Version 1.0 — Mai 2026
1. Responsable de traitement
Kevin — kevin@hypatie.xyz
2. Données collectées
| Donnée | Base légale | Conservation |
|---|---|---|
| Adresse email, nom d'affichage | Consentement explicite | Jusqu'à suppression + 1 an |
| Séries et entrées quotidiennes | Exécution du contrat | Jusqu'à suppression du compte |
| Événements d'usage anonymisés | Intérêt légitime | 13 mois glissants |
| Feedbacks | Consentement | 2 ans ou demande de suppression |
| Liste d'attente (email) | Consentement | Jusqu'à invitation ou retrait |
3. Hébergement
Habitud est hébergé sur l'infrastructure OVH Cloud, datacenter France (région GRA ou SBG). Aucune donnée n'est transmise en dehors de l'Union Européenne.
Les emails transactionnels sont envoyés via le service SMTP OVH Mail Pro, exploité par OVH SAS (2 rue Kellermann, 59100 Roubaix, France).
4. Analytique
Habitud utilise Umami Analytics, un outil d'analyse auto-hébergé sur notre infrastructure. Aucune donnée n'est transmise à des tiers. Umami ne dépose pas de cookie et ne collecte pas d'informations personnellement identifiables.
Les actions dans l'application (création de séries, saisies…) peuvent être enregistrées dans notre base de données à des fins d'amélioration du service. Ce traitement est soumis à votre consentement explicite, que vous pouvez retirer à tout moment depuis votre profil.
5. Cookies
Habitud n'utilise que des cookies techniques strictement nécessaires au fonctionnement du service :
- Cookie de session : HTTPOnly, SameSite=Strict, Secure — maintient votre connexion
- Cookie de préférence (optionnel, session uniquement) : mémorise la fermeture du bandeau bêta
Ces cookies ne nécessitent pas de consentement préalable (cookies strictement nécessaires, exemptés CNIL).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants, exercés directement depuis votre page de profil ou par email :
- Accès : télécharger l'ensemble de vos données au format JSON
- Rectification : modifier votre nom d'affichage
- Effacement : supprimer votre compte (données supprimées sous 30 jours)
- Portabilité : identique à l'export (format JSON lisible)
- Opposition : désactiver le tracking analytique depuis votre profil
- Limitation : sur demande email, traitement dans 72h
7. Contact
Pour toute question relative à vos données personnelles : kevin@hypatie.xyz
8. Modifications
Cette politique peut être mise à jour. La version en vigueur est toujours accessible à cette adresse. En cas de modification substantielle, les utilisateurs seront informés par email.
Contact DPO : kevin@hypatie.xyz