Politique de confidentialité

Cette politique explique quelles données Lucearia collecte, pourquoi, où elles sont conservées et quels droits tu as. Lucearia est une application d'organisation familiale : calendrier, liste de courses, repas, photos, position et messagerie, au même endroit.

1. Qui traite tes données (responsable du traitement)

Le responsable du traitement est [raison sociale], [adresse], joignable à [e-mail confidentialité].

2. À qui s'applique cette politique

À qui crée un compte Lucearia, à qui est invité dans une famille et à qui visite le site lucearia.com. Lucearia est pensée pour un usage familial et concerne donc aussi les mineurs : la section 9 explique comment nous traitons leurs données.

3. Quelles données nous collectons et pourquoi

Nous ne collectons que les données nécessaires au fonctionnement du service que tu as choisi d'utiliser.

**Données du compte.** Adresse e-mail et mot de passe (conservé sous forme chiffrée, jamais en clair), nom de la famille, nom affiché et couleur de chaque membre. Ils servent à te connecter, à garder ta famille réunie et à distinguer qui fait quoi. Base juridique : exécution du contrat (art. 6, par. 1, point b RGPD).

**Contenus que tu saisis, toi et ta famille.** Événements du calendrier, listes de courses, repas et recettes, tâches, rappels, anniversaires, postes de budget et dépenses, documents, contacts, inventaire et informations que tu décides d'enregistrer. Ils servent à fournir les fonctions de l'application. Base juridique : exécution du contrat.

**Photos et vidéos.** Les images et vidéos que tu téléverses dans la galerie familiale. Elles sont conservées en Europe dans un espace privé et accessibles uniquement via un lien signé qui expire ; elles n'ont pas d'adresse publique. Voir la section 6. Base juridique : exécution du contrat.

**Messages de la messagerie.** Les messages sont chiffrés de bout en bout : ils circulent chiffrés et ne sont lus que par les appareils de ta famille. Nous ne pouvons pas en lire le contenu. Nous traitons les données techniques nécessaires à l'acheminement des messages (par exemple à quels salons tu appartiens et les métadonnées de livraison), mais pas le texte. Base juridique : exécution du contrat.

**Données de position.** Si tu actives le partage de la position, nous traitons la position approximative ou précise de l'appareil pour l'afficher à la famille et pour les alertes d'arrivée/de départ d'une zone (geofence). Le partage est facultatif et chaque membre peut désactiver le sien à tout moment. L'historique des déplacements est supprimé après 14 jours. Base juridique : consentement (art. 6, par. 1, point a RGPD), révocable à tout moment.

**Données de paiement.** Lorsque l'abonnement sera actif, le paiement sera géré par Stripe et, pour les achats intégrés, par Apple et Google. Nous ne conserverons pas le numéro complet de ta carte : c'est le prestataire de paiement qui le traitera. Nous recevrons le résultat de la transaction et les données nécessaires à la facturation. Aujourd'hui, cette fonction n'est pas encore active. Base juridique : exécution du contrat et obligations légales (art. 6, par. 1, points b et c RGPD).

**Synchronisation du calendrier (facultative).** Si tu connectes Google Calendar ou Outlook, avec ton consentement nous accédons aux événements nécessaires à leur affichage dans le calendrier familial, via l'autorisation OAuth que tu accordes. Tu peux révoquer la connexion quand tu veux. Base juridique : consentement.

**Données techniques et de sécurité.** Pour faire fonctionner et protéger le service, nous traitons des données techniques comme le type d'appareil et les journaux d'accès. Le trafic passe par le proxy de Cloudflare : aujourd'hui, l'application enregistre l'adresse IP de Cloudflare, non ta véritable adresse IP. Les journaux de l'application tournent par taille (10 Mo par fichier, trois fichiers conservés), et non par durée : nous ne promettons donc pas un nombre fixe de jours de conservation. Base juridique : intérêt légitime à garantir la sécurité et la continuité (art. 6, par. 1, point f RGPD).

**Statistiques du site (facultatives).** Sur le site lucearia.com, uniquement avec ton consentement, nous mesurons quelles pages sont lues. Nous n'utilisons encore aucun outil d'analyse. Aucune publicité et aucun profilage publicitaire. Base juridique : consentement.

4. Ce que nous NE faisons PAS

Nous n'affichons de publicité dans aucune formule. Nous ne vendons pas tes données et ne les partageons pas avec des partenaires publicitaires. Nous n'utilisons pas les contenus de ta famille pour entraîner des modèles ni à des fins autres que celles décrites ici.

5. Qui traite les données pour nous (sous-traitants et prestataires)

Nous nous appuyons sur des prestataires qui traitent des données pour notre compte, en tant que sous-traitants, uniquement pour faire fonctionner le service : Contabo GmbH — serveurs de l'application, en Allemagne (UE). Cloudflare — proxy devant l'ensemble du trafic de l'application : il termine la connexion chiffrée (TLS) et transmet chaque requête au serveur, il traite donc pour notre compte toutes les données qui passent par le service, pas seulement les fichiers statiques. Il héberge aussi le stockage des photos et vidéos en Europe (espace relevant de la juridiction de l'UE). Stripe — paiements de l'abonnement sur le web. Pas encore actif en production : sera utilisé lorsque l'abonnement sera disponible. Apple / Google — achats intégrés sur iOS et Android. Pas encore actifs en production : seront utilisés lorsque l'abonnement sera disponible. Infomaniak — envoi des e-mails de service (bienvenue, reçus, réinitialisation du mot de passe) ; prestataire ayant son siège en Suisse (hors UE). Voir la section 6. Google / Microsoft — uniquement si tu connectes toi-même la synchronisation du calendrier.

6. Où les données sont conservées

Les serveurs de l'application sont en Europe, en Allemagne. Les photos et vidéos sont conservées en Europe. L'envoi des e-mails de service (bienvenue, reçus, réinitialisation du mot de passe) fait exception : il passe par un prestataire ayant son siège en Suisse, donc hors de l'Union européenne, et ces e-mails contiennent ton adresse e-mail.

7. Combien de temps nous conservons les données

Données du compte et contenus de la famille : tant que le compte est actif. Si tu supprimes le compte, nous les effaçons immédiatement, sauf ce que la loi nous oblige à conserver. Historique de la position : supprimé après 14 jours. Données de facturation : conservées pour la durée prévue par la loi fiscale la durée prévue par la législation fiscale applicable. Sauvegardes : 14 copies quotidiennes, 8 hebdomadaires, 6 mensuelles.

8. Tes droits

Tu peux à tout moment demander à : accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'opposer au traitement, recevoir tes données dans un format portable, et révoquer un consentement déjà donné (par exemple pour la position ou les statistiques). Beaucoup de ces actions se font directement depuis l'application, y compris la suppression du compte et des données de la famille.

Pour exercer tes droits, écris à [e-mail confidentialité]. Tu as aussi le droit d'introduire une réclamation auprès de l'autorité de contrôle : pour l'UE, l'autorité de contrôle de ton pays ; pour la Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Données des mineurs

Lucearia est une application familiale et les mineurs y participent sur invitation d'un adulte du foyer. Le compte principal est créé par un adulte, qui invite les autres membres.

Pour les mineurs en dessous de l'âge prévu par l'art. 8 RGPD 16 ans, ou l'âge inférieur fixé par l'État (14 en Italie) ; pour la Suisse s'applique la nLPD, le traitement se fonde sur le consentement ou l'autorisation de la personne exerçant la responsabilité parentale.

Les données des mineurs bénéficient des mêmes protections que celles des autres (aucune publicité, aucune revente, position facultative et désactivable).

10. Sécurité

Nous protégeons les données par le chiffrement du trafic en transit, par le chiffrement de bout en bout des messages de la messagerie et par le stockage privé des photos, accessible uniquement via des liens signés qui expirent.

11. Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date en haut et, si les modifications sont importantes, nous te le signalons dans l'application ou par e-mail.

12. Contacts

Pour toute question sur la confidentialité, écris à [e-mail confidentialité] ou à [adresse postale].