Politique de confidentialité

1. Responsable du traitement

L'application NovaCasa est éditée par Salvatore Distefano — TURITOTO, La Louvière, Belgique.
Contact : [email protected]

2. Données collectées

NovaCasa collecte uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, nom d'affichage, mot de passe (haché, jamais stocké en clair), photo de profil facultative.
• Contenus du foyer : listes de courses, factures (y compris photos), inventaire, repas, pense-bêtes, agenda, tâches, sorties, séjours — saisis par vous et les membres de votre foyer.
• Techniques : jeton de notification push (Apple) si vous activez les notifications.

Aucune donnée de localisation n'est stockée sur nos serveurs. Les recherches de lieux sont traitées via Plans (Apple) directement depuis votre appareil.

3. Finalités et base légale

Vos données sont traitées exclusivement pour fournir les fonctionnalités de NovaCasa (gestion partagée du foyer), sur la base de l'exécution du contrat (art. 6.1.b RGPD). Les notifications reposent sur votre consentement (art. 6.1.a), révocable dans les réglages iOS.

Nous ne vendons pas vos données. Aucune publicité, aucun traceur, aucun profilage.

4. Hébergement, chiffrement et destinataires

• Les données sont hébergées sur des serveurs privés situés en Belgique (Union européenne), administrés par TURITOTO.
• Chiffrement au repos : les contenus que vous saisissez (libellés, montants sensibles, photos de factures, notes, séjours, listes, etc.) sont chiffrés sur nos serveurs avec l'algorithme AES-256-GCM. Ils sont stockés sous forme illisible, protégés contre tout accès non autorisé à la base ou au disque.
• Chiffrement en transit : tous les échanges entre l'application et nos serveurs sont chiffrés via HTTPS/TLS.
• Mots de passe et codes : hachés avec argon2. Ils sont illisibles, y compris par l'éditeur, et ne peuvent pas être reconstitués.
• Nous ne consultons, n'exploitons, ne vendons ni ne partageons vos contenus à des fins commerciales ou personnelles. Ils servent uniquement à faire fonctionner le service que vous utilisez.
• Seul sous-traitant : Apple (service de notifications push APNs), lorsque vous activez les notifications.
• Les membres de votre foyer voient les contenus partagés du foyer. Les factures d'une section personnelle verrouillée ne sont pas transmises aux autres membres.

En toute transparence : l'éditeur détient la clé technique permettant le fonctionnement du chiffrement au repos et pourrait, en théorie, accéder aux données pour des raisons strictement techniques (maintenance, sauvegarde). Il s'engage à ne jamais le faire à d'autres fins. Ce n'est pas un chiffrement de bout en bout.

5. Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression du compte est disponible directement dans l'application (Réglages → Supprimer mon compte) : vos données personnelles sont alors définitivement supprimées ; vos contributions aux contenus partagés du foyer subsistent de manière anonymisée.

6. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exercez-les à tout moment via [email protected]. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

7. Sécurité

Au-delà du chiffrement au repos (AES-256) et en transit (TLS) décrits ci-dessus, l'accès aux données est strictement cloisonné par foyer : un foyer ne peut jamais accéder aux données d'un autre. Les sauvegardes sont elles-mêmes chiffrées.

8. Cookies

L'application n'utilise aucun cookie ni traceur. Ce site vitrine n'utilise aucun cookie de suivi.