Politique de confidentialité

Responsable et contact

Le responsable du traitement est CaveauFlow, éditeur de Monparcours, dont les coordonnées figurent dans les mentions légales. Pour toute question ou demande liée à vos données : contact@caveauflow.com.

Données, finalités et bases légales

Nous traitons votre adresse e-mail, le mot de passe sous forme hachée, la date et la version d'acceptation des conditions, les informations de profil fournies, les séjours saisis, le statut d'abonnement, les identifiants Stripe nécessaires à la gestion de l'abonnement et des données techniques de sécurité. Ces données servent à créer et sécuriser le compte, afficher les repères calculés à partir de vos déclarations, synchroniser les séjours avec Pro, gérer l'abonnement, fournir les exports demandés et répondre à vos demandes. Ces traitements reposent principalement sur l'exécution du contrat ; la sécurité et la prévention de la fraude reposent sur l'intérêt légitime ; les obligations de paiement et de conservation reposent sur les obligations légales applicables.

Pour comprendre l'utilité des parcours publics, Monparcours conserve aussi des compteurs agrégés par jour et par campagne : le type d'action, la date UTC et une étiquette de campagne limitée. Ces compteurs ne contiennent ni e-mail, ni identifiant de compte, ni adresse IP, ni cookie, ni donnée de séjour ; ils ne permettent pas de reconstituer le parcours d'une personne.

Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas stockées par Monparcours.

Prestataires et transferts

Cloudflare fournit l'hébergement, les fonctions serveur et la base D1. Stripe traite les paiements et la facturation. Ces prestataires peuvent traiter des données hors de l'Espace économique européen selon leurs mécanismes de transfert et garanties contractuelles. Les polices Google Fonts sont actuellement chargées depuis les serveurs de Google par le navigateur ; ce chargement peut transmettre à Google des données techniques telles que l'adresse IP. Monparcours n'active pas de traceur publicitaire ou d'audience tiers dans cette version.

Conservation, cookies et stockage local

Les données de compte et de séjour sont conservées pendant la durée du compte puis supprimées à la demande ou après suppression, sous réserve des délais techniques de sauvegarde. Les informations de preuve d'acceptation et de gestion d'un litige sont conservées pendant la durée nécessaire. Les pièces de paiement sont conservées par l'entité qui les émet selon les obligations applicables. Les compteurs agrégés de mesure produit sont conservés 13 mois au plus.

Un cookie de session est nécessaire à l'authentification. Le navigateur peut aussi conserver localement les séjours de l'offre gratuite et des préférences d'interface. Ces éléments ne servent pas à la publicité comportementale. Les cookies déposés par Stripe pendant le paiement relèvent de son service. Consultez la page Cookies pour le détail.

Vos droits et sécurité

Vous disposez, selon les règles qui vous sont applicables, de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis « Mon compte », vous pouvez exporter vos données ou demander la suppression de votre compte après résiliation de tout abonnement actif. Vous pouvez aussi écrire à contact@caveauflow.com. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL lorsque le RGPD est applicable.

Monparcours applique des mesures raisonnables de sécurité : HTTPS, mots de passe hachés, cookies de session sécurisés, contrôles d'accès et vérification des signatures des webhooks Stripe. Aucun service en ligne ne peut garantir une sécurité absolue.