Politique de confidentialité

Le responsable du traitement est l'éditeur de Squirrl (voir les mentions légales), un particulier agissant à titre non professionnel, joignable à squirrlcontact@gmail.com. Son identité est tenue à la disposition de l'hébergeur et des autorités compétentes, conformément à l'article 6 III de la LCEN.

• Compte : adresse e-mail, nom et identifiant de compte fournis par Google lors de la connexion (Google Sign-In / OAuth). Squirrl ne crée ni ne stocke de mot de passe.
• Contenu que vous créez : la structure de votre foyer (pièces, rangements), vos objets, étiquettes, quantités et descriptions, ainsi que les photos d'objets que vous ajoutez.
• Partage de foyer : lorsqu'un foyer est partagé, les membres invités accèdent à son contenu et un historique d'activité indique qui a effectué quelles modifications.
• Données d'usage et techniques : journal d'activité dans l'application, mesures d'audience et de performance agrégées (Vercel Analytics et Speed Insights, sans cookie), et données de diagnostic d'erreurs (Sentry).
• Préférences locales : préférences d'affichage et recherches récentes, conservées dans le stockage local de votre appareil (localStorage), non transmises à nos serveurs.

• Fournir, sécuriser et gérer le service (compte, foyers, objets, partage) — exécution du contrat (les CGU que vous acceptez).
• Mesure d'audience et de performance, prévention des abus, diagnostic et amélioration du service — intérêt légitime à exploiter et fiabiliser le service.
• E-mails transactionnels (par exemple confirmation d'activation du compte) — exécution du contrat / intérêt légitime.

Vos données ne sont ni vendues ni cédées à des fins publicitaires. Elles sont traitées, pour notre compte, par les sous-traitants suivants :

• Supabase — hébergement de la base de données et stockage des photos (région UE, eu-west-1 Irlande).
• Vercel — hébergement de l'application, mesure d'audience et de performance (Vercel Analytics et Speed Insights).
• Google — authentification (Google Sign-In / OAuth).
• Sentry — collecte des rapports d'erreurs techniques pour le diagnostic.
• Resend — envoi des e-mails transactionnels (par exemple confirmation d'activation).

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Certains de nos sous-traitants (Google, Vercel, Sentry, Resend, ainsi que la société mère de Supabase) sont établis hors de l'Union européenne ou peuvent y traiter certaines données, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : Clauses Contractuelles Types de la Commission européenne et/ou certification au titre du Data Privacy Framework UE–États-Unis, selon le prestataire. Vous pouvez nous demander le détail de ces garanties.

• Compte et contenu (foyers, objets, photos) : conservés tant que votre compte est actif. La suppression de votre compte entraîne l'effacement de vos données de façon automatique et en cascade.
• Journaux techniques et rapports d'erreurs : conservés pour une durée limitée nécessaire au diagnostic et à la sécurité, au maximum 90 jours.
• Préférences locales : conservées sur votre appareil jusqu'à ce que vous les effaciez (suppression des données du site / désinstallation).

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition, de limitation du traitement, et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à squirrlcontact@gmail.com. Vous pouvez par ailleurs supprimer votre compte à tout moment depuis l'application. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges sont chiffrés en transit (HTTPS). Les données de chaque foyer sont cloisonnées par des politiques d'accès au niveau de la base de données. Les photos sont stockées dans un espace privé et ne sont accessibles que via des liens signés temporaires.

Squirrl n'utilise que des cookies strictement nécessaires au fonctionnement : le cookie de session d'authentification (Supabase) et un cookie technique signé et de courte durée attestant que votre accès est validé (sq_appr). Une préférence d'affichage et vos recherches récentes sont conservées dans le stockage local de votre appareil. La mesure d'audience et de performance (Vercel Analytics et Speed Insights) fonctionne sans cookie et sans identifiant publicitaire. N'utilisant aucun cookie publicitaire ni traceur soumis à consentement, aucun bandeau de consentement n'est requis pour ces cookies strictement nécessaires.

Le service n'est pas destiné aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, n'utilisez pas Squirrl sans l'accord du titulaire de l'autorité parentale.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, nous nous efforcerons de vous en informer.