Politique de confidentialité.
Découvrez comment NevaPlan collecte, utilise et protège vos données personnelles. Conforme au RGPD et au CCPA.
Introduction
NevaPlan ("nous") s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et partageons vos données personnelles lorsque vous utilisez notre application web et nos services.
NevaPlan est une plateforme de planification personnelle et de productivité proposant un Planificateur de Budget, un Planificateur d'Objectifs, un Suivi d'Habitudes, un Planificateur de Mariage, un Gestionnaire de Projets et un Planificateur de Voyage.
Pour toute question concernant cette politique, contactez-nous à [email protected].
Responsable du traitement: NevaPlan est exploité en tant qu'entreprise indépendante en ligne. Le responsable du traitement peut être contacté à l'adresse [email protected] ; des coordonnées complémentaires sont disponibles sur demande.
Informations que nous collectons
Données de compte
Adresse e-mail, nom d'affichage et mot de passe (stocké sous forme de hachage sécurisé — nous ne stockons jamais votre mot de passe en clair).
Données financières et de planification
Entrées budgétaires, transactions, soldes de comptes, paiements récurrents, objectifs, habitudes et détails de planification de mariage que vous saisissez dans la plateforme.
Données techniques
Adresse IP, type de navigateur, informations sur l'appareil et données de session collectées automatiquement lors de l'utilisation de notre service.
Données d'utilisation et d'analytique
Visites de pages anonymes, source de référence, paramètres de campagne UTM, taille de la fenêtre d'affichage et mesures de performance de notre site public, ainsi qu'un identifiant de visiteur aléatoire stocké dans votre navigateur. Si vous créez un compte, cette donnée peut être liée à votre compte pour attribuer votre inscription à un canal.
Informations sur d'autres personnes
Si vous utilisez des fonctionnalités de planification telles que le Planificateur de Mariage, vous pouvez saisir des détails sur des tiers (par exemple noms d'invités, adresses e-mail, numéros de téléphone, adresses postales, besoins alimentaires et allergies). Consultez « Informations sur les tiers » ci-dessous pour savoir comment cela est géré.
Comment nous utilisons vos informations
Nous traitons vos données personnelles sur les bases juridiques suivantes conformément à l'article 6 du RGPD :
- Pour fournir nos services et maintenir votre compte (nécessité contractuelle)
- Pour envoyer des communications essentielles telles que les réinitialisations de mot de passe et la vérification d'e-mail (intérêt légitime)
- Pour protéger contre la fraude, les abus et les accès non autorisés (intérêt légitime)
- Pour analyser les modèles d'utilisation et améliorer notre plateforme (intérêt légitime)
Stockage et sécurité des données
Vos données sont stockées dans des bases de données PostgreSQL à accès contrôlé sur une infrastructure sécurisée. Nous utilisons des mesures de sécurité conformes aux standards du secteur :
- Chiffrement HTTPS/TLS pour toutes les données en transit
- hachage bcrypt pour les mots de passe
- cookies sécurisés HttpOnly pour l'authentification
- audits de sécurité réguliers et évaluations de vulnérabilité
Notification en cas de violation de données
En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente sans délai indu et, si possible, dans un délai de 72 heures à partir du moment où nous en avons connaissance (article 33 du RGPD).
Si la violation est susceptible de présenter un risque élevé pour vous, nous vous notifierons également directement et sans délai indu (article 34 du RGPD).
Avis sur les données financières
NevaPlan est un outil de planification, pas une institution financière. Nous ne sommes pas soumis au Gramm-Leach-Bliley Act (GLBA) ou à des réglementations financières similaires.
Toutes les données financières sur NevaPlan sont saisies manuellement par vous. Nous ne nous connectons pas à vos comptes bancaires, cartes de crédit ou institutions financières.
Vos entrées budgétaires, transactions, objectifs et données de planification sont stockés de manière sécurisée et ne sont jamais vendus, ni partagés avec des tiers à des fins de marketing ou de profilage.
Conservation des données
- Comptes actifs : Vos données sont conservées tant que votre compte reste actif.
- Comptes supprimés : Après la suppression du compte, vos données sont supprimées provisoirement puis définitivement après 90 jours.
- Documents financiers : Conservés pendant 7 ans conformément aux réglementations fiscales et financières applicables.
Vos droits
En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droits RGPD (Résidents UE/EEE)
- Droit d'accéder à vos données personnelles
- Droit de corriger des données inexactes
- Droit de demander la suppression de vos données
- Droit à la portabilité des données (exporter vos données)
- Droit de vous opposer au traitement des données
- Droit de restreindre le traitement de vos données
Droits CCPA (Résidents de Californie)
En vertu du California Consumer Privacy Act (CCPA), les résidents de Californie ont le droit de savoir quelles données personnelles sont collectées, de demander leur suppression et de refuser la vente de données personnelles. NevaPlan ne vend pas de données personnelles.
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans les 30 jours.
Analytique et attribution
Sur notre site web public, nous utilisons nos propres analytics propriétaires sans cookies. Lorsque vous visitez une page publique, nous enregistrons une page vue anonyme, l'adresse de la page, la taille de la fenêtre d'affichage, la source de référence et les éventuels paramètres de campagne UTM. Cette mesure de base ne comporte aucun identifiant et ne stocke rien sur votre appareil ; sur nos serveurs, votre adresse IP n'est jamais enregistrée — les visites sont regroupées à l'aide d'un hachage qui change chaque jour, de sorte qu'elles ne peuvent pas être reliées d'un jour à l'autre ni entre différents sites web. Ce n'est que si vous optez pour notre bannière de cookies que nous ajoutons un identifiant aléatoire (np_cid), conservé dans le stockage local de votre navigateur, afin de reconnaître les visites récurrentes.
Nous utilisons également Sentry pour la surveillance des erreurs et des performances. Quand un problème se produit, Sentry peut traiter des données techniques telles que votre adresse IP, votre navigateur et un rapport de diagnostic afin que nous puissions le corriger.
Si vous créez un compte et avez accepté les analytics, nous pouvons relier la visite anonyme ayant conduit à votre inscription à votre compte, uniquement dans le but de comprendre quels canaux attirent de nouveaux utilisateurs. Nous ne vendons jamais ces données. L'utilisation à des fins de mesure publicitaire est soumise à consentement via notre bannière de cookies. La base juridique de la mesure anonyme est notre intérêt légitime (article 6(1)(f) du RGPD et le fondement équivalent du KVKK) à mesurer et améliorer notre service ; vous pouvez vous y opposer à tout moment en nous contactant.
Services tiers
Nous utilisons les services tiers suivants pour exploiter notre plateforme :
- LemonSqueezy — Traitement des paiements pour les achats uniques (nom, email, coordonnées de facturation). LemonSqueezy est notre commerçant enregistré ; sa politique de confidentialité s'applique aux données de paiement.
- Resend — E-mails transactionnels (réinitialisations de mot de passe, vérification, newsletters).
- Sentry — Surveillance des erreurs et des performances. Peut recevoir des données de diagnostic (telles que l'adresse IP, le navigateur et les détails de l'erreur) quand un problème se produit.
- Cloudflare — Livraison de contenu, sécurité et la vérification de protection contre les robots Turnstile sur nos pages d'authentification. Traite les métadonnées de connexion telles que votre adresse IP.
- Meta (Facebook/Instagram) — Pixel de mesure publicitaire, chargé UNIQUEMENT lorsque tu acceptes les cookies publicitaires via notre bannière de cookies. Envoie des signaux d'événements anonymisés (vues de page, événements d'achat) pour nous permettre de mesurer les performances publicitaires. Tu peux révoquer ce consentement à tout moment depuis la bannière de cookies.
- Pinterest — Balise de mesure publicitaire, chargée UNIQUEMENT lorsque tu acceptes les cookies publicitaires via notre bannière de cookies. Envoie des signaux d'événements anonymisés pour nous permettre de mesurer les performances publicitaires Pinterest. Tu peux révoquer ce consentement à tout moment depuis la bannière de cookies.
Nous ne vendons ni ne louons tes données personnelles. Nous ne partageons des données qu'avec les tiers listés dans cette section, et uniquement le minimum nécessaire pour chaque fonction. Les plateformes publicitaires ne sont chargées que lorsque tu acceptes via notre bannière de cookies.
Intégration Pinterest
NevaPlan utilise l'API Pinterest pour publier notre propre contenu marketing de marque (des épingles renvoyant vers nevaplan.com) et pour consulter les analyses qui en découlent afin d'améliorer ce contenu. NevaPlan n'est ni approuvé, ni certifié, ni affilié à Pinterest, et notre utilisation de l'API Pinterest n'implique aucune relation de ce type.
La connexion Pinterest est liée à un compte Pinterest que nous possédons et gérons. Nos clients et visiteurs ne connectent pas leurs propres comptes Pinterest à NevaPlan, et nous n'accédons pas aux données Pinterest privées de nos clients ni d'aucun autre utilisateur Pinterest.
Toutes les données que nous obtenons via l'API Pinterest — telles que les jetons d'accès, les informations sur les tableaux et les indicateurs de performance agrégés pour nos propres Épingles — sont stockées de manière sécurisée et chiffrées au repos. Lorsque le compte Pinterest est déconnecté, les jetons d'accès et de rafraîchissement stockés ainsi que les enregistrements de compte associés sont définitivement supprimés de nos systèmes.
Nous ne vendons, ne louons, ne redistribuons ni ne partageons de quelque manière que ce soit le contenu Pinterest ou toute donnée dérivée de Pinterest avec des tiers. Ces données sont utilisées uniquement pour exploiter et améliorer notre propre marketing en première partie.
Informations sur les tiers (Invités et contacts)
Certaines fonctionnalités vous permettent de stocker des informations sur d'autres personnes — notamment le Planificateur de Mariage, où vous pouvez enregistrer les noms des invités, les coordonnées, les adresses postales, les besoins alimentaires, les allergies et le statut RSVP.
Pour les informations sur d'autres personnes, vous agissez en tant que responsable du traitement et NevaPlan agit en tant que sous-traitant en votre nom. Vous êtes responsable de l'information de ces personnes et de disposer d'une base juridique (telle que leur consentement) pour saisir leurs données.
Si quelqu'un dont vous avez stocké les données nous demande d'y accéder ou de les supprimer, nous redirigerons la demande vers vous et vous aiderons à l'honorer. Ces informations sont supprimées avec le plan associé ou dans les 90 jours suivant la suppression de votre compte.
Transferts internationaux de données
Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Nous assurons une protection adéquate au moyen de clauses contractuelles types et du respect de la réglementation applicable en matière de transfert de données.
IA et apprentissage automatique
NevaPlan n'utilise pas vos données personnelles ou informations financières pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
Si nous introduisons des fonctionnalités basées sur l'IA à l'avenir, vos données ne seront traitées que pour votre expérience individuelle et ne seront jamais utilisées pour entraîner des modèles généralisés. Nous mettrons à jour cette politique et vous informerons avant tout changement.
Confidentialité des enfants
NevaPlan n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected].
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. Nous vous informerons par e-mail de tout changement important et publierons la politique mise à jour sur notre site web. Votre utilisation continue du service après ces modifications vaut acceptation.
Nous contacter
Si vous avez des questions sur cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous :