Confidentialité & données personnelles

Note d'information au titre du Règlement général sur la protection des données (RGPD, UE 2016/679) et de la loi Informatique et Libertés. Dernière mise à jour : 11 octobre 2026.

Usage strictement personnelVos données servent uniquement à faire fonctionner l'application pour vous.

Aucun usage commercialNi publicité, ni revente, ni profilage, ni prospection.

Jamais partagéesPersonne n'y a accès, sauf les personnes avec qui vous partagez un carnet.

1. Qui est responsable de vos données ?

L'application « Orbite » est hébergée sur un serveur personnel (NAS) par son exploitant, responsable du traitement. Pour toute question ou demande : via l'administrateur de l'application.

Elle est proposée à titre privé et non lucratif, à un cercle restreint d'utilisateurs.

2. Quelles données sont enregistrées ?

Catégorie	Données	Origine
Votre compte	Nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), identifiant et photo de profil Google si vous utilisez « Continuer avec Google », date de création, statut de confirmation de l'adresse.	Vous / Google
Utilisation	Date de dernière connexion, nombre de connexions, journal des connexions (date et mode, conservé 12 mois), type de navigateur des sessions ouvertes. L'application ne conserve aucune adresse IP ; seuls les journaux techniques du serveur web du NAS peuvent en contenir temporairement, pour la sécurité.	Automatique
Vos carnets	Ce que vous choisissez d'y saisir : fiches de vos proches (nom, surnom, date de naissance, coordonnées, entreprise, liens familiaux, notes), goûts, régimes et allergies, événements et rendez-vous, repas et plats servis, qui a invité et payé, prêts de livres, DVD et objets.	Vous

3. Pourquoi ? Un usage strictement limité

Les données sont utilisées uniquement pour :

vous permettre de vous connecter et sécuriser votre compte (dont la confirmation de votre adresse e-mail) ;
afficher et organiser vos informations (agenda, anniversaires, repas, prêts) ;
générer vos rappels dans le calendrier auquel vous vous abonnez ;
partager un carnet, uniquement avec les personnes que vous invitez explicitement ;
assurer le bon fonctionnement et la protection de la plateforme : statistiques globales (nombre de comptes, de connexions, de fiches et d'événements) et blocage d'un compte en cas d'abus.

Elles ne sont jamais vendues, louées, cédées, utilisées à des fins commerciales ou publicitaires, exploitées pour du profilage, ni transmises à quiconque. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.

4. Qui peut voir vos données ?

Vous seul par défaut : chaque compte dispose de carnets cloisonnés.
Les personnes que vous invitez à un carnet partagé (en lecture ou en modification), tant que vous ne leur retirez pas l'accès.
Le super admin de la plateforme voit uniquement la liste des comptes (nom, e-mail, statut) et des compteurs (dates de connexion, nombre de fiches, d'événements, de prêts) — jamais le contenu de vos carnets.

5. Base légale

Le traitement repose sur l'exécution du service que vous demandez en créant un compte (art. 6.1.b RGPD) et, pour la sécurité et la prévention des abus, sur l'intérêt légitime de l'exploitant (art. 6.1.f).

6. Données de vos proches et données sensibles

Les informations que vous saisissez sur des tiers (proches, collègues, leurs enfants) relèvent de votre responsabilité : enregistrez-les pour un usage personnel, limitez-vous à ce qui est utile, et ne les communiquez pas en dehors du cadre privé.

Les allergies et régimes alimentaires peuvent constituer des données de santé. N'indiquez que ce qui est nécessaire pour bien recevoir vos proches (ex. « allergie aux produits laitiers »), sans détails médicaux.

7. Où et combien de temps ?

Hébergement : sur le serveur personnel de l'exploitant, dans l'Union européenne. Les échanges sont chiffrés (HTTPS) et les sauvegardes restent sous son contrôle.
Durée : tant que votre compte existe. La suppression du compte efface immédiatement le compte, les carnets dont vous êtes propriétaire et toutes leurs données (les sauvegardes sont écrasées au fil de leur rotation).
Comptes non confirmés : supprimés automatiquement après 30 jours.
Journal des connexions : 12 mois.

8. Services tiers

Google, uniquement si vous choisissez « Continuer avec Google » : Google vous authentifie et nous transmet votre nom, e-mail et photo. Voir la politique de confidentialité de Google.
jsDelivr (réseau de distribution de fichiers) fournit la mise en page (Bootstrap) : votre navigateur s'y connecte pour télécharger ces fichiers publics, sans qu'aucune de vos données n'y soit transmise.
Envoi d'e-mails : l'e-mail de confirmation transite par le service de messagerie de l'exploitant.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dans l'application :

Accès / portabilité : Réglages → Exporter mes données (fichier JSON complet) ;
Rectification : modifiez directement vos fiches et votre profil ;
Effacement : Réglages → Supprimer mon compte.

Pour toute autre demande, contactez l'administrateur de l'application. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Stockage local dans votre navigateur

L'application conserve dans votre navigateur (localStorage) uniquement votre jeton de connexion et le carnet affiché. Ces éléments sont strictement nécessaires au service et ne nécessitent pas de consentement. Ils sont effacés à la déconnexion.