Politique de confidentialité

Données collectées

Compte : adresse e-mail, mot de passe (chiffré), nom d'affichage, photo de profil (facultative). Données liées à votre usage de l'application. Si vous activez les notifications, nous conservons par appareil abonné l'identifiant du service de notification (endpoint) et les clés de chiffrement associées. Si vous activez la double authentification, un secret TOTP et des codes de secours sont stockés pour votre compte. Données de sécurité : journal des connexions et actions sensibles (adresse IP, navigateur), conservé à des fins de sécurité. Aucune donnée n'est vendue à des tiers.

Finalités et base légale

Fourniture du service (exécution du contrat), sécurité et prévention des abus (intérêt légitime), envoi d'e-mails transactionnels (exécution du contrat), notifications (consentement, activables et désactivables à tout moment).

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Vous pouvez supprimer votre compte à tout moment depuis votre espace « Mon compte » : cette action efface définitivement vos données et ferme vos sessions.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour l'exercer : winch@xomey.com. Vous pouvez saisir la CNIL.

Sous-traitants

Hébergement, envoi d'e-mails et, le cas échéant, notifications. La liste est centralisée dans lib/legal.ts et doit être tenue à jour.

Dernière mise à jour : 7 octobre 2026