro SIREN 981 190 846, dont le siège social est situé 815 chemin de Larribère de Talabot, 64290 Aubertin, est responsable des traitements décrits dans cette politique.

Vous pouvez contacter EASE PARENTING pour toute question relative à vos données à contact@easeparenting.app. Aucun délégué à la protection des données n'est désigné à ce jour.

2. Données, finalités et bases légales

• Compte, authentification, sécurité et support : identité, coordonnées, appareils, sessions et traces techniques. Exécution du contrat, intérêt légitime de sécurisation et obligations légales.
• Accompagnement parental et conversations : messages, pièces jointes, attentes et informations pouvant révéler la santé. Exécution du service et consentement explicite pour les données de santé.
• Communauté et modération : publications, commentaires, signalements et décisions de modération. Exécution du service et intérêt légitime à maintenir un espace sûr.
• Abonnements et facturation : statut, transactions et justificatifs. Exécution du contrat et obligations comptables et fiscales.
• Notifications : préférences, jetons d'appareil et informations techniques nécessaires à l'envoi. Consentement ou intérêt légitime selon la nature du message.
• Journalisation de sécurité : accès, actions, adresse IP, terminal et résultat technique. Obligations de sécurité, traçabilité HDS et intérêt légitime.

3. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes habilitées d'EASE PARENTING, aux experts ou organisations concernés par le service et aux prestataires nécessaires :

• Amazon Web Services, région Paris, pour l'infrastructure, PostgreSQL, Redis, fichiers, journaux et sauvegardes chiffrées ;
• Sentry pour les erreurs techniques expurgées, sans corps de requête ni identité utilisateur ;
• le prestataire de messagerie configuré par EASE PARENTING pour les courriels transactionnels ;
• Expo pour les notifications mobiles, limitées à un contenu générique et sans identifiant de conversation ;
• Stripe, Apple et Google pour les paiements et abonnements concernés.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Transferts hors Espace économique européen

Certains prestataires sont établis ou soumis à des législations situées hors de l'Espace économique européen. Lorsque des données leur sont accessibles, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures techniques et une analyse du transfert.

5. Durées de conservation

Les données du compte sont conservées pendant sa durée d'utilisation. Les conversations clôturées sont supprimées après cinq ans. Les notifications sont supprimées après 90 jours et les jetons d'appareil inactifs après 180 jours. Les métadonnées de consentement sont anonymisées après 180 jours. Les justificatifs comptables sont conservés dix ans. Les traces de sécurité suivent la durée documentée dans la politique de journalisation. Les sauvegardes sont soumises à leur propre cycle de rétention et ne sont restaurées qu'en cas de nécessité opérationnelle ou de sécurité.

6. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à un traitement lorsque ce droit s'applique. Vous pouvez retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs. Les membres disposent de fonctions d'export et de suppression dans leur compte. Les experts et organisations adressent leur demande à contact@easeparenting.app afin que les obligations contractuelles et comptables soient vérifiées avant suppression.

Une réponse est apportée dans les meilleurs délais et au plus tard dans le délai légal applicable. Vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité

Les mesures comprennent le chiffrement en transit et au repos, l'authentification multifacteur, le contrôle des habilitations, la journalisation des accès, l'analyse antivirus et des sauvegardes chiffrées. Ces mesures ne dispensent pas EASE PARENTING et ses prestataires de leurs obligations contractuelles et réglementaires.