Politique de confidentialité

Dernière mise à jour : 28 septembre 2026.

Cette politique décrit les données personnelles que LeKop.fr (« le Service ») collecte, pourquoi, combien de temps, et quels sont vos droits. Elle s'applique dans le cadre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Responsable du traitement

Nicolas Dachez, personne physique, éditeur du Service.
Contact pour toute question relative à vos données : contact@lekop.fr.

2. Données collectées

2.1 Votre compte

Adresse email et prénom (obligatoires).
Nom, nom d'utilisateur, téléphone, sexe, date de naissance, photo de profil et courte description (facultatifs, saisis par vous).
Mot de passe, conservé uniquement sous forme hachée (bcrypt).
Si vous vous connectez avec Google ou Facebook : l'identifiant technique fourni par ce service, votre email, votre prénom et nom et, le cas échéant, votre photo de profil. Jamais votre mot de passe Google ou Facebook.
Date d'acceptation des CGU, date de dernière activité.

2.2 Vos enfants

Prénom seul (jamais le nom de famille).
Année de naissance (jamais la date complète).
Sexe (facultatif), pointure, taille haut et taille bas.

Aucune photo d'enfant n'est demandée ni acceptée.

2.3 Votre activité

Clubs rejoints, rayon du cercle élargi.
Articles et packs déposés : photos, description, taille, prix, état, mode.
Favoris, réservations, échanges réalisés, notes données et reçues, offres de prix.
Messages échangés avec les autres parents.
Signalements effectués.
Préférences de notification et, si vous l'avez autorisé, l'abonnement aux notifications push de votre navigateur.

2.4 Données techniques

Adresse IP et navigateur (user-agent) lors des opérations sensibles : connexion, réinitialisation de mot de passe.
Journal d'audit des actions importantes sur le compte (connexion, modification d'un enfant, suppression, changement de mode d'un article).
Journaux techniques du serveur web.

3. Pourquoi ces données

Finalité	Base légale
Créer votre compte et vous connecter	Exécution du contrat (CGU)
Afficher les articles de vos clubs, réserver, discuter, échanger, noter	Exécution du contrat
Vous alerter quand un article correspond à la taille d'un enfant	Exécution du contrat ; les canaux se règlent dans vos préférences
Notifications push dans le navigateur	Consentement (autorisation du navigateur, révocable)
Pré-remplir une fiche article à partir de la photo (IA)	Consentement (clic explicite à chaque utilisation)
Empêcher les abus : limitation des tentatives de connexion, journal d'audit, signalements	Intérêt légitime (sécurité du Service et des parents)
Statistiques d'usage agrégées pour l'administration du Service	Intérêt légitime

4. Durées de conservation

Compte : tant qu'il est actif. À la suppression, vos annonces sont retirées, vos réservations en cours annulées et vous quittez vos clubs ; vos données personnelles sont anonymisées sans délai, vos photos supprimées, vos profils enfants effacés et vos abonnements aux notifications push supprimés. Les échanges réalisés et les notes reçues par d'autres parents sont conservés sous forme anonyme ; les messages déjà envoyés restent visibles de leurs destinataires, rattachés à un compte anonyme.
Profils enfants : anonymisés automatiquement le 1^er janvier qui suit l'année des 18 ans.
Photos d'articles : tant que l'article existe, puis supprimées.
Liens de réinitialisation de mot de passe : valables 30 minutes, à usage unique.
Demandes de changement d'adresse email : lien de confirmation valable 24 heures, à usage unique ; l'ancienne adresse reste active jusqu'à la confirmation.
Tentatives de connexion : 24 heures.
Journal d'audit : 12 mois.
Journaux du serveur web : rotation automatique, 30 jours au plus.

5. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont visibles des autres parents dans la stricte mesure du fonctionnement du Service : votre prénom, votre photo de profil et vos notes accompagnent vos articles et vos messages ; les tailles de vos enfants ne sont jamais affichées, elles servent uniquement à vous alerter.

Les prestataires suivants traitent des données pour le compte du Service :

IONOS SARL (France) — hébergement du serveur, de la base de données et des photos. Centre de données dans l'Union européenne.
Mailjet (France) — envoi des emails : bienvenue, réinitialisation de mot de passe, notifications. Reçoit votre adresse email et le contenu de ces messages.
Anthropic (États-Unis) — analyse de la photo d'un article pour pré-remplir la fiche. Uniquement la photo, uniquement lorsque vous cliquez sur le bouton dédié. Les données envoyées à l'API ne sont pas utilisées pour entraîner les modèles d'Anthropic.
Google et Meta — uniquement si vous choisissez de vous connecter avec votre compte Google ou Facebook. Ces services connaissent alors le fait que vous utilisez LeKop.fr, selon leurs propres politiques de confidentialité.
Services de notification des navigateurs (Google, Apple, Mozilla) — si vous activez les notifications push, le Service enregistre l'adresse technique fournie par votre navigateur pour lui transmettre les notifications. Leur contenu reste chiffré de bout en bout.
api-adresse.data.gouv.fr (État français) — service public utilisé pour compléter l'adresse d'un club lors de sa création. Seule l'adresse saisie est transmise.
HelloAsso — lien externe vers la page de collecte d'un club, ouvert uniquement si vous cliquez dessus. Aucune donnée n'est transmise par le Service.

6. Transferts hors Union européenne

Le seul transfert hors de l'Union européenne concerne Anthropic (États-Unis), pour l'analyse de photos d'articles. Il est encadré par les clauses contractuelles types de la Commission européenne et n'a lieu que sur votre action explicite. Rappel : les photos ne doivent montrer que l'article, jamais une personne. Les connexions Google et Facebook, si vous les utilisez, relèvent des politiques de ces sociétés.

7. Sécurité

Connexion chiffrée (HTTPS) sur l'ensemble du Service.
Mots de passe hachés avec bcrypt, jamais stockés en clair.
Liens de réinitialisation de mot de passe (30 minutes) et de confirmation d'adresse email (24 heures), à usage unique.
Changement d'adresse email soumis au mot de passe actuel et confirmé depuis la nouvelle adresse ; l'ancienne adresse est prévenue.
Limitation du nombre de tentatives de connexion et d'appels à l'IA.
Cookies de session protégés (HttpOnly, SameSite, Secure) et protection contre les requêtes forgées (CSRF).
En-têtes de sécurité du navigateur (politique de contenu stricte, interdiction d'affichage dans un cadre tiers).
Sauvegardes régulières du serveur.

8. Vos droits

Vous pouvez à tout moment :

Accéder à vos données et en obtenir une copie : Paramètres → Compte → Exporter mes données fournit un fichier complet au format JSON. Les autres parents y sont identifiés par leur prénom ; leur nom et leur email n'y figurent pas, hormis ce qu'ils ont pu écrire eux-mêmes dans vos conversations.
Rectifier vos informations et celles de vos enfants depuis Paramètres et Mes enfants.
Supprimer votre compte : Paramètres → Compte → Supprimer mon compte. L'anonymisation est immédiate.
Vous opposer aux notifications, canal par canal, dans Paramètres → Notifications, et révoquer les notifications push dans votre navigateur.
Limiter un traitement ou exercer votre droit à la portabilité.

Pour toute demande qui ne peut pas être faite depuis l'application, écrivez à contact@lekop.fr. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (3 place de Fontenoy, 75007 Paris).

9. Cookies

Le Service n'utilise que des cookies techniques indispensables, sans aucun traceur publicitaire ni mesure d'audience tierce. Le détail est dans la page Gestion des cookies.

10. Mineurs

Le Service est réservé aux adultes. Les profils enfants sont créés et gérés par leurs parents, avec un jeu de données réduit au strict nécessaire. Aucun enfant n'a de compte ni d'accès au Service.

11. Évolutions

Cette politique peut être mise à jour. Toute modification substantielle est annoncée par email ou par un message dans l'application au moins 15 jours avant son entrée en vigueur.