Politique de confidentialité

Dernière mise à jour : 20 août 2026

Tribu est une application familiale : la protection de vos données — et de celles de vos enfants — guide sa conception. Cette page explique simplement ce que nous collectons, pourquoi, et vos droits (Règlement général sur la protection des données — RGPD).

Qui est responsable ?

L'éditeur du site (voir mentions légales) est responsable du traitement. Contact : contact@tribufun.fr.

Ce que nous collectons

Si vous créez un compte

• Adresse email (identifiant, vérifiée par email) et mot de passe (stocké uniquement sous forme hachée — nous ne pouvons pas le lire).
• Pseudo et avatar choisis (aucune photo : les avatars sont des personnages illustrés).
• Vos contenus : avis et notes, liens d'amitié, sorties partagées, signalements, et messages privés — ces derniers sont chiffrés au repos sur le serveur et ne sont lus par l'équipe que si un participant les joint volontairement à un signalement.

Sans compte

• Le lieu que vous cherchez (ville ou position « Autour de moi ») est envoyé au serveur uniquement pour calculer les résultats — la position n'est pas conservée. La géolocalisation ne se fait qu'avec votre accord explicite (bouton dédié).
• Vos préférences restent dans votre navigateur (localStorage) : lieu choisi, rayon, favoris, planning, et le cas échéant prénoms/âges des enfants pour adapter les idées. Ces informations ne sont pas transmises à nos serveurs (les âges ne sont envoyés que ponctuellement, anonymement, pour calculer une recommandation, et ne sont pas conservés).
• Journaux techniques : comme tout site, notre serveur journalise les adresses IP des requêtes (sécurité, anti-abus), conservées au maximum 14 jours.

Ce que nous ne faisons PAS

• Aucun cookie publicitaire, aucun traqueur, aucune mesure d'audience tierce.
• Aucune revente ni partage commercial de données.
• Aucune photo d'enfant : l'envoi de photos n'existe pas dans Tribu.
• Aucun profil publicitaire.

Base légale et finalités

• Exécution du service (compte, contenus, messagerie) — exécution du contrat.
• Sécurité (journaux, limitation de débit, modération) — intérêt légitime.
• Géolocalisation — consentement (retirable à tout moment en ne l'utilisant plus).

Destinataires et sous-traitants

• Hexanode SARL (Lyon, France) — hébergement du serveur et des données.
• Brevo (Paris, France) — envoi des emails de service (confirmation d'inscription, mot de passe oublié).
• Cloudflare (UE/États-Unis, clauses contractuelles types) — gestion DNS et acheminement des emails entrants adressés à contact@tribufun.fr.

Durées de conservation

• Compte et contenus : tant que le compte existe.
• Sessions de connexion : 90 jours d'inactivité maximum.
• Journaux techniques : 14 jours.
• Sauvegardes chiffrées : 14 jours glissants.

Vos droits

Vous pouvez demander l'accès, la rectification, la portabilité ou la suppression complète de votre compte et de vos données en écrivant à contact@tribufun.fr depuis l'adresse email du compte. Nous répondons sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).

Enfants

Les comptes sont réservés aux adultes (parents). Les enfants n'ont pas de compte : les prénoms et âges éventuellement renseignés pour personnaliser les idées de sorties restent dans le navigateur familial.