Politique de confidentialité

Cotcot collecte uniquement ce qui est nécessaire pour faire fonctionner ton foyer dans l'app.

• Compte : pseudo, e-mail, mot de passe chiffré.
• Contenu du foyer : tâches, listes, dépenses, événements que tu crées.
• Données techniques anonymisées : type d'appareil, version de l'app, crashs.
• Appareil : jeton de notification et langue de l'appareil.

Chaque donnée a une raison d'être. Voici à quoi elles servent.

• Faire fonctionner Cotcot et synchroniser ton foyer sur tous les appareils.
• Te permettre de te connecter et sécuriser ton compte.
• Corriger les bugs et améliorer l'app, sans jamais te profiler.
• T'envoyer les notifications et e-mails liés à ton compte et à ton abonnement (par exemple le rappel avant la fin de ton essai gratuit), dans ta langue.

Cotcot ne vend ni ne loue tes données à des tiers. Quelques prestataires techniques nous aident à faire tourner le service :

• OVH (hébergement en France).
• RevenueCat (gestion des abonnements et des paiements in-app).
• Aucun annonceur, aucun courtier en données.

RevenueCat gère tes achats in-app pour notre compte. Les seules données qui lui sont transmises sont :

• un identifiant d'abonné anonyme, généré par l'app et non relié à ton e-mail ni à ton pseudo ;
• le reçu d'achat de l'App Store ou de Google Play : produit acheté, identifiant de transaction, statut et dates de renouvellement ;
• des informations techniques standard : plateforme (iOS/Android), version de l'app, pays de la boutique.

RevenueCat ne reçoit jamais le contenu de ton foyer (tâches, listes, dépenses, événements) ni tes messages.

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte, elles sont effacées sous 30 jours, à l'exception des données comptables et fiscales (durée légale de 10 ans le cas échéant).

Conformément au RGPD, tu disposes d'un contrôle total sur tes données :

• Accès : consulter les données te concernant.
• Rectification : corriger une information inexacte.
• Effacement : supprimer ton compte et tes données.
• Portabilité : récupérer une copie de tes données.
• Opposition : refuser certains traitements.

Tes données sont chiffrées en transit (TLS) et au repos. L'authentification utilise des standards modernes (OAuth, mots de passe hachés). Les serveurs sont hébergés en Union européenne.

En cas d'incident de sécurité, tu seras notifié·e sans délai.