Politique de confidentialité

Données traitées et finalités

• Compte : e-mail, prénom, nom — transmis par votre identifiant Marolya pour créer et sécuriser votre accès (exécution du contrat). L'application ne reçoit ni ne conserve jamais votre mot de passe : l'authentification est assurée par le portail marolya.fr, du même éditeur.
• Abonnements suivis : nom du service, catégorie, montant déclaré, échéances, historique des confirmations, libellé libre du moyen de paiement (jamais de numéro de carte ni d'IBAN) — pour fournir le service (exécution du contrat).
• Achats dans les applications : historique des achats App Store ou Google Play (offre, dates, statut de l'abonnement), rattaché à votre identifiant Marolya — pour ouvrir l'accès Premium (exécution du contrat). Aucune donnée de paiement ne nous est transmise : elles restent chez Apple ou Google.
• Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
• Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.
• Pour vous assister et améliorer l'application, l'équipe Marolya peut consulter des statistiques d'utilisation de votre compte : nombres, dates, fonctions et réglages utilisés — jamais le contenu que vous saisissez. Chaque consultation est enregistrée.

Sous-traitants

• Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
• Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
• Brevo (Sendinblue SAS) — envoi des e-mails transactionnels, société française.
• Google Firebase Cloud Messaging (Google Ireland Ltd) — remise des notifications de l'application Android ; transitent le jeton d'appareil (pseudonyme) et le texte de la notification, qui peut contenir le nom d'un abonnement et son montant (clauses contractuelles types + Data Privacy Framework). Les notifications de l'application iPhone passent de la même façon par le service de notifications d'Apple (APNs). Ce texte s'affiche aussi sur l'écran verrouillé : vous pouvez le masquer dans les réglages de notifications de votre téléphone.
• Stripe (si offre payante activée) — traitement des paiements.
• RevenueCat Inc. — gestion des achats intégrés App Store et Google Play ; ne reçoit que votre identifiant Marolya et l'historique de vos achats (États-Unis, clauses contractuelles types). Apple et Google traitent le paiement en tant que responsables distincts, selon leurs propres politiques.

Durées de conservation

• Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.
• Données du compte et abonnements suivis : tant que le compte existe ET reste utilisé.
• Compte INACTIF depuis un an : votre compte est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et la suppression a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les comptes couverts par un abonnement en cours ou un accès à vie ne sont pas concernés.
• Suppression du compte : effacement immédiat de toutes les données.
• Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.
• Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

Sécurité

• Authentification déléguée à l'identifiant Marolya : AboVeille ne stocke aucun mot de passe. Sessions signées, cookies httpOnly.
• Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
• Chiffrement en base (AES-256-GCM) des données sensibles : nom des services, montants et historique des prix, libellés des moyens de paiement, liens de gestion et noms des catégories. Restent en clair en base les seules données nécessaires aux rappels et aux calculs de cycle : dates d'échéance, fréquence, statut et devise.
• Limitation de débit sur les points sensibles et journal de sécurité.

Cookies

AboVeille n'utilise que des cookies strictement nécessaires : session (connexion) et protection CSRF. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.

Mesure d'audience : si vous arrivez par un lien marqué (l'un de nos posts sur les réseaux sociaux, par exemple) ou depuis un réseau social ou un moteur de recherche, le cookie « marolya_provenance », commun aux sites marolya.fr, retient pendant 30 jours au plus la source, le canal, la campagne, le site d'arrivée et le jour de cette première visite — sans identifiant : deux personnes venues du même lien ont le même cookie. Il sert seulement à compter, en agrégat, d'où viennent les inscriptions, et il est effacé à la création de votre identifiant Marolya. Conforme aux conditions d'exemption de la CNIL pour la mesure d'audience, il ne demande pas de consentement ; il n'est pas déposé si votre navigateur envoie le signal « ne pas me suivre » (Global Privacy Control), et vous pouvez le supprimer à tout moment.