Politique de confidentialité
Dernière mise à jour : 11/05/2026
🐨 En résumé : Coalia traite vos données personnelles avec un soin particulier. Vos messages restent privés, sauf en cas de signalement ou d'enquête de modération clairement encadrée. Vous pouvez à tout moment exporter ou supprimer vos données. Nous ne revendons jamais vos informations à des tiers.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Coalia
[À COMPLÉTER : forme juridique et raison sociale]
[À COMPLÉTER : adresse du siège]
SIRET : [À COMPLÉTER]
Email : contact@coalia.fr
2. Contact RGPD
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : rgpd@coalia.fr.
Coalia n'a pas l'obligation de désigner un délégué à la protection des données (DPO) compte tenu de sa taille actuelle, mais traite vos demandes RGPD avec la diligence requise.
3. Données collectées
3.1. Données d'inscription et de profil
- Prénom, nom
- Adresse email
- Mot de passe (stocké chiffré, non lisible par Coalia)
- Photo de profil (optionnelle)
- Langue préférée
3.2. Données fonctionnelles
- Composition du groupe coparental, liens entre coparents
- Informations sur les enfants : prénom, date de naissance, école, données médicales saisies par les parents
- Messages échangés au sein du Service
- Événements du calendrier, garde, rendez-vous
- Dépenses partagées, soldes, justificatifs
- Documents déposés par les utilisateurs
3.3. Données de navigation
- Adresse IP, type de navigateur, système d'exploitation
- Dates et heures de connexion
- Pages consultées au sein du Service
- Cookies strictement nécessaires (cf. Cookies)
3.4. Données de paiement
Pour les utilisateurs Premium, les données de paiement sont collectées et traitées exclusivement par notre prestataire Stripe, conforme PCI-DSS. Coalia ne stocke jamais vos numéros de carte bancaire complets, mais conserve seulement un identifiant client Stripe et les informations de facturation (montant, date, statut).
4. Bases légales et finalités
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Fourniture des fonctionnalités | Exécution du contrat (art. 6.1.b) |
| Facturation et paiement | Exécution du contrat (art. 6.1.b) |
| Modération et sécurité | Intérêt légitime (art. 6.1.f) — protection des utilisateurs et des enfants |
| Détection automatique de toxicité | Intérêt légitime (art. 6.1.f) |
| Statistiques d'usage internes | Intérêt légitime (art. 6.1.f) |
| Notifications email essentielles | Exécution du contrat (art. 6.1.b) |
| Communications marketing | Consentement (art. 6.1.a) — opt-in préalable |
| Obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
5. Accès administrateur aux conversations
Compte tenu de la nature sensible des échanges entre coparents et de la nécessité de protéger les enfants, Coalia met en place les mesures suivantes :
- Les messages privés ne sont consultés par aucun membre de l'équipe Coalia par défaut.
- En cas de signalement par un utilisateur ou de détection automatique de contenu agressif, le message concerné peut être consulté par l'équipe support ou modération, dans le cadre strict du traitement du signalement.
- En cas d'enquête de modération approfondie, de demande judiciaire, ou de support utilisateur avec autorisation explicite, un super-administrateur peut être amené à consulter l'intégralité d'une conversation.
- Toute consultation de ce type est journalisée dans un registre dédié comprenant l'identité de l'administrateur, la date, l'IP et la justification écrite obligatoire.
- L'utilisateur peut demander à tout moment la consultation des accès administrateurs ayant porté sur ses propres données, en écrivant à rgpd@coalia.fr.
6. Données des enfants
Les données concernant les enfants mineurs sont saisies sous la responsabilité des parents titulaires de l'autorité parentale. Coalia ne collecte jamais directement de données auprès d'un mineur de moins de 15 ans sans le consentement explicite de ses représentants légaux.
Les données médicales saisies par les parents sont stockées sur des serveurs situés en France et bénéficient des mêmes mesures de chiffrement que les autres données. Elles ne sont accessibles qu'aux membres du groupe coparental.
7. Durées de conservation
- Compte actif : tant que le compte est actif
- Après suppression de compte : effacement ou anonymisation sous 30 jours, sauf obligation légale de conservation
- Données de facturation : 10 ans (obligation comptable)
- Logs techniques de connexion : 12 mois
- Logs d'accès administrateur : 5 ans (preuve de conformité RGPD)
- Cookies essentiels : durée de la session (max 13 mois)
8. Sous-traitants et destinataires
Coalia fait appel aux prestataires suivants, tous engagés contractuellement à respecter le RGPD :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Zetheberge | Hébergement web et base de données | France 🇫🇷 |
| Stripe | Traitement des paiements | Irlande 🇮🇪 / États-Unis (transfert encadré par DPF) |
| [À COMPLÉTER : email transactionnel] | Envoi des emails | [À COMPLÉTER] |
Coalia ne vend, ne loue, ni n'échange vos données personnelles avec des tiers à des fins commerciales.
9. Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : connaître les données que nous détenons sur vous ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la portabilité : récupérer vos données dans un format structuré ;
- Droit d'opposition : refuser certains traitements (ex. communications marketing) ;
- Droit à la limitation : geler temporairement le traitement ;
- Droit de définir des directives post-mortem sur le sort de vos données après décès.
La plupart de ces droits peuvent être exercés directement depuis l'espace « Mes données et confidentialité » de votre compte (export, suppression, gestion des consentements).
Pour les autres demandes, écrivez à rgpd@coalia.fr. Une réponse vous sera apportée sous un mois maximum.
10. Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
www.cnil.fr
11. Sécurité des données
Coalia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : connexion HTTPS, chiffrement des mots de passe, sauvegardes régulières, journalisation des accès administrateurs, contrôle d'accès strict.
En cas de violation de données affectant vos informations, Coalia s'engage à notifier la CNIL sous 72 heures et, le cas échéant, à vous en informer directement.
12. Modification de la présente politique
Cette politique peut être mise à jour à mesure de l'évolution du Service. Toute modification substantielle vous sera notifiée par email ou via une bannière dans le Service au moins 15 jours avant son entrée en vigueur.