Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Marolya (RCS 824 330 054 00043), éditeur du site marolya.fr et des applications Marolya. Contact : contact@marolya.fr.

Données traitées par « Mon Marolya » et finalités

• Identifiant : adresse e-mail, prénom et nom (conservés en clair), mot de passe (conservé uniquement sous forme hachée, bcrypt), date de vérification de l'adresse, date du dernier changement de mot de passe, dates de création et de mise à jour du compte — pour créer votre compte unique et vous authentifier.
• Applications rattachées : la liste des applications liées à votre identifiant, la date de rattachement et la référence technique de votre compte dans chacune — pour vous reconnaître d'une application à l'autre. S'y ajoute, le cas échéant, l'ancien mot de passe haché d'une application, conservé le temps que vous choisissiez votre mot de passe unique.
• Photo de profil (facultative) : l'image que vous déposez, redimensionnée à 512 px, stockée chez Cloudflare R2 dans un espace créé en juridiction européenne, sous une empreinte de votre adresse e-mail — pour être affichée dans les applications qui montrent un avatar.
• Jetons de confirmation d'adresse et de réinitialisation de mot de passe : conservés en empreinte (SHA-256), jamais en clair, à usage unique — pour sécuriser ces deux parcours.
• Codes d'autorisation de connexion : empreinte du code, application concernée et adresse de retour — le ticket éphémère qui vous fait entrer dans une application une fois authentifié.
• Journal de sécurité : type d'événement (par exemple une tentative de connexion échouée), application appelante, adresse e-mail visée, adresse IP de l'appelant et un court libellé technique — pour détecter et analyser les abus. Ni mot de passe ni clé n'y sont jamais écrits.
• Compteurs anti-abus : un nombre de tentatives par adresse e-mail et par application, avec l'heure de fin de la fenêtre de comptage — pour bloquer les essais répétés.
• Vue des abonnements : « Mon Marolya » interroge Stripe avec l'adresse e-mail de votre identifiant pour afficher, en lecture seule, vos abonnements en cours. Rien n'en est conservé dans notre base.
• Session : un cookie strictement nécessaire, signé, qui vous maintient connecté sans rien enregistrer en base.

Bases légales

• Exécution du contrat (art. 6.1.b RGPD) : création et gestion de votre identifiant, authentification auprès des applications, rattachement à celles-ci, photo de profil, e-mails de service (confirmation d'adresse, réinitialisation de mot de passe).
• Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme — journal de sécurité, compteurs anti-abus, vérification de l'adresse e-mail. L'identifiant étant commun à toutes les applications, sa protection conditionne celle de tous les comptes.

Durées de conservation

• Identifiant, applications rattachées et photo de profil : tant que votre compte existe. Sa suppression efface l'identité et la photo associée.
• Chaque APPLICATION efface de son côté vos données après un an d'inactivité, indépendamment des autres : elle vous prévient par email, relance deux jours avant l'échéance, et efface sept jours après l'avertissement. Vous y connecter suffit à tout annuler. Quand la dernière application d'un compte disparaît ainsi, l'identifiant Marolya la suit — sauf s'il a été créé ici même, auquel cas il survit.
• Lien de confirmation d'adresse : 24 heures. Lien de réinitialisation de mot de passe : 1 heure. Les deux sont à usage unique.
• Code d'autorisation de connexion : 2 minutes et un seul usage ; les codes échus sont effacés au fil de l'eau.
• Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements sont volontairement conservés même après la suppression d'un compte : c'est ce qui permet d'analyser un incident de sécurité a posteriori.
• Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).
• Session de connexion : 7 jours sans activité, puis expiration.

Sous-traitants

• Vercel Inc. (États-Unis) — hébergement du site, du portail et des applications, et mesure d'audience anonyme.
• Neon Inc. — base de données d'identité, serveurs dans l'Union européenne (Francfort, Allemagne).
• Cloudflare, Inc. — stockage des photos de profil (service R2), espace de stockage créé en juridiction Union européenne.
• Brevo (Sendinblue SAS, Paris) — envoi des e-mails de service (confirmation d'adresse, réinitialisation de mot de passe).
• Stripe — abonnements souscrits dans les applications ; « Mon Marolya » n'en affiche qu'une vue en lecture seule. Aucune donnée de carte bancaire n'est stockée par Marolya.

Cookies

Les pages de présentation ne déposent aucun cookie.

« Mon Marolya » utilise un unique cookie strictement nécessaire : celui de votre session de connexion (httpOnly, transmis uniquement en HTTPS, 7 jours d'inactivité). Aucun cookie publicitaire ni de pistage n'est déposé — aucune bannière de consentement n'est donc requise.

Sécurité

• Mot de passe haché avec bcrypt : il n'est stocké en clair nulle part, et aucune application ne le reçoit.
• Jetons de confirmation et codes de connexion stockés en empreinte SHA-256, à usage unique et de courte durée.
• Les échanges entre le portail et les applications se font de serveur à serveur, authentifiés par une clé propre à chaque application, vers des adresses de retour déclarées à l'avance.
• Chiffrement TLS, cookies httpOnly, limitation du nombre de tentatives et journal de sécurité.
• Les gestes sensibles (changement de mot de passe ou d'adresse, console de facturation) redemandent votre mot de passe passé une heure depuis votre dernière saisie.