Politique de confidentialité

1. Qui sommes-nous ?

NidCool est une application mobile de coparentalité éditée par Arthur Verne, entrepreneur individuel domicilié en France. NidCool est disponible sur l’App Store (iOS) et bientôt sur le Play Store (Android). Le site nidcool.fr (également accessible sur nidcool.app) présente l’application, la liste d’attente et les pages légales.

Pour toute question relative à vos données personnelles, contactez-nous à : contact@nidcool.fr

2. Données collectées

Dans le cadre de l’utilisation de NidCool, nous collectons les données suivantes :

• Données d’identification : prénom, nom, adresse email, numéro de téléphone (optionnel), rôle familial (papa, maman, beau-parent)
• Données relatives aux enfants : prénom, date de naissance, école, zone scolaire, informations médicales (groupe sanguin, allergies, médecin traitant), notes
• Calendrier de garde : planning de garde alternée, vacances scolaires, rendez-vous (ponctuels ou récurrents)
• Messages : conversations échangées entre co-parents via la messagerie intégrée
• Dépenses partagées : montants, descriptions, justificatifs liés aux frais des enfants
• Documents : fichiers téléversés par les utilisateurs (ordonnances, bulletins, carnet de santé, etc.)
• Journal de l’enfant : notes sur le sommeil, les repas, l’humeur, les activités
• Données techniques : modèle d’appareil, version de l’OS, logs techniques strictement nécessaires au bon fonctionnement de l’application et à la résolution des bugs

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Fournir les fonctionnalités de l’application (calendrier, messagerie, dépenses, documents, journal)
• Gérer votre compte utilisateur et l’authentification
• Permettre la communication entre co-parents et beaux-parents autorisés
• Calculer les soldes de dépenses partagées
• Vous envoyer des notifications liées au service (rappels de garde, rendez-vous, messages reçus)
• Améliorer le service et corriger les bugs
• Répondre à vos demandes de support

La base légale du traitement est l’exécution du contrat (article 6.1.b du RGPD) pour les fonctionnalités du service, et votre consentement pour les notifications facultatives.

4. Sous-traitants et hébergement

Vos données sont hébergées et traitées par les sous-traitants suivants, tous liés par des clauses de confidentialité conformes au RGPD :

• Supabase — base de données, authentification et stockage de fichiers. Hébergement européen (AWS Francfort). Supabase agit en tant que sous-traitant au sens du RGPD.
• Vercel — hébergement du site vitrine nidcool.fr et des endpoints API utilisés par l’application mobile (export iCal du calendrier, liste d’attente). Infrastructure avec points de présence en Europe.
• Apple Inc. — distribution de l’application via l’App Store et gestion des abonnements in-app (iOS). Apple applique sa propre politique de confidentialité sur les données de paiement.
• Google LLC — (à venir) distribution de l’application Android via le Play Store et gestion des abonnements in-app (Google Play Billing).
• Expo — infrastructure de build et de mise à jour over-the-air de l’application mobile. Aucune donnée personnelle n’est transmise à Expo.

Nous ne vendons jamais vos données à des tiers. Nous ne partageons vos données avec aucun annonceur ni aucune régie publicitaire. NidCool ne contient aucune publicité et aucun tracker tiers.

5. Sécurité des données

Nous prenons la sécurité de vos données très au sérieux, d’autant qu’elles concernent des enfants. Les mesures suivantes sont mises en place :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Chiffrement des données au repos sur les serveurs Supabase
• Authentification sécurisée avec tokens JWT à durée limitée
• Accès aux données restreint par des politiques Row Level Security au niveau de la base
• Chaque utilisateur ne peut accéder qu’aux données de sa propre famille (lien de coparentalité)
• Aucun accès humain routinier aux données ; accès exceptionnel uniquement pour la résolution d’un incident avec traçabilité

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte (depuis les réglages de l’application ou sur demande), vos données personnelles sont supprimées dans un délai maximal de 30 jours, à l’exception des données que nous sommes légalement tenus de conserver (logs de sécurité, preuves de transaction) qui sont conservées pendant la durée légale applicable.

Les données de la liste d’attente (prénom, email) sont conservées jusqu’à votre inscription effective dans l’application ou jusqu’à votre demande de suppression.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander la suppression de vos données personnelles
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition : vous opposer au traitement de vos données dans certains cas
• Droit à la limitation : demander la limitation du traitement de vos données

Pour exercer vos droits, envoyez un email à contact@nidcool.fr. Nous nous engageons à répondre dans un délai maximal de 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies et traceurs

Le site nidcool.fr (landing publique) n’utilise aucun cookie de traçage publicitaire ni aucun outil d’analyse comportementale tiers (pas de Google Analytics, pas de Meta Pixel, pas de tracker).

L’application mobile NidCool stocke localement sur votre appareil des jetons d’authentification (nécessaires pour rester connecté) et des préférences d’affichage. Ces données ne quittent jamais votre appareil.

9. Données des mineurs

NidCool collecte des informations relatives à des enfants mineurs (prénom, date de naissance, informations scolaires et médicales) dans le seul but de faciliter la coparentalité. Ces données sont saisies et gérées exclusivement par les parents ou beaux-parents titulaires d’un accès autorisé. Elles ne sont jamais partagées en dehors du cercle familial défini dans l’application.

L’application n’est pas destinée à être utilisée directement par des mineurs de moins de 15 ans. Elle s’adresse exclusivement aux parents, co-parents et beaux-parents.

10. Notifications push

L’application peut vous envoyer des notifications push pour les événements liés à votre coparentalité (message reçu, rappel de rendez-vous, proposition d’échange de garde). Vous pouvez les désactiver à tout moment depuis les réglages de votre téléphone ou de l’application.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email ou par une notification dans l’application. La date de dernière mise à jour est indiquée en haut de cette page.