Politique de Confidentialité

1.1 Responsable du traitement

Le responsable du traitement des données personnelles est :

1.2 Périmètre d'application

Cette politique s'applique à toutes les données personnelles collectées par Adnimi via :

• La plateforme Wuive (wuive.vercel.app et sous-domaines)
• Les applications mobiles Lifslife et Myplanfy
• Les sites web adnimi.org et about.adnimi.org
• Les communications électroniques (emails, newsletters)
• Les formulaires de contact et de support
• Tout autre service fourni par Adnimi

1.3 Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les changements légaux, technologiques ou d'organisation. Les modifications importantes seront notifiées via nos services ou par email.

2.1 Données fournies directement par vous

Lorsque vous utilisez nos services, vous pouvez nous fournir :

Catégorie de données	Exemples	Finalité
Identité	Nom, prénom, pseudonyme	Création de compte, personnalisation
Coordonnées	Adresse email, numéro de téléphone	Communication, authentification
Compte	Identifiants, mot de passe, préférences	Gestion du compte, sécurité
Contenu	Données saisies dans les applications	Fourniture des services
Communication	Messages, demandes de support	Assistance, amélioration des services

2.2 Données collectées automatiquement

Lorsque vous utilisez nos services, nous pouvons collecter :

• Données techniques : Adresse IP, type de navigateur, système d'exploitation, informations sur l'appareil
• Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée des sessions, interactions
• Données de localisation : Données de géolocalisation si activées (avec votre consentement explicite)
• Données de diagnostic : Logs d'erreurs, rapports de crash, performances des applications

2.3 Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour :

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou via notre outil de gestion des consentements.

3.1 Finalités principales

Nous traitons vos données pour les finalités suivantes :

Finalité	Données concernées	Base légale
Fourniture des services	Identité, compte, contenu	Exécution du contrat
Gestion des comptes	Coordonnées, identifiants	Exécution du contrat
Support technique	Communication, données techniques	Intérêt légitime
Sécurité des services	Données techniques, logs	Intérêt légitime
Amélioration des services	Données d'utilisation, feedback	Intérêt légitime
Communication marketing	Coordonnées, préférences	Consentement
Conformité légale	Toutes selon besoin	Obligation légale

3.2 Bases légales du traitement

Conformément au RGPD, nos traitements s'appuient sur :

• Exécution du contrat : Traitement nécessaire à l'exécution de nos CGU
• Consentement : Pour les communications marketing et certains cookies
• Intérêt légitime : Pour la sécurité, l'amélioration des services, la prévention de la fraude
• Obligation légale : Pour répondre aux demandes des autorités, tenir des registres légaux

3.3 Traitements automatisés

Nous pouvons utiliser des traitements automatisés pour :

Ces traitements automatisés ne produisent pas d'effets juridiques vous concernant ou ne vous affectent pas significativement de manière similaire.

4.1 Destinataires internes

En interne, vos données sont accessibles uniquement aux personnes habilitées ayant besoin d'y accéder pour exercer leurs fonctions :

• Équipe technique (développement, maintenance)
• Équipe support (assistance aux utilisateurs)
• Direction (gestion, conformité)
• Équipe marketing (uniquement pour les données nécessaires)

4.2 Sous-traitants (prestataires de services)

Nous pouvons partager vos données avec des sous-traitants qui nous aident à fournir nos services :

Catégorie	Exemples	Données partagées	Garanties
Hébergement	Fournisseurs cloud, services d'infrastructure	Toutes les données nécessaires au fonctionnement	Contrats RGPD, certification sécurité
Analytics	Outils d'analyse d'audience	Données d'utilisation anonymisées	Options de confidentialité activées
Support	Outils de ticketing, plateformes de communication	Informations de contact, contenu des demandes	Chiffrement, accès restreint
Paiement	Processeurs de paiement	Informations de paiement (le cas échéant)	Certification PCI DSS, chiffrement
Marketing	Outils d'emailing, réseaux sociaux	Coordonnées (avec consentement)	Options de désabonnement, conformité

4.3 Partenaires et intégrations

Nos applications peuvent intégrer des services tiers. Dans ce cas :

4.4 Transferts internationaux

Certains de nos sous-traitants peuvent être situés hors de l'Union Européenne. Dans ce cas :

• Garanties appropriées : Clauses contractuelles types de la Commission Européenne
• Pays adéquats : Transferts vers des pays reconnus par la Commission Européenne
• Transparence : Nous vous informons des transferts et des garanties mises en place
• Contrôles supplémentaires : Chiffrement, pseudonymisation lorsque possible

4.5 Obligations légales

Nous pouvons être amenés à partager vos données avec :

• Autorités judiciaires : En réponse à une requête légale valide
• Régulateurs : Pour respecter nos obligations de conformité
• Protection des droits : Pour protéger nos droits, votre sécurité ou celle d'autrui
• Fusions/acquisitions : Dans le cadre d'une transaction commerciale

5.1 Durées de conservation

Les données sont conservées selon les durées suivantes :

Catégorie de données	Durée de conservation	Critères de détermination
Données de compte actif	Durée de vie du compte + 1 an	Utilisation régulière du service
Données de compte inactif	2 ans d'inactivité puis suppression	Aucune connexion pendant 2 ans
Données de contenu	Durée de vie du compte + 30 jours	Données créées par l'utilisateur
Logs techniques	6 à 12 mois	Finalité de sécurité et de maintenance
Données de support	3 ans après résolution	Historique d'assistance
Cookies analytics	13 mois maximum	Recommandation CNIL
Données marketing	3 ans après dernier contact	Délai de prescription commerciale

5.2 Critères de détermination

La durée de conservation est déterminée en fonction de :

• Finalité du traitement : Temps nécessaire pour atteindre l'objectif
• Obligations légales : Durées imposées par la loi (fiscale, commerciale)
• Prescription : Délais de prescription des actions en justice
• Valeur historique/statistique : Données anonymisées pour analyse
• Consentement : Durée de validité du consentement donné

5.3 Procédure de suppression

Lorsque la durée de conservation est atteinte :

5.4 Données post-mortem

En cas de décès d'un utilisateur, les proches peuvent nous contacter pour :

• Récupérer les données du compte (sur présentation de justificatifs)
• Fermer le compte et supprimer les données personnelles
• Définir des directives post-mortem (si prévues par la loi locale)

6.1 Mesures techniques

Nous utilisons les mesures de sécurité techniques suivantes :

Catégorie	Mesures	Protection
Chiffrement	TLS 1.2+, AES-256, HTTPS obligatoire	Données en transit et au repos
Authentification	Mots de passe forts, 2FA, sessions limitées	Accès non autorisé
Réseau	Firewalls, DDoS protection, VPN	Attaques réseau
Système	Mises à jour régulières, antivirus, monitoring	Vulnérabilités logicielles
Sauvegarde	Backups chiffrés, réplication, tests réguliers	Perte de données
Accès	Principe du moindre privilège, audit logs	Accès internes non autorisés

6.2 Mesures organisationnelles

Nous mettons en place des mesures organisationnelles pour assurer la sécurité :

• Formation : Tous les employés et sous-traitants sont formés à la protection des données
• Politiques internes : Procédures documentées pour la gestion des données
• Contrôles d'accès : Accès restreint aux données selon les fonctions
• Audits réguliers : Vérifications périodiques des mesures de sécurité
• Gestion des incidents : Procédure de réponse aux violations de données
• Évaluation des risques : Analyse régulière des risques pour la vie privée

6.3 Sécurité des applications

Nos applications suivent les bonnes pratiques de sécurité :

6.4 Partage de responsabilités

La sécurité des données est une responsabilité partagée :

• Notre responsabilité : Sécuriser l'infrastructure, les applications, les données sur nos serveurs
• Votre responsabilité : Protéger vos identifiants, sécuriser vos appareils, utiliser des mots de passe forts
• Recommandations : Activer l'authentification à deux facteurs, mettre à jour vos appareils, éviter les réseaux publics non sécurisés

7.1 Liste de vos droits

Vous disposez des droits suivants :

Droit	Description	Délai de réponse
Droit d'accès	Obtenir la confirmation que vos données sont traitées et en recevoir une copie	1 mois
Droit de rectification	Faire corriger vos données inexactes ou incomplètes	1 mois
Droit à l'effacement	Faire supprimer vos données ("droit à l'oubli") dans certains cas	1 mois
Droit à la limitation	Faire limiter le traitement de vos données dans certains cas	1 mois
Droit à la portabilité	Recevoir vos données dans un format structuré et les transmettre à un autre responsable	1 mois
Droit d'opposition	Vous opposer au traitement pour des motifs légitimes	1 mois
Droit de retrait	Retirer votre consentement à tout moment (pour les traitements basés sur le consentement)	Sans délai
Droit de décès	Donner des directives sur le sort de vos données après votre décès	Selon directives

7.2 Comment exercer vos droits

Pour exercer vos droits, vous pouvez :

7.3 Informations requises

Pour traiter votre demande, nous aurons besoin de :

• Votre nom et prénom
• Une copie de votre pièce d'identité (pour vérification)
• Une description précise de votre demande
• Votre adresse email de compte (le cas échéant)
• Toute information utile pour identifier vos données

7.4 Recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de :

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Il permet au site de mémoriser vos actions et préférences sur une période de temps.

8.2 Types de cookies utilisés

Nous utilisons les catégories de cookies suivantes :

Catégorie	Finalité	Exemples	Consentement
Cookies essentiels	Fonctionnement basique du site	Authentification, sécurité, panier	Non requis
Cookies de performance	Analyse d'audience, statistiques	Google Analytics (anonymisé)	Requis
Cookies de fonctionnalité	Mémorisation des préférences	Langue, thème, paramètres	Requis
Cookies de ciblage	Publicité personnalisée	Réseaux sociaux, annonceurs	Requis

8.3 Liste détaillée des cookies

Voici les cookies spécifiques que nous utilisons :

8.4 Gestion de vos préférences

Vous pouvez gérer les cookies de plusieurs façons :

• Bannière de consentement : Accepter ou refuser les cookies via notre bannière
• Paramètres du navigateur : Configurer les préférences cookies dans votre navigateur
• Outils de désactivation : Utiliser des outils comme YourOnlineChoices (UE)
• Mode navigation privée : Utiliser la navigation privée pour limiter les cookies
• Suppression manuelle : Supprimer les cookies via les paramètres de votre appareil

8.5 Conséquences du refus

Le refus de certains cookies peut affecter votre expérience :

9.1 Pays de traitement

Vos données peuvent être traitées dans les pays suivants :

Pays	Sous-traitant/Service	Données concernées	Garanties
Union Européenne	Hébergement principal, analytics	Toutes les données	RGPD applicable
États-Unis	Services cloud, analytics, support	Données techniques, analytics, support	Clauses contractuelles types
Niger	Siège social, équipe technique	Toutes les données	Lois locales de protection
Autres pays	Services spécialisés, CDN	Données techniques, cache	Évaluation adéquation / Clauses

9.2 Garanties mises en place

Pour les transferts hors UE, nous mettons en place les garanties suivantes :

• Clauses contractuelles types : Clauses approuvées par la Commission Européenne
• Règles d'entreprise contraignantes : Pour les transferts intra-groupe
• Certifications : Privacy Shield (le cas échéant) ou équivalent
• Mesures techniques supplémentaires : Chiffrement, pseudonymisation
• Évaluations d'impact : Analyse des risques avant transfert

9.3 Vos droits concernant les transferts

En cas de transfert international, vous disposez des droits suivants :

9.4 Surveillance et mise à jour

Nous surveillons régulièrement :

• L'adéquation des pays de destination (décisions de la Commission)
• La validité des garanties mises en place
• Les évolutions légales dans les pays de traitement
• Les risques pour vos droits et libertés
• La nécessité de mettre à jour nos mesures de protection

10.1 Coordonnées complètes

10.2 Délégué à la protection des données (DPO)

Actuellement, Adnimi ne dispose pas d'un Délégué à la Protection des Données (DPO) désigné, car cette désignation n'est pas obligatoire compte tenu de notre taille et de nos activités. Cependant, nous nous engageons à respecter pleinement le RGPD.

10.3 Informations complémentaires

Cette politique de confidentialité est complétée par :

10.4 Historique des versions

Version	Date	Modifications principales	Statut
2.1.0	29/12/2024	Mise à jour complète, ajout de sections détaillées, conformité RGPD renforcée	Actuelle
2.0.0	15/12/2024	Première version complète, alignement avec les CGU, structuration RGPD	Obsolète
1.0.0	01/11/2024	Version initiale, politique de base	Obsolète