Confidentialité

Ce qu’on garde

Pimprenel garde ce qu’il faut pour tenir ton planning, et on préfère te le dire en entier plutôt que de résumer.

• Qui tu es : ton prénom, ton email et ton mot de passe (que nous ne gardons que sous une forme brouillée : personne ne peut le relire), les prénoms de tes enfants et celui de l’autre parent.
• Ton planning : ton rythme de garde, les échanges que vous convenez, la garde pendant les vacances, et l’historique de ces décisions (qui a proposé quoi, et quand).
• Ce que tu poses sur le calendrier : le titre et la note de tes événements. Ce sont des champs libres, tu y écris ce que tu veux.
• Vos dépenses : les montants, les intitulés et les notes que vous inscrivez dans le registre, avec l’historique de leurs corrections. Là aussi, les notes sont libres.
• La zone scolaire de tes enfants, et ses changements si tu déménages.
• Les agendas que tu partages : le nom que tu donnes à la personne à qui tu ouvres un agenda (une nounou, des grands-parents). Elle n’a pas de compte, et on ne garde rien d’autre sur elle.
• Par qui Pimprenel se fait connaître : quand tu montres Pimprenel avec ton lien ou ton QR code, on retient combien de fois tu l’as montré, combien de fois ton lien a été ouvert, et quels comptes sont nés grâce à lui. Si ton compte est né du lien d’un autre parent, on le retient aussi. Personne d’autre que nous ne voit cette liste, et la tienne part quand tu fermes ton compte.
• Ce que tu nous envoies : les retours laissés depuis l’application, et les commentaires postés sur le blog (ton prénom et ton email n’y sont jamais obligatoires).
• L’adresse de notification de ton appareil, si tu acceptes qu’on te prévienne : de quoi faire sonner ce téléphone-là, et rien d’autre. Elle part quand tu te déconnectes.
• Ton abonnement, quand il ouvrira : les dates de ton abonnement et l’identifiant que Stripe nous donne. On ne voit ni ne garde ton numéro de carte.

Sur ton appareil

Le site ne dépose aucun cookie, et rien n’est écrit sur ton appareil pour te suivre d’un site à l’autre. Ce qui y est gardé te connecte, garde ton planning sous la main, et — si tu l’acceptes — reçoit les notifications. Les polices viennent de notre propre serveur : rien n’est demandé à Google.

On mesure quand même l’usage de l’application, avec un outil hébergé dans l’Union européenne (PostHog) : tant que tu n’es pas connecté, tes visites ne sont reliées ni entre elles ni à toi. Une fois connecté, ce qu’on mesure est rattaché à ton compte, pour savoir ce qui sert et ce qui ne sert pas.

Qui reçoit quoi

• OVH SAS (France) héberge le site public, le blog et le nom de domaine.
• Railway Corp. (société américaine, serveurs en Europe de l’Ouest) héberge l’application et sa base de données.
• Scaleway SAS (France) envoie les emails : ton adresse et le contenu du message, rien d’autre.
• PostHog (hébergement dans l’Union européenne) reçoit les mesures d’usage, sans cookie.
• Stripe Payments Europe, Ltd. (Irlande) traitera le paiement quand l’abonnement ouvrira.
• Have I Been Pwned reçoit, à ton inscription, les cinq premiers caractères d’une empreinte de ton mot de passe, pour vérifier qu’il ne figure pas dans des fuites publiques : ni le mot de passe, ni ton email.

Les adresses et coordonnées de nos hébergeurs figurent dans les mentions légales.

Pourquoi, et combien de temps

On traite ton compte et ton planning parce que c’est le service que tu nous demandes. Les notifications, parce que tu les as acceptées, et tu peux les couper à tout moment dans les réglages. Les statistiques, parce qu’on a besoin de savoir ce qui sert pour améliorer Pimprenel.

Ton compte et ton planning restent tant que tu les gardes. Après 18 mois sans que tu reviennes, on te prévient par email, et le compte part un mois plus tard si rien n’a bougé. Tant que ton planning est partagé avec l’autre parent, il reste : il est aussi le sien. Si plus personne ne s’y connecte pendant cinq ans, on vous prévient tous les deux, et il part un mois plus tard.

Quand tu fermes ton compte, ton nom, ton email et ton mot de passe s’effacent tout de suite, et ton planning avec eux s’il n’est partagé avec personne. Si l’autre parent est toujours là, le planning reste pour lui, avec l’historique de vos décisions (qui a proposé quoi, et quand), sans ton nom : il y a droit autant que toi. Les retours et les commentaires que tu as laissés restent aussi.

Tes droits

Conformément au RGPD, tu peux demander l’accès à tes données, leur rectification, leur suppression, leur export, t’opposer à un traitement ou en demander la limitation. Pour l’exercer : contact@pimprenel.com. Si tu estimes ne pas avoir obtenu de réponse, tu peux saisir la CNIL (cnil.fr).