Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur la plateforme Familles Malines est :
- Raison sociale : [Nom de la société]
- Forme juridique : SAS/SARL
- Email de contact : sabrina@familles-malines.fr
- Adresse : [Adresse]
2. Données collectées
Le tableau ci-dessous récapitule les catégories de données personnelles collectées sur la Plateforme :
| Catégorie | Données |
|---|---|
| Profil utilisateur | Nom, prénom, adresse email |
| Profil professionnel | Informations sur l'activité, SIRET, raison sociale, forme juridique, adresse de facturation (siège social), numéro de TVA intracommunautaire, informations légales |
| Profil Zone Manager | SIRET (optionnel), informations légales (optionnelles), adresse professionnelle (optionnelle) |
| Profil enfants | Prénom, date de naissance (saisis par le parent) |
| Partage de compte | Adresse email du membre invité, rôle attribué (propriétaire, éditeur, lecteur), type de compte partagé |
| Invitations en attente | Adresse email de la personne invitée (conservée jusqu'à l'inscription ou l'expiration de l'invitation, 30 jours par défaut) |
| Réclamation de propriété d'une fiche | Rôle déclaré, message facultatif, résultat de la vérification (données publiques du registre des entreprises consultées, domaine de l'adresse e-mail) ; aucune pièce d'identité n'est demandée. Effacées avec le compte |
| Avis | Note, commentaire |
| Réservations | Événement réservé, données de paiement |
| Newsletter | Adresse email, zone géographique |
| Conversations avec l’assistante « Maline » | 90 jours après le dernier échange |
| Journal de modération de l’assistante | 90 jours |
| Cookies | Données analytiques (avec consentement) |
3. Bases légales des traitements
Chaque traitement de données repose sur une base légale conforme au RGPD :
| Traitement | Base légale |
|---|---|
| Assistante conversationnelle « Maline » | Intérêt légitime (répondre à votre demande) ; consentement pour les actions faites en votre nom |
| Protection anti-robots des formulaires | Intérêt légitime (sécurité) — exemption de consentement reconnue par la CNIL |
| Compteurs de fréquentation anonymes (vues, apparitions en liste, clics sur les fiches) | Intérêt légitime — mesure d'audience exemptée de consentement par la CNIL (aucun cookie, aucun identifiant) |
| Mesure d'audience détaillée (PostHog) | Consentement (bandeau cookies) |
| Création de compte | Exécution du contrat |
| Profils Pro / Zone Manager | Exécution du contrat |
| Profils enfants | Consentement (saisie volontaire par le parent) |
| Partage de compte | Exécution du contrat |
| Invitations en attente | Intérêt légitime (faciliter l'accès au compte partagé) |
| Avis | Intérêt légitime |
| Réservations / paiements | Obligation légale (comptabilité) |
| Newsletter | Consentement |
| Cookies | Consentement |
| Émission des factures (abonnement Premium et commission) et conservation des pièces comptables | Obligation légale (comptabilité / fiscalité) — art. 6.1.c RGPD |
| Signalements de contenu illicite (identité et adresse e-mail de la personne qui signale, contenu du signalement) | Obligation légale — art. 6.1.c RGPD, en application des articles 16 et 17 du règlement (UE) 2022/2065 |
4. Finalités des traitements
Les données collectées sont utilisées pour les finalités suivantes :
- Fournir le service de la Plateforme
- Gérer les abonnements professionnels et Zone Manager
- Traiter les paiements
- Émettre les factures et conserver les pièces comptables
- Modérer les contenus publiés
- Envoyer les newsletters
- Améliorer le service
5. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour le fonctionnement de la Plateforme :
| Sous-traitant | Usage | Localisation | Garanties |
|---|---|---|---|
| Stripe | Paiements + Connect KYC | USA | Clauses Contractuelles Types (CCT) |
| Vercel | Hébergement, CDN, et mesure d’audience (soumise à votre consentement) | USA | DPA inclus |
| Resend | Emails transactionnels | USA | DPA |
| Supabase | Base de données | Irlande (UE) | Hébergement en UE |
| Anthropic | Assistante conversationnelle « Maline » | USA | Clauses Contractuelles Types (CCT) |
| PostHog | Mesure d’audience (soumise à votre consentement) | Région UE | Hébergement en UE |
| Sentry | Détection et diagnostic des erreurs | Région UE | Hébergement en UE |
| Cloudflare | Protection anti-robots des formulaires de connexion | Réseau mondial | CCT et EU-US Data Privacy Framework |
| Base Adresse Nationale (DINUM) | Recherche et localisation d’une adresse | France | Service public de l’État |
| OpenFreeMap (Hyperknot Software Kft.) | Fond de carte des lieux | Hongrie (UE) | Hébergement en UE ; aucune adresse IP journalisée |
Services que vous activez vous-même
Deux fonctionnalités transmettent des données à des services que vous choisissez. Ils ne sont pas nos sous-traitants : nous ne les sélectionnons pas et ne décidons pas de ce qu'ils font de vos données. Nous préférons néanmoins vous dire précisément ce qui part.
Ajouter mon agenda à Google Agenda.Ce bouton transmet à Google l'adresse de votre flux personnel, jeton d'accès compris. Google interroge ensuite ce flux en continuet récupère vos réservations à venir : intitulés, dates et lieux. Ce n'est donc pas un envoi ponctuel mais un accès permanent, que vous pouvez interrompre en retirant l'agenda depuis votre compte Google.
Connecteur pour assistant personnel.Si vous générez une clé depuis votre espace « Mon compte », l'assistant que vous y branchez — Claude, ChatGPT ou un autre — accède aux données de votre compte que vous lui demandez de consulter. Voir la section 10.
6. Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Durée du compte + 3 ans |
| Profil Pro / Zone Manager | Durée de l'abonnement + 3 ans |
| Données de facturation (raison sociale, SIRET, adresse de facturation, n° TVA, factures émises) | 10 ans (obligation légale comptable — art. L123-22 C. com.) |
| Signalements de contenu illicite et décisions associées | 3 ans à compter de la décision |
| Profils enfants | Durée du compte (suppression immédiate sur demande) |
| Partage de compte | Durée du partage (suppression immédiate au retrait) |
| Invitations en attente | 30 jours (suppression automatique à l'expiration ou à l'inscription) |
| Avis | 5 ans |
| Réservations / paiements | Les informations vous concernant sont supprimées avec votre compte. Seule la pièce comptable (montant, date, identifiant du paiement) est conservée 10 ans, sans aucune donnée permettant de vous identifier — obligation légale de comptabilité. |
| Newsletter | Jusqu'au désabonnement + 3 ans |
| Cookies | 13 mois maximum |
7. Zone Managers en tant que sous-traitants
Les Zone Managers accèdent, dans le cadre de leurs fonctions, aux données de leur zone géographique : avis, profils professionnels, réservations. Ils agissent en qualité de sous-traitants au sens du RGPD.
Un accord de traitement des données (DPA) est inclus dans le contrat de service Zone Manager. Les Zone Managers s'engagent à traiter les données personnelles uniquement selon les instructions du responsable de traitement et à assurer leur confidentialité.
8. Données bancaires
Aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements sont intégralement gérés par Stripe, certifié PCI DSS niveau 1.
Seuls les identifiants techniques stripe_customer_id et stripe_account_id sont conservés dans notre base de données pour assurer le lien entre les comptes utilisateurs et leurs comptes Stripe.
9. Données des enfants
La Plateforme permet aux parents d'enregistrer le prénom et la date de naissance de leurs enfants, de manière volontaire, afin de personnaliser les recommandations d'activités par tranche d'âge.
Ces données sont protégées par des règles de sécurité au niveau de la base de données (Row Level Security) : seul le parent propriétaire peut consulter, modifier ou supprimer les profils de ses enfants. Aucun autre utilisateur, professionnel ou Zone Manager n'y a accès.
Une exception, que nous préférons énoncer clairement : si vous interrogez l'assistante conversationnelle « Maline » sur les activités adaptées à vos enfants, elle peut consulter ces profils pour vous répondre. Le prénom et l'âge concernés sont alors transmis à notre sous-traitant Anthropic, le temps de produire la réponse. Le détail figure à la section 10.
L'âge est calculé dynamiquement à l'affichage et n'est pas stocké en base de données. Le parent peut supprimer ces informations à tout moment depuis son espace famille.
10. Assistante conversationnelle « Maline »
La Plateforme met à disposition une assistante conversationnelle qui répond à vos questions sur les événements, les lieux et les professionnels. Elle fonctionne grâce à un modèle de langage fourni par Anthropic PBC, notre sous-traitant.
Ce qui est transmis à Anthropic :le contenu de vos messages, votre prénom, et — uniquement si votre question le nécessite — les informations que l'assistante consulte pour vous répondre : profils de vos enfants (prénom et âge), vos réservations, vos favoris, et votre position approximative si vous avez choisi de la partager. Ces données servent exclusivement à produire la réponse.
Combien de temps :votre conversation est conservée 90 jours après votre dernier échange, afin que vous la retrouviez d'une visite à l'autre. Un journal des échanges est conservé 90 jours à des fins de modération et de sécurité ; seuls les administrateurs de la plateforme y ont accès. La suppression de votre compte efface les deux.
Ce que vous pouvez faire :le bouton « Effacer » de la fenêtre de discussion supprime votre conversation à tout moment. Le journal de modération, lui, suit la durée indiquée ci-dessus. Vous pouvez également désactiver la capacité de l'assistante à agir en votre nom (réserver, déposer un avis) depuis votre espace « Mon compte ».
Connecteur externe (facultatif) :vous pouvez générer une clé depuis votre espace « Mon compte » pour consulter vos données Familles Malines depuis votre propre assistant, tel que Claude ou ChatGPT. Dans ce cas, les données consultées sont transmises à l'éditeur de l'assistant que vous avez choisi, et non plus seulement à Anthropic. Cette clé n'est créée que si vous en faites la démarche, et vous pouvez la supprimer à tout moment.
11. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit d'introduire une réclamation: saisir une autorité de contrôle si vous estimez que le traitement de vos données n'est pas conforme (art. 77 RGPD)
Vous pouvez exercer ces droits directement depuis les paramètres de votre compte ou en nous contactant par email à sabrina@familles-malines.fr.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous pouvez la saisir sans avoir à nous contacter au préalable.
Les signalements de contenu illicite déposés au titre de l'article 16 du règlement (UE) 2022/2065 relèvent d'une obligation légale : le droit à l'effacement et le droit d'opposition ne s'y appliquent pas tant que la durée de conservation indiquée à l'article 6 court. La suppression de votre compte n'emporte donc pas celle d'un signalement que vous auriez déposé.
12. Cookies
La Plateforme utilise les catégories de cookies suivantes :
- Cookies fonctionnels (session, authentification) : nécessaires au fonctionnement du service, déposés sans consentement
- Cookies analytiques: soumis au consentement préalable de l'utilisateur
Aucun cookie publicitaire n'est utilisé sur la Plateforme. La durée maximale des cookies est de 13 mois, conformément aux recommandations de la CNIL.
Compteurs anonymes.Pour savoir quelles fiches intéressent les familles, la Plateforme compte, pour chaque fiche et chaque jour, le nombre de vues, d'apparitions dans les listes et de clics (site web, téléphone, itinéraire…). Ces compteurs ne déposent aucun cookie, ne lisent rien sur votre appareil et n'enregistrent ni votre adresse IP, ni votre navigateur, ni aucun identifiant : ils ne permettent pas de vous reconnaître. Ils sont conservés 400 jours (environ 13 mois) et ne sont soumis ni à votre consentement ni à un droit d'opposition, conformément à l'exemption de la CNIL pour la mesure d'audience.
Chiffres communiqués aux professionnels.Les professionnels abonnés Premium voient, pour leurs propres fiches, ces compteurs ainsi que des statistiques agrégées issues de la mesure d'audience (nombre de visiteurs, provenance : moteurs de recherche, réseaux sociaux…), calculées uniquement à partir des visiteurs ayant accepté les cookies. Ces chiffres sont des totaux : aucune information ne permet d'identifier un visiteur, et les nombres inférieurs à 10 ne sont pas affichés précisément.
Les cookies analytiques ne sont déposés qu'après votre accord. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le bouton « Gérer mes cookies » en bas de chaque page.
13. Sécurité
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :
- Chiffrement en transit : HTTPS / TLS 1.3
- Chiffrement au repos : AES-256 (Supabase)
- Contrôle d'accès : Row Level Security (RLS) au niveau de la base de données
- Mots de passe : hachés avec bcrypt
- Aucune donnée bancaire stockée localement
14. Transferts hors UE
Certains de nos sous-traitants sont situés aux États-Unis : Stripe, Vercel, Resend et Anthropic. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données. Cloudflare, dont le réseau est mondial, relève des mêmes clauses et de sa certification au EU-US Data Privacy Framework.
Supabase, notre base de données, est hébergée en Irlande. Aucun transfert hors UE n'est effectué pour les données stockées en base. Nos autres sous-traitants traitent également vos données dans l'Union européenne : PostHog et Sentry en région UE, OpenFreeMap en Hongrie, et la Base Adresse Nationale en France.
15. Retours utilisateurs (phase de test)
Pendant la phase de test de la Plateforme, vous pouvez transmettre des retours volontaires via un bouton dédié. Nous enregistrons alors votre message, la page concernée, votre rôle et un identifiant technique anonymisé (empreinte d'adresse IP), afin de corriger les anomalies et d'améliorer le service. Ces retours sont conservés pour la durée de la phase de test et anonymisés en cas de suppression de votre compte.
Durant cette même période, nous pouvons enregistrer des sessions de navigation (via notre outil d'analyse PostHog, hébergé en UE) pour comprendre les difficultés d'usage. Les champs sensibles (mots de passe, e-mails, informations de paiement) sont masqués et ne sont jamais enregistrés.
16. Modification de la politique
En cas de modification substantielle de la présente politique de confidentialité, les utilisateurs seront informés au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions, par email ou par notification sur la Plateforme.
17. Contact
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :
- Par email : sabrina@familles-malines.fr
- Par courrier : [Adresse]