Politique de confidentialité

Dernière mise à jour : 27 mars 2026

1. Responsable du traitement

Le site Couple Connect (test.sandagg.fr) est un projet personnel. Pour toute question relative à vos données, contactez : contact@sandagg.fr.

2. Données collectées

• Compte utilisateur : nom affiché, adresse email, mot de passe (haché).
• Contenu de couple : journal, notes d'amour, photos, compteurs, dates importantes, listes.
• Photos : images uploadées dans le cadre des fonctionnalités (journal, BeReal, wallpaper, notes).
• Localisation : position GPS (uniquement si vous activez le partage). Seule la dernière position est conservée.
• Données techniques : adresse IP (dans les logs serveur), abonnements push.

3. Finalités et base légale

Vos données sont traitées sur la base de votre consentement (création de compte, activation des fonctionnalités) et de l'intérêt légitime (sécurité, journalisation des accès). Elles servent exclusivement au fonctionnement de l'application pour vous et votre partenaire.

4. Partage et sous-traitants

Vos données ne sont partagées avec aucun tiers à des fins commerciales. Les services techniques suivants sont utilisés :

• OpenStreetMap (tile.openstreetmap.org) : affichage des cartes. Votre IP et requêtes cartographiques sont transmises.
• Nominatim (nominatim.openstreetmap.org) : recherche d'adresses, proxyfié côté serveur.
• Apple iTunes Search : recherche musicale, proxyfié côté serveur.

5. Conservation des données

• Compte et contenu : conservés tant que votre compte est actif.
• Localisation : seule la dernière position est stockée. Les positions non mises à jour depuis plus de 30 jours sont automatiquement effacées.
• Logs d'accès médias : conservés 90 jours maximum.
• Sessions et tokens : nettoyés automatiquement à expiration.

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès et export : téléchargez toutes vos données depuis votre profil.
• Rectification : modifiez vos informations depuis votre profil.
• Suppression : supprimez votre compte et toutes les données associées depuis votre profil.
• Opposition / limitation : désactivez le partage de localisation à tout moment.

Pour exercer ces droits ou pour toute réclamation, contactez contact@sandagg.fr.

7. Sécurité

Les mesures suivantes sont en place :

• Mots de passe hachés (bcrypt).
• Photos privées stockées hors du répertoire web public, servies exclusivement via un contrôleur authentifié.
• Contrôle d'accès : seuls les membres du couple peuvent voir leurs contenus.
• HTTPS obligatoire, cookies sécurisés (HttpOnly, Secure, SameSite).
• Protection CSRF sur tous les formulaires.
• Journalisation des accès aux médias privés.