Légal

Politique de Confidentialité

DadUp accorde une importance particulière à la protection de vos données personnelles. Cette politique décrit quelles données sont collectées, pourquoi, comment elles sont protégées et quels sont vos droits.

1. Responsable du traitement

DadUp, entreprise individuelle (EI), SIRET 10349796200011, dont le siège est situé au 19 avenue de la préservation, 33000 Bordeaux. Contact : hello@dadup.fr.

2. Données collectées

DadUp collecte uniquement les données nécessaires au fonctionnement du Service. Données fournies par l'Utilisateur : adresse email (obligatoire), prénom (facultatif), date prévue d'accouchement (nécessaire au suivi), mot de passe (stocké sous forme hachée via bcrypt). Données automatiques : cookie de session (supprimé à la déconnexion, aucune donnée personnelle stockée), logs serveur (sécurité technique uniquement). Aucune donnée bancaire n'est collectée par DadUp.

3. Finalités et bases légales

Gestion du compte et fourniture du Service — exécution du contrat (art. 6.1.b RGPD). Communications transactionnelles — exécution du contrat. Obligations comptables — obligation légale (art. 6.1.c RGPD). Sécurité — intérêt légitime (art. 6.1.f RGPD). DadUp n'utilise pas vos données à des fins publicitaires ou de vente à des tiers.

4. Durées de conservation

Données du compte : durée de l'abonnement actif + 3 ans après expiration. Données comptables : 10 ans (article L.123-22 du Code de commerce). Échanges support : 3 ans à compter du dernier contact.

5. Sous-traitants et transferts hors UE

Vercel Inc. (hébergement) — États-Unis, encadré par les Clauses Contractuelles Types (CCT). Supabase Inc. (base de données) — États-Unis, stockage en région européenne, CCT. Stripe Inc. (paiement) — États-Unis, certifié EU-US Data Privacy Framework (DPF, décision du 10/07/2023). Brevo SAS (emails) — France, données hébergées en Europe.

6. Cookies

Le Site utilise un unique cookie technique (dadup_session) permettant de maintenir la session. Il est supprimé à la déconnexion. Aucune donnée personnelle n'est stockée dans ce cookie. Attributs : HttpOnly, Secure, SameSite=Lax. Aucun consentement requis (article 82 loi Informatique et Libertés). Aucun cookie publicitaire ou analytique n'est déployé.

7. Sécurité

Chiffrement TLS sur l'ensemble du Site. Mots de passe hachés via bcrypt. Cookie de session en HttpOnly/Secure. Paiements traités par Stripe (certifié PCI DSS niveau 1). En cas de violation présentant un risque, la CNIL est notifiée sous 72 heures.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Ces droits s'exercent par email à hello@dadup.fr. Réponse sous 1 mois. En cas de réponse insatisfaisante : CNIL, www.cnil.fr.

9. Mineurs

Le Service est réservé aux personnes majeures. Contactez hello@dadup.fr pour suppression de tout compte créé par un mineur.

10. Modifications

En cas de modification substantielle, les Utilisateurs actifs en sont informés par email au moins 30 jours avant l'entrée en vigueur.