Politique de confidentialité

Cette politique explique quelles données personnelles Cocon collecte, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits. Nous employons un langage simple et direct.

Qui est responsable de vos données

Le responsable du traitement est Pierre LE MELLEC (entrepreneur individuel), 36 rue Littré, 44100 Nantes. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous écrire à rgpd@cocon-app.com.

Quelles données nous traitons

• Compte : email, mot de passe (chiffré), prénom.
• Foyer : nom du foyer et liste de ses membres. Les données du foyer (inventaire, recettes, liste de courses, tâches, agenda) sont partagées entre les membres de votre foyer.
• Sport : vos programmes, séances réalisées, charges et dates. Nous ne collectons aucune mesure corporelle (poids, taille, fréquence cardiaque).
• Journal : le contenu de vos entrées. Comme il peut révéler des éléments intimes (humeur, vécu), il est traité comme une donnée sensible et n'est activé qu'avec votre consentement.
• Notifications : informations techniques de l'appareil abonné aux rappels, si vous les activez.
• Données techniques : journaux de sécurité et compteurs anti-abus, conservés pour protéger le service.

Pourquoi nous les traitons (bases légales)

• Exécution du contrat : la majorité des données (compte, foyer, inventaire, recettes, courses, tâches, agenda, sport) sont nécessaires pour fournir le service.
• Consentement : le journal (donnée sensible) et la transcription vocale des dictées. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : la sécurité du service et la prévention des abus.

Où sont hébergées vos données

Vos données sont stockées dans l'Union Européenne (Supabase, sur une région européenne d'AWS). L'application elle-même est servie par Vercel sous forme de fichiers statiques : aucune donnée personnelle n'est traitée sur leurs serveurs.

Transfert hors de l'Union Européenne

Une seule fonctionnalité implique un transfert hors UE : la dictée vocale du journal. Si vous l'utilisez, l'audio est envoyé à Groq (États-Unis) pour être transcrit en texte, puis immédiatement supprimé — il n'est jamais conservé. Cette fonction est optionnelle : la saisie au clavier fonctionne sans aucun transfert.

Combien de temps nous les conservons

Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, vos données personnelles sont effacées. L'audio des dictées n'est jamais conservé.

Le sort de votre foyer dépend de sa composition au moment de la suppression. Si vous en êtes le dernier membre, le foyer et l'ensemble de ses données partagées sont supprimés. S'il reste d'autres membres, le foyer subsiste : vos données privées sont effacées, vos entrées dans les espaces de journal partagés sont anonymisées, et vous quittez le foyer.

Essai gratuit et prévention des abus

Lorsque vous activez l'essai gratuit de 14 jours de Cocon+ (sans carte bancaire), nous conservons une empreinte technique non réversible de votre adresse email — et non l'adresse elle-même. Elle nous sert uniquement à empêcher qu'un même utilisateur relance l'essai indéfiniment en recréant un compte.

Cette empreinte est conservée 24 mois, puis automatiquement supprimée. Elle est volontairement conservée même si vous supprimez votre compte : sans cela, la protection contre les essais répétés pourrait être contournée. C'est le seul élément qui survit à la suppression de votre compte, il sert exclusivement à cette prévention des abus et ne permet pas de vous réidentifier.

Les sous-traitants

• Supabase — hébergement de la base, authentification, stockage (UE).
• Vercel — hébergement de l'application (fichiers statiques).
• Cloudflare — protection anti-robot (Turnstile).
• Groq — transcription de la dictée vocale, optionnelle (États-Unis).
• Photon (komoot) — conversion d'une adresse de lieu de voyage en position sur la carte (Allemagne, UE). Seul le texte de l'adresse lui est transmis, via nos serveurs : jamais votre adresse IP ni votre identité.

Ce que nous ne faisons pas

Cocon ne fait aucune publicité, aucun profilage, aucun suivi comportemental, aucune décision automatisée, et ne revend jamais vos données.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre profil, vous pouvez télécharger l'ensemble de vos données et supprimer votre compte. Pour toute autre demande, écrivez-nous à rgpd@cocon-app.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (autorité française de protection des données) : www.cnil.fr.

Mineurs

Cocon n'est pas destiné aux personnes de moins de 15 ans.

Cookies

Cocon n'utilise pas de cookies publicitaires ni de traceurs. Seul un stockage technique local (préférence de thème, configuration de la navigation) est employé, ainsi que le composant anti-robot Turnstile — tous deux exemptés de consentement. Aucun bandeau cookies n'est donc nécessaire.