Confidentialité

Dernière mise à jour : 28 octobre 2026.

Responsable et contact

Le responsable du traitement est Florian Camut, éditeur de Jovelia. Pour toute demande concernant vos données personnelles, contactez contact@jovelia.fr.

Données et utilisations

• Compte et authentification : adresse électronique, identifiant, mot de passe sous forme hachée, état et dates du compte, jetons temporaires et données de session. Ces données servent à créer et administrer le compte, permettre la connexion, l’activation et la récupération. Base retenue : mesures précontractuelles demandées lors de l’inscription puis exécution du service.
• Outils et données enregistrées : données saisies pour planifier des menus, repas de groupe ou budgets, ainsi que les résultats et rappels que vous choisissez d’enregistrer. Elles servent à fournir ces fonctions à votre demande. Base retenue : exécution du service demandé. Les champs libres peuvent contenir des informations personnelles; n’y inscrivez pas de données de santé.
• Sécurité et prévention des abus : compteurs de tentatives et identifiants pseudonymisés issus notamment de l’adresse IP ou du compte. Ils servent à limiter les abus et protéger les comptes. Base retenue : intérêt légitime à assurer la sécurité du service, avec accès limité.
• Courriels de service : adresse destinataire et éléments nécessaires aux liens temporaires d’activation ou de récupération. Ces messages ne servent pas au marketing. Le backend de production est actuellement en mode mémoire : aucun message n’est transmis à un service SMTP externe dans cette configuration. Si l’envoi par Resend est activé, Resend recevra l’adresse destinataire et le contenu nécessaire à l’acheminement du message.
• Messages de contact : adresse d’expéditeur et contenu du message que vous envoyez à l’adresse de contact, pour traiter et répondre à votre demande.

Destinataires et transferts

OVH SAS héberge le VPS de Jovelia. Les informations contractuelles d’hébergement ont été confirmées par l’éditeur; l’offre précise, l’annexe de traitement, les sous-traitants et la localisation technique applicables à ce service ne sont pas détaillés ici.

Resend est le service préparé pour les courriels transactionnels, mais il n’est pas activé dans la configuration actuelle. L’éditeur rapporte que le domaine expéditeur est configuré pour la région Ireland (eu-west-1); cette configuration n’a pas été vérifiée indépendamment dans le compte. Selon la documentation publique de Resend, la région détermine l’acheminement des courriels, tandis que les données du compte — notamment métadonnées, journaux et enregistrements API — sont stockées aux États-Unis quelle que soit la région d’envoi. La réception effective de messages par Resend et les transferts associés ne commenceront qu’après activation. L’acceptation du DPA, l’entité contractante, les sous-traitants et le mécanisme de transfert applicable au compte Jovelia ne sont pas affirmés comme vérifiés.

Les messages adressés à contact@jovelia.fr peuvent être redirigés vers une boîte Gmail selon la configuration de contact rapportée par l’éditeur. Le type de compte et les conditions contractuelles Google applicables n’ont pas été vérifiés. Umami Cloud est désactivé et ne reçoit pas de données; Backblaze B2 n’est pas utilisé pour les sauvegardes actives.

Durées de conservation

• Les jetons d’activation expirent après 7 jours; les comptes non activés ne sont pas supprimés automatiquement à ce terme dans la configuration actuelle.
• Les liens de réinitialisation du mot de passe expirent après 1 heure.
• Les sessions navigateur ont une durée configurée de 24 heures après leur dernière sauvegarde ou modification. Les données de session peuvent contenir des saisies temporaires; certaines saisies cessent d’être restaurables après 30 minutes. L’expiration logique n’efface pas à elle seule les lignes déjà stockées : le nettoyage des sessions n’est pas planifié automatiquement. Un aperçu en lecture seule du 28 octobre 2026 a compté zéro session expirée et zéro index orphelin.
• Les comptes actifs et leurs données enregistrées sont conservés jusqu’à la suppression du compte par son titulaire ou une autre suppression autorisée. Le code de production comprend une procédure de traitement des comptes inactifs, avec un objectif de 24 mois et un préavis; aucun envoi automatique de préavis ni nettoyage périodique de ces comptes n’est activé. Cette durée cible n’est donc pas présentée comme une suppression automatique effective.
• La durée des journaux techniques, des messages chez les fournisseurs et des copies locales de sauvegarde n’est pas uniformément définie ou vérifiée. Une politique cible de 6 mois pour les journaux de sécurité, 30 jours pour les diagnostics et 14 jours pour des sauvegardes futures n’est pas actuellement garantie. Aucune sauvegarde B2 ni purge automatique correspondante n’est active.

Âge

La création d’un compte est réservée aux personnes déclarant avoir au moins 18 ans. Cette auto-attestation est contrôlée par le service, mais ne constitue pas une vérification indépendante de l’âge. Jovelia ne demande pas de date de naissance ni de pièce d’identité.

Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement; vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité lorsque ses conditions sont remplies. Vous pouvez également retirer votre consentement lorsqu’un traitement repose sur celui-ci. Adressez votre demande à contact@jovelia.fr. Une vérification d’identité ne sera demandée que si elle est nécessaire et proportionnée. Vous pouvez introduire une réclamation auprès de la CNIL.

Le service permet l’export des données de compte et la suppression du compte après confirmation du mot de passe. La suppression du compte ne supprime pas nécessairement les journaux séparés, les courriels de contact ni les copies de sauvegarde déjà créées.

Mesure d’audience

Umami Cloud est désactivé. Aucun script ni aucune requête analytique n’est envoyé par Jovelia dans la configuration actuelle.