Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site CalmWill est la SAS BFK (SIREN : 849 601 117), dont le siège social est situé à Amiens (80000), France. Contact : contact@calmwill.app

2. Données collectées

Dans le cadre de l'utilisation du service CalmWill, les données suivantes sont collectées :

• Données saisies volontairement : prénom du parent, prénom de l'enfant, rôle parental, situation familiale
• Réponses au questionnaire : 11 réponses relatives au profil comportemental de l'enfant et au ressenti parental
• Données de paiement : adresse email fournie lors du paiement via Stripe (CalmWill ne collecte ni ne stocke aucune donnée bancaire)
• Données techniques : identifiant de session unique généré automatiquement, horodatage

CalmWill ne collecte pas de données sensibles au sens du RGPD (données de santé, données biométriques, etc.). Les informations relatives à l'enfant sont utilisées uniquement à des fins de personnalisation du diagnostic.

3. Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Générer un diagnostic parental personnalisé par intelligence artificielle
• Délivrer le plan parental complet après paiement
• Envoyer le plan par email à l'adresse fournie lors du paiement
• Assurer le suivi des transactions et prévenir la fraude
• Améliorer la qualité du service CalmWill

Les données ne sont jamais utilisées à des fins publicitaires, ni vendues ou louées à des tiers.

4. Base légale du traitement

Le traitement des données repose sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la fourniture du service commandé
• Consentement : pour l'envoi d'emails et l'utilisation des données de diagnostic
• Intérêt légitime : pour l'amélioration du service et la prévention de la fraude

5. Durée de conservation

Les données personnelles sont conservées pour les durées suivantes :

• Données de diagnostic : 12 mois à compter de la date du diagnostic
• Données de paiement : 5 ans conformément aux obligations comptables et fiscales
• Données de contact : 3 ans à compter du dernier contact

À l'expiration de ces délais, les données sont supprimées automatiquement ou anonymisées.

6. Destinataires des données

Les données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :

• Vercel Inc. — hébergement du site et des données
• Supabase — stockage sécurisé des diagnostics
• Anthropic — traitement des données par intelligence artificielle pour générer le diagnostic
• Stripe Inc. — traitement sécurisé des paiements
• Resend — envoi des emails transactionnels

Ces sous-traitants sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité. Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.

7. Transferts hors Union Européenne

Certains sous-traitants (Vercel, Anthropic, Stripe, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@calmwill.app. Nous nous engageons à répondre dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Sécurité des données

CalmWill met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité de vos données personnelles :

• Chiffrement des communications via protocole SSL/TLS
• Accès aux données restreint aux seules personnes habilitées
• Paiements traités par Stripe, certifié PCI-DSS niveau 1
• Stockage des données sur des serveurs sécurisés
• Identifiants de session uniques et anonymisés

10. Cookies

CalmWill n'utilise pas de cookies publicitaires ou de tracking tiers. Des cookies techniques strictement nécessaires au fonctionnement du service peuvent être utilisés (gestion de session, sécurité). Ces cookies ne nécessitent pas de consentement préalable.

11. Modifications

CalmWill se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous encourageons à consulter régulièrement cette page.