Confidentialité

Politique de confidentialité

Dernière mise à jour : octobre 2026

CureConnect est une application qui accompagne les curistes de plusieurs stations thermales (activités, agenda, guide pratique, alentours, météo, covoiturage entre curistes). Cette politique s'applique à toutes les stations présentes dans l'application.

1. Responsable de traitement

CureConnect — raison sociale et forme juridique : À compléter avant contractualisation

SIREN : À compléter avant contractualisation · Adresse : À compléter avant contractualisation

Contact pour toute question sur vos données : cureconnectevaux@gmail.com

2. Données traitées

  • Compte : adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais lisible).
  • Profil (facultatif) : prénom, prénom d'un accompagnant, photo, station, centres d'intérêt, présence d'une voiture, dates d'arrivée et de départ.
  • Participation : activités et covoiturages que vous proposez (dont un numéro de téléphone si vous choisissez de le donner), inscriptions, commentaires, annulations.
  • Avis : notes, commentaires et suggestions que vous envoyez.
  • Statistiques internes : station et rubrique consultées, provenance d'un QR code, avec un identifiant aléatoire du navigateur. Aucune adresse IP, aucun type d'appareil et aucun identifiant de compte n'y sont enregistrés.

Aucune géolocalisation GPS n'est demandée ni collectée. La météo utilise les coordonnées fixes de la station, pas votre position.

3. Dates de cure : information facultative

Les dates d'arrivée et de départ sont facultatives. Associées à une station thermale, elles peuvent révéler indirectement que vous suivez une cure, donc une information liée à votre santé. Ne les renseignez que si cela vous est utile (par exemple pour retrouver des curistes présents aux mêmes dates). Elles ne sont jamais affichées publiquement et vous pouvez les effacer à tout moment depuis votre profil. CureConnect ne collecte aucune donnée médicale (pathologie, prescription, soins).

4. Finalités et bases légales

  • Créer et gérer votre compte, votre profil, vos activités, inscriptions et commentaires — exécution des conditions générales (art. 6.1.b RGPD).
  • Dates de cure et téléphone de contact — votre consentement, que vous donnez en les renseignant et retirez en les effaçant (art. 6.1.a et 9.2.a RGPD).
  • Statistiques de fréquentation par station et amélioration du service — intérêt légitime (art. 6.1.f).
  • Sécurité, modération et prévention des abus — intérêt légitime (art. 6.1.f).

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

5. Qui voit quoi

  • Les visiteurs non connectés voient les activités proposées et le nombre d'inscrits, mais pas les prénoms des inscrits ni les numéros de téléphone.
  • Les curistes connectés voient le prénom de l'organisateur et des inscrits, et le téléphone de contact seulement si son auteur a choisi de le partager.
  • L'équipe CureConnect et les administrateurs d'une station n'accèdent qu'aux contenus de leur station, pour la modération et les statistiques.

6. Sous-traitants techniques

  • Lovable (plateforme de création et d'hébergement de l'application), qui s'appuie sur Supabase pour la base de données, l'authentification et le stockage des photos, et sur Cloudflare pour la diffusion de l'application.
  • Open-Meteo : prévisions météo. Votre navigateur l'interroge avec les coordonnées de la station ; comme pour tout site web, ce service reçoit votre adresse IP technique.

Localisation des serveurs et garanties de transfert hors Union européenne : À compléter avant contractualisation. Les polices d'écriture sont hébergées par l'application elle-même (aucun appel à Google Fonts). Les liens « Itinéraire » ouvrent Google Maps uniquement si vous cliquez dessus.

7. Durées de conservation

  • Compte et profil : jusqu'à la suppression du compte, et au plus tard 3 ans après votre dernière connexion.
  • Activités, covoiturages, inscriptions et commentaires : jusqu'à la suppression du compte ou de l'activité, et au plus tard 12 mois après la date de l'activité.
  • Statistiques internes : 13 mois maximum, puis suppression automatique.
  • Avis envoyés : 3 ans, puis suppression ; conservés anonymes si vous supprimez votre compte.
  • Mesures de modération (blocage) : tant que nécessaire à la sécurité du service, et au plus tard 3 ans.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment (sans effet sur ce qui a été fait avant). Vous pouvez modifier votre profil et supprimer vous-même votre compte depuis la page « Mon profil ». Pour les autres demandes : cureconnectevaux@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

9. Cookies et stockage local

CureConnect n'utilise aucun cookie publicitaire ni traceur tiers. L'application enregistre dans votre navigateur (stockage local et de session) :

  • votre session de connexion et la station choisie (nécessaires au fonctionnement) ;
  • une copie de votre profil et la météo récente, pour un affichage plus rapide ;
  • un identifiant aléatoire de navigateur et de session, pour les statistiques internes ;
  • une copie hors ligne de l'application (service worker), pour l'ouvrir rapidement.

Ces éléments ne servent qu'à CureConnect. Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur. Pour vous opposer aux statistiques internes, écrivez-nous.

10. Sécurité

Les accès aux données sont limités par des règles strictes (chaque utilisateur ne voit que ce qui le concerne, chaque administrateur ne gère que sa station), les mots de passe compromis connus sont refusés et les connexions sont chiffrées. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont informées si le risque est élevé.

11. Mineurs

CureConnect s'adresse aux curistes adultes. Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut créer de compte qu'avec l'accord de son représentant légal.

12. Contact

Pour toute question relative à vos données : cureconnectevaux@gmail.com