Dernière mise à jour : 31 août 2026 · Version 2
CoParently aide les parents — ensemble ou séparés — à organiser la vie de leurs enfants : calendrier, messages, documents, dépenses, observations. Ces informations sont intimes. Cette page explique, sans jargon inutile, ce que nous enregistrons, pourquoi, avec qui c'est partagé, et ce que vous pouvez exiger de nous.
Le responsable du traitement est Hugo F., fondateur de CoParently, joignable à privacy@co-parently.com. Une société en formation n'a pas encore de personnalité juridique : pendant la phase de bêta gratuite, le responsable du traitement est donc cette personne physique, qui agit à titre non professionnel et répond personnellement de vos données. Ses coordonnées complètes sont tenues à la disposition des autorités compétentes et seront publiées ici, avec celles de la société, lors de son immatriculation.
Pour toute question ou demande relative à vos données : privacy@co-parently.com.
Sur la santé, soyons précis. CoParently ne gère pas de dossier médical structuré : l'application n'enregistre ni groupe sanguin, ni allergies, ni traitements dans sa base. En revanche, vos notes libres, vos messages et les documents que vous téléversez peuvent contenir des informations de santé concernant vos enfants (« l'enfant a eu de la fièvre », un carnet de santé scanné). En utilisant ces fonctions, vous nous confiez ces informations ; nous vous demandons un consentement explicite à l'inscription précisément pour cela. Elles sont stockées dans l'Union européenne et partagées uniquement selon les règles d'accès décrites au point 4.
| Traitement | Base légale |
|---|---|
| Fournir le service : compte, calendrier, messages, documents, notifications | Exécution du contrat (art. 6.1.b RGPD) |
| Contenus libres pouvant contenir des informations de santé sur les enfants | Consentement explicite (art. 9.2.a RGPD), recueilli à l'inscription |
| Registre des consentements, journaux de sécurité, traçabilité des exports | Obligation légale et intérêt légitime (sécurité, preuve) |
| E-mails transactionnels (confirmation, réinitialisation, invitations) | Exécution du contrat |
Pendant la bêta, l'acceptation des conditions et le consentement au traitement des données sensibles sont demandés à l'inscription et sont nécessaires pour créer un compte. Nous faisons évoluer ce point pour que le refus du consentement aux données sensibles ne bloque que les fonctions concernées, et non l'ensemble de l'application.
CoParently est un espace partagé : c'est sa raison d'être, et c'est aussi le point le plus important de cette politique.
Attribuer un « accès limité » est un acte de partage. Toute personne que vous invitez avec ce niveau d'accès voit automatiquement les documents marqués « carnet de santé », qui peuvent contenir des informations médicales sur vos enfants. L'application vous le dit au moment du choix ; nous le répétons ici. En tant que parent, c'est vous qui consentez à ce partage pour votre enfant.
Nos équipes n'accèdent pas à vos contenus, sauf opération technique strictement nécessaire (par exemple générer un export que vous avez demandé) ou obligation légale.
Vos messages sont chiffrés en transit et au repos, et protégés par des règles d'accès strictes. Ils ne sont pas chiffrés de bout en bout : le service peut techniquement les lire, et c'est ce qui rend possible l'export légal décrit ci-dessous. Nous préférons vous le dire que de le laisser croire.
Vous pouvez générer un dossier PDF de vos échanges et observations, accompagné d'un horodatage RFC-3161 (non qualifié), vérifiable indépendamment avec des outils standards. C'est un élément de preuve solide dans le cadre de la preuve libre ; ce n'est pas un document « certifié conforme » et nous ne le présentons pas comme tel. Chaque génération d'export est tracée dans un journal d'audit infalsifiable.
Vos données applicatives (comptes, contenus, documents) sont stockées dans l'Union européenne. Certains prestataires sont toutefois établis hors de l'UE ou opèrent un réseau mondial ; le détail figure ci-dessous et à la section 6 bis.
| Prestataire | Rôle | Établissement / localisation des données |
|---|---|---|
| Supabase Pte. Ltd | Base de données, comptes, stockage des documents | Société à Singapour ; données stockées dans l'UE (Francfort, Allemagne) |
| Hetzner Online GmbH | Serveur de traitement (exports, tâches planifiées) | Allemagne ; datacenter en Finlande (UE) |
| Resend | Envoi des e-mails transactionnels | Envoi depuis l'UE |
| Cloudflare, Inc. | Diffusion du site et de l'application web | Société aux États-Unis ; réseau mondial (contenu applicatif diffusé, données stockées en UE) |
| HubSpot | Gestion de la liste d'attente (site vitrine uniquement) | États-Unis |
| Expo / 650 Industries, et les services de notification d'Apple et Google | Notifications « push », lorsqu'une application mobile est utilisée | États-Unis |
Lorsqu'un prestataire est établi hors de l'Espace économique européen (Supabase à Singapour, Cloudflare, HubSpot, Expo et les services de notification aux États-Unis), le transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Vous pouvez en demander une copie à privacy@co-parently.com.
Supprimer votre compte efface la personne, pas l'histoire du foyer. Votre identité, vos coordonnées et votre accès sont effacés définitivement, après un délai de rétractation de 7 jours. Mais les messages et observations que vous avez écrits font aussi partie du dossier de l'autre parent — un dossier que la loi nous demande de préserver (art. 17.3 RGPD). Ils restent donc dans le foyer, sans votre nom, sous une étiquette neutre. L'application vous explique tout cela avant que vous confirmiez.
Vous pouvez télécharger à tout moment une archive complète de ce que vous avez fourni : profil, consentements, contenus dont vous êtes l'auteur et fichiers téléversés, dans un format lisible par machine. Cette archive contient tout ce qui vous appartient, y compris ce que votre formule d'abonnement du moment ne vous laisse pas consulter dans l'application. Elle ne contient pas les contenus rédigés par l'autre parent : ce sont ses données.
Chaque table de notre base applique des règles d'accès au niveau de la base de données elle-même (row-level security) : un compte ne peut techniquement lire que ce que son foyer l'autorise à lire. Les données sont chiffrées en transit et au repos. Les invitations utilisent des codes à usage unique qui expirent. Les accès d'administration sont restreints à l'équipe fondatrice, et les clés les plus sensibles (celles qui contournent les contrôles d'accès) ne vivent que sur notre serveur de traitement européen, jamais dans l'application.
CoParently est un outil pour les parents : les enfants n'ont pas de compte. Les informations les concernant sont renseignées par leurs parents, sous leur responsabilité parentale, et bénéficient de la protection renforcée décrite dans toute cette politique.
Si cette politique change de manière substantielle, nous vous en informerons dans l'application avant l'entrée en vigueur, avec un résumé honnête de ce qui change.