← Retour à l'application English version

Confidentialité & données personnelles

Note d'information au titre du Règlement général sur la protection des données (RGPD, UE 2016/679) et de la loi Informatique et Libertés. Dernière mise à jour : 14 octobre 2026.

Usage strictement personnelVos données servent uniquement à faire fonctionner l'application pour vous.

Aucun usage commercialNi publicité, ni revente, ni profilage, ni prospection.

Jamais partagéesPersonne n'y a accès, sauf les personnes avec qui vous partagez un carnet.

1. Qui est responsable de vos données ?

L'application « Orbite » est hébergée sur un serveur personnel (NAS) par son exploitant, responsable du traitement. Pour toute question ou demande : via l'administrateur de l'application.

Elle est proposée à titre privé et non lucratif, à un cercle restreint d'utilisateurs.

2. Quelles données sont enregistrées ?

Catégorie	Données	Origine
Votre compte	Nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), identifiant et photo de profil Google si vous utilisez « Continuer avec Google », date de création, statut de confirmation de l'adresse.	Vous / Google
Utilisation	Date de dernière connexion, nombre de connexions, journal des connexions (date et mode, conservé 12 mois), type de navigateur des sessions ouvertes, langue choisie pour l'application (français ou anglais). L'application ne conserve aucune adresse IP ; seuls les journaux techniques du serveur web du NAS peuvent en contenir temporairement, pour la sécurité.	Automatique
Vos carnets	Ce que vous choisissez d'y saisir : fiches de vos proches (nom, surnom, date de naissance, coordonnées, entreprise, liens familiaux, notes), goûts, régimes et allergies, événements et rendez-vous, repas et plats servis, qui a invité et payé, prêts de livres, DVD et objets.	Vous

3. Pourquoi ? Un usage strictement limité

Les données sont utilisées uniquement pour :

vous permettre de vous connecter et sécuriser votre compte (dont la confirmation de votre adresse e-mail) ;
afficher et organiser vos informations (agenda, anniversaires, repas, prêts) ;
générer vos rappels dans le calendrier auquel vous vous abonnez ;
partager un carnet, uniquement avec les personnes que vous invitez explicitement ;
assurer le bon fonctionnement et la protection de la plateforme : statistiques globales (nombre de comptes, de connexions, de fiches et d'événements) et blocage d'un compte en cas d'abus.

Elles ne sont jamais vendues, louées, cédées, utilisées à des fins commerciales ou publicitaires, exploitées pour du profilage, ni transmises à quiconque. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.

4. Qui peut voir vos données ?

Vous seul par défaut : chaque compte dispose de carnets cloisonnés.
Les personnes que vous invitez à un carnet partagé (en lecture ou en modification), tant que vous ne leur retirez pas l'accès.
Le super admin de la plateforme voit uniquement la liste des comptes (nom, e-mail, statut) et des compteurs (dates de connexion, nombre de fiches, d'événements, de prêts) — jamais le contenu de vos carnets.

5. Base légale

Le traitement repose sur l'exécution du service que vous demandez en créant un compte (art. 6.1.b RGPD) et, pour la sécurité et la prévention des abus, sur l'intérêt légitime de l'exploitant (art. 6.1.f).

6. Données de vos proches et données sensibles

Les informations que vous saisissez sur des tiers (proches, collègues, leurs enfants) relèvent de votre responsabilité : enregistrez-les pour un usage personnel, limitez-vous à ce qui est utile, et ne les communiquez pas en dehors du cadre privé.

Les allergies et régimes alimentaires peuvent constituer des données de santé. N'indiquez que ce qui est nécessaire pour bien recevoir vos proches (ex. « allergie aux produits laitiers »), sans détails médicaux.

7. Où et combien de temps ?

Hébergement : sur le serveur personnel de l'exploitant, dans l'Union européenne. Les échanges sont chiffrés (HTTPS) et les sauvegardes restent sous son contrôle.
Durée : tant que votre compte existe. La suppression du compte efface immédiatement le compte, les carnets dont vous êtes propriétaire et toutes leurs données (les sauvegardes sont écrasées au fil de leur rotation).
Comptes non confirmés : supprimés automatiquement après 30 jours.
Journal des connexions : 12 mois.

8. Services tiers

Google, uniquement si vous choisissez « Continuer avec Google » : Google vous authentifie et nous transmet votre nom, e-mail et photo. Voir la politique de confidentialité de Google.
jsDelivr (réseau de distribution de fichiers) fournit la mise en page (Bootstrap) : votre navigateur s'y connecte pour télécharger ces fichiers publics, sans qu'aucune de vos données n'y soit transmise.
Google Fonts fournit les polices de caractères : votre navigateur s'y connecte pour les télécharger, ce qui transmet à Google votre adresse IP (sans cookie).
Envoi d'e-mails : l'e-mail de confirmation transite par le service de messagerie de l'exploitant.
Choix de la langue : lors de votre première visite sur la page de connexion, le serveur transmet votre adresse IP au service api.country.is, qui renvoie uniquement le pays correspondant, afin de vous proposer le français (pays francophone) ou l'anglais. Ni l'adresse IP ni le pays ne sont enregistrés par l'application. L'exploitant peut désactiver cette détection ; la langue de votre navigateur est alors utilisée.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dans l'application :

Accès / portabilité : Réglages → Exporter mes données (fichier JSON complet) ;
Rectification : modifiez directement vos fiches et votre profil ;
Effacement : Réglages → Supprimer mon compte.

Pour toute autre demande, contactez l'administrateur de l'application. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Cookies et stockage local dans votre navigateur

L'application elle-même ne dépose aucun cookie. Elle conserve dans votre navigateur (localStorage) uniquement les éléments suivants, qui ne quittent jamais votre appareil sauf le jeton, envoyé au serveur pour vous identifier :

prm.token : votre jeton de connexion, effacé à la déconnexion ;
prm.scope : le carnet affiché ;
prm.lang, prm.lang.auto : la langue de l'interface, conservée pour afficher la page de connexion dans votre langue ;
prm.recent : les 5 dernières fiches ouvertes depuis la recherche (numéros de fiche uniquement), effacées à la déconnexion ;
prm.consent.google : votre choix concernant les cookies Google ci-dessous.

Ces éléments sont strictement nécessaires au service ou servent à mémoriser vos préférences d'affichage : ils ne nécessitent pas de consentement. Vous pouvez les effacer à tout moment via les réglages de votre navigateur.

Cookies Google (non essentiels). Le bouton « Continuer avec Google » est fourni par un script de Google, qui dépose et lit ses propres cookies (domaine google.com). Ce script n'est chargé que si vous l'acceptez dans le bandeau de la page de connexion. Si vous refusez, la connexion par e-mail et mot de passe reste disponible. Vous pouvez changer d'avis à tout moment dans Réglages → Mes données ; les cookies déjà déposés par Google se suppriment depuis votre navigateur ou votre compte Google.