Politique de confidentialité
Cette page explique quelles données le service « Peekaday » (application créateur et page destinataire) traite, pourquoi, et comment tu gardes la main dessus.
Responsable du traitement
Fabien Dourdin, à titre personnel. Contact : contact@peekaday.fr.
Données traitées
- Compte créateur : adresse e-mail, mot de passe (stocké uniquement sous forme hachée), dates de création du compte et d'acceptation de cette politique.
- Contenus : calendriers, textes, liens (vidéos, chansons), photos et messages vocaux que tu déposes dans les cases.
- Destinataires : prénom saisi par le créateur, fuseau horaire, jours ouverts et date d'ouverture, abonnement aux notifications si le destinataire les active.
Finalités
- Fournir le service : composer un calendrier, l'envoyer, l'ouvrir case par case, suivre les ouvertures, envoyer les rappels demandés.
- Envoyer les e-mails transactionnels : confirmation d'adresse, réinitialisation du mot de passe, confirmation de suppression du compte. Aucun e-mail publicitaire.
Base légale
- Exécution du contrat (les conditions d'utilisation du service) pour le compte, les contenus et les e-mails transactionnels.
- Consentement pour les notifications push, que le destinataire peut retirer à tout moment depuis son navigateur.
Durée de conservation
Tes données sont conservées jusqu'à ce que tu supprimes ton compte. Les sauvegardes (base de données, dont les textes restent chiffrés, et fichiers médias) sont conservées 14 jours, puis effacées.
Sécurité
- Les textes (titres, messages, liens, prénoms, adresse e-mail) sont chiffrés au repos dans la base de données.
- Les mots de passe sont hachés (Argon2id) et ne sont jamais conservés en clair.
- Les médias (photos, messages vocaux) ne sont pas chiffrés : ils sont accessibles à toute personne qui connaît leur adresse, une adresse longue et non devinable qui n'est communiquée qu'aux destinataires du calendrier.
- Tous les échanges passent par HTTPS. L'API journalise le statut, la méthode et le chemin de chaque requête, sans adresse IP, sans identifiant de calendrier ni donnée personnelle ; ton adresse IP est conservée en mémoire quelques minutes pour limiter les abus, jamais écrite.
Destinataires des données
- Resend (États-Unis) pour l'envoi des e-mails : transfert hors Union européenne encadré par le Data Privacy Framework et les clauses contractuelles types. Resend reçoit ton adresse e-mail et le contenu du message.
- Brevo (France), envoi des e-mails en secours quand Resend est indisponible : serveurs dans l'Union européenne. Brevo reçoit les mêmes données que Resend.
- OVH (France), hébergeur du serveur et des sauvegardes : serveurs à Gravelines, dans l'Union européenne.
- Les services de notification des navigateurs (Google, Mozilla, Apple…), uniquement si un destinataire active les rappels.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité sur tes données.
- Accès et portabilité : export JSON de toutes tes données depuis ton compte.
- Rectification : modification de tes calendriers et de ton mot de passe depuis l'application.
- Effacement : suppression du compte depuis l'application, qui efface aussi calendriers, destinataires, ouvertures et fichiers.
- Opposition et toute autre demande : par e-mail à contact@peekaday.fr.
Tu peux exercer ces droits avec les fonctions du compte ou en écrivant à l'adresse de contact. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.
Cookies
Un seul cookie, technique : si tu crées un calendrier sans compte, un cookie « avent_guest » (HttpOnly, un an) retient ton espace sur ce navigateur. Il ne sert ni au suivi ni à la publicité, et il disparaît quand tu crées un compte ou après 90 jours sans visite. La page destinataire utilise seulement un stockage local technique dans ton navigateur (par exemple pour mémoriser le réglage du son), qui ne sert ni au suivi ni à la publicité.
Mesure d'audience
Le nombre de visites et les pages consultées sont comptés avec Umami, hébergé sur le même serveur que le service (aucun tiers). Aucun cookie, aucun identifiant stocké dans ton navigateur, adresse IP non conservée, et le réglage « Ne pas me suivre » de ton navigateur est respecté. Les pages de calendrier destinataire (/c/…) ne sont pas comptées.