Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l’éditeur du site, identifié dans les Mentions légales. Contact dédié aux questions de données personnelles : contact@havli.fr

2. Données collectées

Selon les fonctionnalités utilisées par l’utilisateur, Havli traite les catégories de données suivantes :

• Compte et foyer : adresse email, mot de passe (stocké de façon chiffrée/hachée via le système d’authentification Supabase), nom d’utilisateur, code de foyer partagé entre les membres d’un même foyer, langue préférée, préférence de mode sombre/clair, et, si elle est renseignée, la ville du foyer (pour la météo).
• Contenu créé par l’utilisateur : tâches et routines (titres, statuts, échéances), événements de calendrier, données de budget (montants, catégories, personnel ou partagé selon les réglages), entrées du coffre-fort numérique à deux espaces, fiches « Enfants » (prénom et informations optionnelles saisies par l’adulte titulaire du compte, y compris carnet de santé sous forme de timeline), fiches « Animaux » (nom, informations optionnelles, y compris données de santé).
• Données techniques : adresse IP (traitée au niveau infrastructure par les prestataires d’hébergement, non stockée directement par l’application au-delà des besoins de sécurité), données de connexion et de session, journaux techniques d’erreurs applicatives — à la fois via Sentry (voir la liste des sous-traitants ci-dessous) et via un journal d’erreurs interne, hébergé chez le même prestataire (Supabase) que le reste de l’application, conservé uniquement à des fins de diagnostic technique.
• Mesure d’usage interne : Havli enregistre certains événements d’usage du service (par exemple : connexion, création d’une tâche, complétion d’une routine, ou le canal d’arrivée indiqué dans un lien d’invitation, comme « parents »), associés à l’identifiant du foyer et, le cas échéant, de l’utilisateur. Cette mesure est entièrement interne — aucun outil tiers de type Google Analytics ou équivalent n’est utilisé — et sert uniquement à produire des statistiques agrégées (par exemple : nombre de foyers actifs par semaine) destinées à orienter le développement du produit. Ces données ne sont utilisées à aucune fin publicitaire, ne font l’objet d’aucun profilage individuel, et ne sont partagées avec aucun tiers.
• Journal d’activité du foyer : certaines actions réalisées par un membre au sein d’un foyer (par exemple : l’ajout d’une dépense) sont journalisées et visibles par les autres membres du même foyer, à des fins de coordination familiale (savoir qui a fait quoi et quand).
• Notifications : jeton d’appareil pour l’envoi de notifications push, uniquement si l’utilisateur les active, et historique des notifications reçues (affiché dans la cloche de l’application).
• Avis envoyés depuis l’application : le message saisi par l’utilisateur dans « Donner votre avis », transmis par email à l’éditeur (contact@havli.fr) pour être lu et traité.
• Lien de calendrier personnel : si l’utilisateur copie son lien de calendrier dans une application tierce (Google Agenda, Outlook, Apple Calendrier…), celle-ci récupère les événements du planning qui le concernent. Ce lien est secret, propre à chaque membre, et peut être régénéré à tout moment depuis les Paramètres, ce qui désactive l’ancien.

Havli ne collecte aucune donnée à des fins publicitaires, ne pratique aucun profilage commercial, et ne vend aucune donnée à des tiers.

5. Transferts hors Union européenne

L’essentiel de l’hébergement de Havli est en Union européenne (Supabase, Sentry, UptimeRobot, envoi des emails via Resend). Des transferts hors UE subsistent via Vercel (hébergement de l’application, États-Unis) et via Resend pour les seules métadonnées de compte (logs, données API, toujours stockées aux États-Unis selon la politique de ce prestataire, indépendamment de la région d’envoi des emails eux-mêmes, qui est en Irlande). Le cas échéant, ces transferts s’appuient sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou certification du prestataire dans le cadre du Data Privacy Framework UE-US).

6. Durée de conservation

Les données sont conservées tant que le compte utilisateur est actif. En cas de suppression de compte à la demande de l’utilisateur : le contenu strictement personnel (coffre-fort personnel, événements de calendrier et repas marqués « personnel », dépenses personnelles) est supprimé immédiatement, fichiers compris, de même que ses abonnements aux notifications et son historique de notifications ; le contenu partagé avec le foyer auquel l’utilisateur a contribué (tâches, dépenses, notes, recettes, courses, souvenirs des enfants...) est conservé au bénéfice des autres membres du foyer, mais n’est plus rattaché à son compte (auteur anonymisé) ; si l’utilisateur est le dernier membre de son foyer, le foyer et l’intégralité de son contenu — y compris le coffre-fort partagé — sont également supprimés. Le tout dans un délai raisonnable, sauf obligation légale de conservation plus longue. Le journal d’erreurs interne et l’historique des notifications sont effacés automatiquement au bout de 90 jours ; les erreurs transmises à Sentry suivent la durée de conservation de ce prestataire. Le journal d’activité du foyer est conservé tant que le foyer existe. Les données de mesure d’usage interne sont conservées tant que le foyer existe ; à la suppression d’un compte ou d’un foyer, elles sont détachées du compte et du foyer (anonymisées) et ne servent plus qu’aux statistiques agrégées.

7. Sécurité

Le mot de passe du compte utilisateur est stocké de façon chiffrée/hachée (via le système d’authentification Supabase, standard du secteur).

Coffre-fort numérique : chiffrement de bout en bout. Le contenu du coffre-fort (les deux espaces, personnel et partagé) est chiffré exclusivement dans le navigateur de l’utilisateur, avant tout envoi vers les serveurs, au moyen de l’algorithme AES-256-GCM (norme WebCrypto). La clé de chiffrement est dérivée du code secret choisi par l’utilisateur pour son espace (fonction PBKDF2-SHA256, 310 000 itérations — recommandation OWASP 2023) et n’existe jamais sous une forme exploitable en dehors de ce navigateur : elle n’est ni transmise ni stockée sur les serveurs de Havli, et le code de l’application la rend techniquement non extractible (clé « non exportable » au sens de l’API WebCrypto). Seuls transitent par les serveurs : le contenu déjà chiffré, un sel cryptographique, et un témoin technique permettant de vérifier localement qu’un code saisi est le bon — sans jamais révéler ni stocker ce code lui-même.

Ce qui est chiffré, ce qui ne l’est pas : le nom que l’utilisateur donne à chaque document est chiffré de la même façon que son contenu, avec la même clé. Restent lisibles par l’hébergeur, pour pouvoir afficher et trier la liste : la catégorie choisie, le type de fichier (texte, image, PDF…), la taille du fichier chiffré et la date d’ajout.

Conséquence pour l’éditeur : Havli n’a techniquement pas accès au contenu en clair du coffre-fort, y compris en cas de demande portant sur l’infrastructure d’hébergement — les clés n’existent tout simplement pas côté serveur.

Conséquence pour l’utilisateur : ce choix n’a pas de contrepartie cachée pour l’éditeur, mais en a une pour l’utilisateur — en cas d’oubli du code, aucune récupération du contenu n’est possible par quiconque, y compris par l’éditeur. L’utilisateur peut uniquement réinitialiser l’espace concerné, ce qui supprime définitivement son contenu existant.

8. Données concernant les enfants

Les fiches « Enfants » présentes dans l’application sont créées et gérées exclusivement par les adultes titulaires du compte foyer. Aucune inscription autonome par un mineur n’est proposée par Havli — les enfants ne créent pas eux-mêmes de compte et ne saisissent pas directement leurs propres données. Les informations saisies sur les enfants (y compris les données de santé du carnet de suivi) relèvent de la responsabilité de l’adulte qui les renseigne, dans le cadre de l’exercice de son autorité parentale.

9. Cookies et traceurs

Havli utilise un nombre minimal de traceurs strictement nécessaires au fonctionnement du service : un cookie de session géré par le système d’authentification Supabase (nécessaire pour garder l’utilisateur connecté), et la protection anti-robot Cloudflare Turnstile lors de l’inscription/connexion. L’application stocke également, dans le stockage local du navigateur (localStorage), quelques données techniques sans finalité de suivi : les modules du foyer activés et la capacité (nombre de membres) du foyer ; une copie de la dernière liste de courses et les articles cochés sans réseau, pour que la liste reste utilisable en magasin hors connexion ; et, le temps de l’inscription, le code de foyer reçu par QR code — ces valeurs restent sur l’appareil de l’utilisateur et ne sont transmises à aucun tiers. La page d’accueil publique (havli.fr) ne dépose aucun cookie : elle vérifie seulement si le cookie de session existe déjà, pour envoyer un membre connecté directement vers l’application. Aucun traceur publicitaire ni outil de mesure d’audience tiers n’est utilisé à ce jour.

Ces traceurs étant strictement nécessaires au fonctionnement du service demandé par l’utilisateur (maintien de la connexion, sécurité, préférences d’affichage), ils sont exemptés de recueil du consentement préalable au sens de la directive ePrivacy et des recommandations de la CNIL — seul un bandeau d’information reste recommandé par bonne pratique, sans case à cocher de consentement.

Cette mesure d’usage interne, décrite en section 2, n’est pas un traceur au sens de cette section : elle ne dépose rien dans le navigateur du visiteur (ni cookie, ni stockage local). Les événements sont transmis directement à la base de données de Havli, hébergée chez Supabase.

10. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), tout utilisateur dispose des droits suivants sur ses données personnelles : droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, et d’opposition. Ces droits peuvent être exercés en écrivant à contact@havli.fr, avec une réponse apportée dans un délai maximal d’un mois conformément à la réglementation.

Tout utilisateur dispose également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL — www.cnil.fr) s’il estime que ses droits ne sont pas respectés.

11. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du service, des prestataires techniques utilisés, ou de la réglementation applicable. La date de dernière mise à jour figure en tête de ce document.