Politique de confidentialité

1. Responsable du traitement

Le responsable au sens du RGPD (art. 4 par. 7) et de la nLPD suisse (art. 5 let. j) est :

2. Données que nous collectons

• Données de compte — nom, adresse e-mail et un mot de passe haché lors de ton inscription.
• Données de profil — un avatar choisi ou une photo téléversée, une couleur personnelle et ton rôle au sein d'un foyer.
• Données de foyer et de tâches — le nom et le type du foyer, les tâches que tu crées et les affectations au calendrier.
• Données de session — un cookie de session pour te garder connecté, stocké côté serveur et expirant après 14 jours d'inactivité. Pas de suivi.

3. Base légale du traitement

• Art. 6 par. 1 let. b RGPD — données de compte et données de foyer/tâches : exécution du contrat de service.
• Art. 6 par. 1 let. f RGPD — cookie de session : intérêt légitime à une authentification sécurisée.

4. Stockage des données

Toutes les données sont stockées dans une base de données sur le serveur qui héberge cette application. Les photos de profil téléversées sont enregistrées dans le répertoire /uploads sur le même serveur. Aucune donnée n'est partagée avec des services cloud tiers. Aucun transfert vers des pays hors UE/EEE ou Suisse n'a lieu.

5. Durées de conservation

Les données personnelles sont supprimées dès qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Les données de compte sont supprimées sur ta demande ou lorsque ton compte est retiré. Les données de session expirent automatiquement après 14 jours d'inactivité.

6. Cookies

Nous utilisons uniquement un cookie de session techniquement nécessaire (connect.sid) pour maintenir ta session de connexion. Aucun cookie d'analyse, de publicité ou de suivi n'est utilisé. Les cookies techniquement nécessaires ne requièrent pas de consentement (art. 5 par. 3 de la directive ePrivacy).

7. Tes droits (art. 15–22 RGPD / nLPD)

Tu as le droit de :

• Accès (art. 15 RGPD / art. 25 nLPD) — demander une copie des données que nous détenons à ton sujet.
• Rectification (art. 16 RGPD) — corriger des données inexactes ; la plupart des champs du profil sont modifiables directement dans l'application.
• Effacement (art. 17 RGPD / art. 32 nLPD) — demander la suppression complète du compte : hello@kutter.li.
• Limitation du traitement (art. 18 RGPD).
• Portabilité des données (art. 20 RGPD) — sur demande, nous te fournirons tes données dans un format lisible par machine.
• Opposition (art. 21 RGPD) — au traitement fondé sur des intérêts légitimes.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD) :

• Suisse : PFPDT — www.edoeb.admin.ch
• Allemagne : BfDI (Commissaire fédéral à la protection des données) ou l'autorité du Land compétente.
• Autriche : DSB (Autorité autrichienne de protection des données) — www.dsb.gv.at

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La version actuelle est toujours disponible à l'adresse /privacy. Pour les modifications importantes, les utilisateurs inscrits seront informés par e-mail.