Politique de Confidentialité
Protection et confidentialité de vos données
🛡️ Notre engagement : La protection de vos données personnelles est une priorité absolue. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations conformément au RGPD (UE 2016/679).
Dernière mise à jour : 3 novembre 2026
1. Responsable du traitement
Identité : Simonnet Hervé
Adresse : 50 Chemin des Carrières - 33710 Prignac et Marcamps - France
E-mail : contact@rebeldonky.fr
Téléphone : (+33) 771 170 495
Statut : Auto-entrepreneur
SIRET : 523 376 549 00045
2. Données collectées et finalités
2.1 Données d'authentification
Lors de votre inscription et utilisation du service, nous collectons :
- Adresse email (pour l'authentification et la communication)
- Mot de passe (chiffré, jamais stocké en clair)
- Données de connexion (date et heure, adresse IP)
2.2 Données fonctionnelles
Les données que vous saisissez dans les différents modules de l'application :
- Favoris : URLs, titres, descriptions, catégories, identifiants et mots de passe éventuellement associés à un lien
- Finance : Noms de comptes, soldes, transactions, catégories, descriptions, budgets mensuels, transactions récurrentes
- Compteurs : Relevés de consommation (électricité, eau, gaz), index, dates, prix, historiques
- Notes : Titres, contenus, pièces jointes, couleurs, catégories, dates de création et modification
- Calendrier : Événements, titres, descriptions, dates, heures de début et fin, rappels, récurrence
- Repas : Recettes (titres, ingrédients, instructions, temps de préparation), planification hebdomadaire, listes de courses
- Véhicules : Informations véhicules (marque, modèle, immatriculation), historique d'entretien, relevés de carburant, dépenses
- Portefeuille : Documents numérisés, noms, catégories, dates d'expiration, fichiers joints
- Messages : Contacts, conversations, contenu des messages, dates d'envoi
🔐 Sécurité renforcée : Les mots de passe enregistrés dans le module Passwords et les montants du module Finance sont chiffrés côté serveur (AES-256) avant stockage. Le mot de passe de votre compte est haché (bcrypt) : il n'est jamais stocké en clair.
2.3 Données techniques
| Type de données | Finalité | Durée |
|---|---|---|
| Adresse IP | Sécurité et fonctionnement | 12 mois max |
| Type de navigateur | Optimisation affichage | Session |
| Pages visitées | Amélioration UX | Session |
3. Base légale du traitement
- Consentement (art. 6.1.a RGPD) : Pour l'utilisation du service et le stockage de vos données
- Exécution du contrat (art. 6.1.b RGPD) : Pour fournir les fonctionnalités du service
- Intérêt légitime (art. 6.1.f RGPD) : Pour assurer la sécurité et le bon fonctionnement
4. Destinataires des données
✅ Stockage : Données hébergées sur serveurs sécurisés en France
❌ Pas de transmission à des tiers : Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales
❌ Pas de publicité ciblée : Aucun tracking publicitaire ou profilage
❌ Pas d'analyse tierce : Pas de Google Analytics, Facebook Pixel ou outils similaires
5. Durée de conservation
- Données de compte : Conservées tant que votre compte est actif
- Données fonctionnelles : Conservées jusqu'à suppression manuelle ou fermeture du compte
- Logs techniques : 12 mois maximum
- Après suppression de compte : Données définitivement effacées sous 30 jours
6. Sécurité des données
- Chiffrement : Connexions HTTPS (TLS/SSL). Dans la base de données, seuls les mots de passe enregistrés dans le module Passwords et les montants du module Finance sont chiffrés (AES-256). Les autres contenus (notes, favoris, documents, messages…) ne sont pas chiffrés.
- Authentification : Système sécurisé avec hashage des mots de passe
- Accès restreint : Isolation des données par utilisateur
- Sauvegardes : Sauvegardes régulières et sécurisées
- Mises à jour : Maintenance et correctifs de sécurité réguliers
7. Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
7.1 Droit d'accès (art. 15) — Obtenir la confirmation et l'accès à vos données personnelles
7.2 Droit de rectification (art. 16) — Corriger vos données inexactes ou incomplètes
7.3 Droit à l'effacement (art. 17) — Demander la suppression de vos données ("droit à l'oubli")
7.4 Droit à la limitation (art. 18) — Limiter le traitement dans certaines circonstances
7.5 Droit à la portabilité (art. 20) — Recevoir vos données dans un format structuré (JSON, CSV)
7.6 Droit d'opposition (art. 21) — S'opposer au traitement pour raisons légitimes
7.7 Droit de retirer votre consentement (art. 7) — À tout moment
Comment exercer vos droits ?
📧 Par e-mail : contact@rebeldonky.fr
📮 Par courrier : Simonnet Hervé - 50 Chemin des Carrières - 33710 Prignac et Marcamps - France
⏱️ Délai de réponse : 1 mois maximum (extensible à 3 mois si complexe)
7.8 Droit de réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
Site web : www.cnil.fr — Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 — Téléphone : 01 53 73 22 22
8. Cookies et technologies de suivi
Ce site utilise uniquement des cookies essentiels au fonctionnement du service (session d'authentification).
- ❌ Cookies publicitaires
- ❌ Cookies de tracking ou traçage
- ❌ Cookies de profilage
- ❌ Cookies tiers (Google Analytics, Facebook Pixel, etc.)
Vous pouvez gérer ou supprimer les cookies via les paramètres de votre navigateur.
8.1 Mesure d'audience
Afin de connaître la fréquentation de la page d'accueil publique, nous utilisons un outil de mesure d'audience développé par nos soins et hébergé en France (o2switch). Il ne dépose aucun cookie et n'enregistre rien dans votre navigateur. Votre adresse IP n'est jamais conservée : elle sert uniquement, le temps du calcul, à produire un identifiant anonyme qui change chaque jour et diffère d'un site à l'autre, ce qui empêche de vous suivre dans le temps ou entre plusieurs sites. Seuls sont enregistrés la page consultée (sans ses paramètres), le site d'où vous venez (nom de domaine uniquement), le type d'appareil, de navigateur et de système, en grandes familles, ainsi que le pays et la ville approximatifs, déduits de votre adresse IP au moment de la visite grâce à une base de données installée sur notre serveur (aucun service extérieur n'est interrogé ; l'adresse IP n'est pas conservée pour autant). Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », aucune mesure n'est effectuée. Ces statistiques servent uniquement à la gestion du site, ne sont jamais transmises à des tiers et sont effacées automatiquement au bout de 14 mois. Conformément aux recommandations de la CNIL, cette mesure d'audience est exemptée de consentement. Les modules de l'espace membre ne sont pas mesurés par cet outil.
8.2 Suivi d'utilisation de l'espace membre
Pour chaque membre, le site enregistre, module par module, la date de la dernière visite et le nombre de visites (le module École n'est pas suivi). Ces informations ne sont pas anonymes : elles sont liées à votre compte. Elles servent uniquement à l'administration du site (savoir quels modules sont utilisés), ne sont jamais transmises à des tiers et sont conservées tant que votre compte existe.
9. Transferts de données hors UE
✅ Les données sont hébergées en France (o2switch). Certaines fonctions font appel à des services extérieurs :
- Icônes des favoris : le nom de domaine des sites ajoutés à vos favoris est transmis au service Logo.dev (img.logo.dev) pour afficher leur logo. Votre navigateur contacte directement ce service, qui reçoit aussi votre adresse IP. Ses serveurs peuvent être situés hors de l'Union européenne.
- Rebel Bot (assistant IA, facultatif) : vos messages sont envoyés à Anthropic (États-Unis), qui fournit l'intelligence artificielle. Si l'option « contexte » est activée, et pour le briefing du matin, ils sont accompagnés d'un résumé de vos données (notes récentes, comptes Finance, planning, documents, compteurs).
- Météo : la ville que vous choisissez est transmise à Open-Meteo pour obtenir les prévisions. Si vous autorisez la localisation, vos coordonnées et votre adresse IP sont aussi transmises à BigDataCloud pour retrouver le nom de la ville. Si vous la refusez, rien n'est envoyé : le site garde votre dernière ville.
- Cartes (L'Endroit) : votre navigateur charge les fonds de carte auprès d'OpenTopoMap/OpenStreetMap et d'Esri, qui reçoivent votre adresse IP. La recherche d'un lieu envoie le texte tapé à Nominatim (OpenStreetMap), depuis nos serveurs, sans votre adresse IP.
- Vidéos (Rebel Book) : une vidéo YouTube n'est chargée qu'au clic sur lecture, via youtube-nocookie.com (Google), qui reçoit alors votre adresse IP.
- Billard : le jeu fonctionne entièrement sur nos serveurs, aucune donnée n'est transmise à un tiers.
10. Données des mineurs
Ce service est accessible à tous. Conformément à l'article 8 du RGPD, le traitement des données personnelles d'un mineur de moins de 15 ans requiert le consentement du titulaire de l'autorité parentale.
11. Contact
📧 E-mail : contact@rebeldonky.fr
📞 Téléphone : (+33) 771 170 495
📮 Courrier postal : Simonnet Hervé — 50 Chemin des Carrières — 33710 Prignac et Marcamps — France
⏱️ Délai de réponse : 30 jours maximum