Gestion des données personnelles (RGPD)
Dernière mise à jour: 07/12/2025
1. Responsable du traitement
TribuConnect — Contact: contact@tribuconnect.fr
2. Données traitées
- Identité: prénom, nom, email, mot de passe (haché), date de création du compte.- Données de famille: nom de la famille, invitations (email, statut), messages, événements, photos (fichiers et légendes).
- Journaux techniques (logs) pour sécurité et débogage.
3. Finalités et bases légales
- Fourniture du service (exécution du contrat): gestion des familles, calendrier, messagerie, galerie.- Sécurité et prévention des abus (intérêt légitime).
- Envoi d'emails d'invitation et notifications (exécution du contrat/intérêt légitime).
4. Durées de conservation
- Compte: durée d'utilisation + 24 mois d'inactivité.- Contenus (messages, photos, événements): jusqu'à suppression par un membre autorisé ou suppression du compte/famille.
- Logs: 6 à 12 mois selon finalités de sécurité.
5. Destinataires et sous-traitants
- Hébergement et base de données: infrastructure de l'application.- Email: service SMTP. En développement, les messages sont interceptés par Mailhog (aucun envoi externe).
6. Transferts hors UE
- Pas de transferts hors UE/EEE prévus, sauf mention contraire dans une mise à jour de cette politique.7. Droits des personnes
- Accès, rectification, effacement, limitation, opposition, portabilité.- Exercer vos droits: contact@tribuconnect.fr. Réponse sous 30 jours.
8. Sécurité
- Mots de passe hachés, contrôle d'accès, sauvegardes raisonnables et mises à jour de sécurité.- Les membres de chaque famille contrôlent qui accède aux contenus partagés.