Politique de confidentialité

Le responsable du traitement au sens de l'article 4, point 7, du RGPD est :

Zakaria Moussa Aoudou, Stockumer Str. 58, 58453 Witten, kontakt@lifefree.app

Aucun délégué à la protection des données n'est désigné : les conditions de l'article 37 du RGPD ne sont pas réunies à ce jour.

Uniquement ce que la finalité exige :

• Compte : adresse électronique, nom affiché, langue.
• Données de santé : degré de dépendance, taux d'incapacité, mentions particulières, et au Luxembourg la reconnaissance de la dépendance — exclusivement après votre consentement explicite.
• Projet : code postal, prestation souhaitée, coût estimé, devis saisis.
• Consentements : date, finalité, destinataire et version du texte que vous avez accepté.
• Journaux du serveur, produits par l'hébergeur à chaque consultation d'une page.

Le bilan des aides fonctionne sans compte. Vos réponses sont transmises au serveur pour le calcul, mais n'y sont pas enregistrées — l'enregistrement n'a lieu que si vous sauvegardez délibérément un résultat.

• Compte et demandes : article 6, § 1, point b, du RGPD, exécution de la relation d'utilisation.
• Données de santé : article 6, § 1, point a, combiné à l'article 9, § 2, point a, consentement explicite.
• Transmission à une entreprise : article 6, § 1, point a, consentement désignant nommément le destinataire.
• Fonctionnement et sécurité du site : article 6, § 1, point f.
• Conservation de la preuve des consentements : article 6, § 1, point c, obligation de responsabilité de l'article 5, § 2.

Vos données ne parviennent qu'aux destinataires suivants :

• Neon — base de données et gestion des connexions, centre de données dans l'Union européenne (Francfort-sur-le-Main).
• Vercel — hébergement du site.
• IONOS — boîte aux lettres de l'adresse de contact, centre de données en Allemagne. Ce que vous nous écrivez y est déposé.
• Resend — envoi des courriels de connexion et de mot de passe, centre de données en Irlande. Seule votre adresse électronique y est traitée.
• L'entreprise que vous choisissez vous-même — elle seule, après votre consentement, et avec les seules informations nécessaires à un devis.

Nous ne vendons aucune donnée et n'en transmettons aucune à des fins publicitaires.

• Données de santé : 24 mois à compter de votre consentement. Chaque enregistrement porte sa date d'effacement — une donnée de santé sans date d'effacement serait une donnée conservée indéfiniment.
• Session de connexion : 7 jours.
• Preuves de consentement : jusqu'à l'expiration de l'obligation de preuve, y compris après un retrait. Le retrait est consigné, la preuve n'est pas effacée — sans elle, la licéité passée ne pourrait plus être démontrée.
• Compte et projet : jusqu'à ce que vous supprimiez le compte.

Deux cookies, tous deux nécessaires au fonctionnement, tous deux déposés par ce site :

• lf_session — vous maintient connecté, 7 jours.
• lf_jwt — preuve de connexion à durée très courte, 13 minutes.

Ni pistage ni mesure d'audience : aucun outil d'analyse, aucun cookie tiers. C'est pourquoi ce site n'affiche aucun bandeau de cookies — il n'y a rien à quoi consentir.

Vous disposez à tout moment :

• du droit d'accès aux données vous concernant (article 15).
• du droit de rectification des données inexactes (article 16).
• du droit à l'effacement (article 17).
• du droit à la limitation du traitement (article 18).
• du droit à la portabilité, dans un format courant (article 20).
• du droit d'opposition à un traitement fondé sur l'intérêt légitime (article 21).
• du droit de retirer un consentement, pour l'avenir (article 7, § 3).

L'accès, l'export et la suppression s'effectuent directement, immédiatement et sans nous écrire : depuis votre espace.

Indépendamment de cela, vous pouvez introduire une réclamation auprès d'une autorité de contrôle (article 77). L'autorité compétente est : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Le bilan des aides calcule, il ne décide pas. Son résultat est une orientation dépourvue d'effet juridique ; seule l'autorité compétente statue sur une aide. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise.

La connexion est chiffrée de bout en bout. Les données de santé résident dans une table distincte, séparée des données de compte : elles peuvent ainsi être effacées seules, et leur accès restreint séparément.