Politique de confidentialité
Dernière mise à jour : 19 octobre 2026.
Joiplan vous aide à organiser des sujets souvent intimes : un parent qui vieillit, une succession, les papiers du foyer. Cette page explique, sans jargon, ce que nous faisons de vos données — et surtout ce que nous n'en faisons pas.
Qui est responsable de vos données ?
Paul Abensour EI, entrepreneur individuel, éditeur de Joiplan (voir les mentions légales), est responsable du traitement. Pour toute question : contact@joiplan.fr.
Quelles données, pour quoi faire, et sur quelle base
| Données | Pour quoi faire | Base légale |
|---|---|---|
| Compte : e-mail, nom, préférences, empreinte du mot de passe si vous en choisissez un | Vous connecter, vous identifier auprès des membres de vos dossiers | Exécution du contrat |
| Contenus : dossiers, tâches, commentaires, rappels, documents déposés | Vous rendre le service, les partager avec les personnes que vous invitez | Exécution du contrat |
| E-mail des personnes que vous invitez | Leur envoyer votre invitation | Intérêt légitime (vous permettre de collaborer) |
| Abonnement : offre, dates, historique de paiement, factures | Gérer votre abonnement et tenir la comptabilité | Exécution du contrat, obligation légale (factures) |
| Rétractation : nom et prénom déclarés, offre concernée, adresse de l'accusé de réception, date et heure | Exécuter votre rétractation et pouvoir en justifier | Obligation légale (droit de rétractation, Code de la consommation) |
| Messages que vous nous envoyez (carte « Votre avis » du profil, ou e-mail) : votre nom, votre adresse e-mail, l'identifiant de votre compte et votre message | Vous répondre et améliorer le service | Intérêt légitime (répondre à vos demandes) |
| Identifiant de notification de votre téléphone | Vous envoyer les notifications que vous avez activées | Exécution du contrat |
| Provenance de l'inscription : un repère transmis par le lien utilisé pour créer votre compte (par exemple un guide, un modèle ou une invitation), lorsqu'il est présent. Pour un sujet de santé ou intime (un EHPAD, un handicap, un décès…), seul le type de page est gardé (« un guide »), jamais son sujet | Compter les inscriptions par origine pour améliorer nos contenus, sans cookie ni suivi de navigation. Le repère est associé à votre compte une seule fois, lors de sa création, et vous en êtes informé à ce moment-là | Intérêt légitime (améliorer les contenus qui facilitent l'accès au service) |
| Statistiques de visite du site joiplan.fr : pages vues, site d'où vous venez, type d'appareil et de navigateur, pays | Savoir quelles pages sont utiles et lesquelles améliorer. Uniquement des chiffres d'ensemble, sans cookie et sans conserver votre adresse IP ; jamais dans l'application, jamais reliées à votre compte | Intérêt légitime (mesure d'audience exemptée de consentement) |
| Journaux techniques et de sécurité, rapports d'erreur | Faire fonctionner le service, le protéger, corriger les pannes | Intérêt légitime |
Nous ne voyons jamais votre carte bancaire : elle est saisie et conservée par notre prestataire de paiement, Stripe.
Nous ne vendons aucune donnée, ne faisons pas de publicité et n'utilisons pas vos contenus pour entraîner une intelligence artificielle. Il n'y a aucun traceur publicitaire, ni sur le site ni dans l'application. La seule mesure d'audience concerne le site joiplan.fr, et elle est hébergée chez nous (voir plus bas).
Documents sensibles et données concernant d'autres personnes
Nous ne vous demandons aucune donnée de santé. Mais selon ce que vous organisez, vous pouvez être amené à déposer des documents qui en contiennent (une ordonnance, un compte rendu d'hospitalisation) ou qui concernent une autre personne (le parent que vous accompagnez, un proche décédé). Ces documents sont stockés tels quels : nous n'en analysons pas le contenu pour vous rendre le service. Dans l'application, ils sont accessibles aux membres du dossier selon leur rôle ; en mode simplifié, seuls les documents liés aux tâches confiées à la personne sont accessibles. Un accès technique par l'éditeur ou ses prestataires peut être nécessaire pour la maintenance, la sécurité ou le traitement d'une demande de votre part.
Nous vous invitons à ne déposer que ce qui est utile à l'organisation, à en informer les personnes concernées et à vérifier que vous êtes autorisé à déposer et à partager leurs données. Pour un document de santé, ne présumez pas leur accord : demandez leur autorisation explicite avant de le partager.
Où sont vos données, et qui y a accès
Vos dossiers et les documents déposés sont hébergés en France. Pour faire fonctionner le service, nous faisons appel aux prestataires ci-dessous. Lorsqu'ils agissent comme sous-traitants, ils traitent les données pour notre compte dans le cadre d'un contrat de traitement des données :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS (VPS OVHcloud, datacenter de Strasbourg) | Hébergement du site, de l'application, de la base de données et des statistiques de visite | France (Strasbourg) |
| OVHcloud Object Storage | Stockage des documents déposés | France (Gravelines) |
| Éditeur de Joiplan — matériel personnel en France | Sauvegardes chiffrées, conservées hors site par l'éditeur | France |
| Brevo | Envoi des e-mails (connexion, invitations, rappels) et transmission des messages envoyés depuis votre profil | Union européenne (France, Allemagne, Belgique) |
| OVH (Zimbra) | Messagerie contact@joiplan.fr (vos messages et demandes) | Union européenne |
| Stripe | Paiement des abonnements, pass et extensions de stockage | Irlande, avec transferts vers les États-Unis |
| Expo, Apple, Google | Acheminement des notifications sur téléphone, si vous les avez activées | États-Unis |
Stripe agit aussi comme responsable de traitement pour certaines opérations, notamment la lutte contre la fraude et ses obligations légales. Ces traitements sont décrits dans sa politique de confidentialité.
Certains traitements peuvent impliquer des transferts hors de l'Union européenne, notamment pour le paiement, les e-mails, l'assistance technique des hébergeurs et les notifications sur téléphone. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Les notifications sur téléphone passent obligatoirement par les services d'Apple et de Google : c'est le fonctionnement de tous les smartphones. Leur texte est volontairement neutre(« Marie vous a confié une tâche ») : il ne contient jamais le titre d'une tâche ou d'un dossier. Vous pouvez les désactiver à tout moment.
Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte inactif | 24 mois sans connexion : avertissement par e-mail, puis suppression 30 jours plus tard |
| Après suppression du compte | 30 jours (annulation possible auprès du support), puis effacement des données du profil et anonymisation de l'auteur dans les dossiers partagés |
| Provenance de l'inscription | 90 jours après la création du compte, puis effacement automatique. Plus tôt si vous l'effacez depuis votre profil ou si vous supprimez votre compte |
| Contenus des dossiers, y compris les documents déposés | Jusqu'à la suppression du dossier. Quand un document est supprimé, la purge définitive de ses copies techniques est programmée après 30 jours (ce délai permet de le récupérer après une suppression par erreur), avec un délai de traitement supplémentaire possible chez l'hébergeur. Supprimer votre compte ne supprime pas vos contributions dans un dossier conservé par d'autres membres ; pour une demande d'effacement portant sur leur contenu, écrivez-nous |
| Invitations non acceptées | Expiration + 30 jours |
| Dossier dont la dernière personne administratrice a supprimé son compte | Gelé 30 jours (réclamable par un membre auprès du support), puis supprimé si personne ne le réclame |
| Factures et historique de paiement | 10 ans (obligation comptable), même après suppression du compte |
| Rétractation déclarée dans l'app | 5 ans après la demande (délai de prescription), même après suppression du compte |
| Messages échangés avec nous (carte « Votre avis », e-mails) | 3 ans après notre dernier échange, puis suppression |
| Journaux techniques et de sécurité, rapports d'erreur | 6 mois |
| Traces d'envoi des e-mails chez notre prestataire d'envoi (adresse, objet, statut de distribution, aperçu du message) | 1 mois, puis effacement automatique |
| Statistiques de visite du site | 25 mois, puis effacement automatique |
| Sauvegardes | 30 jours (rotation). Exception : si plus aucune sauvegarde n'a pu être faite depuis 30 jours (panne), la dernière est gardée jusqu'à ce qu'une nouvelle la remplace, pour ne jamais rester sans copie de vos données |
Cookies
Nous n'utilisons qu'un seul cookie : celui qui vous garde connecté. Il est strictement nécessaire au fonctionnement du service, c'est pourquoi aucun bandeau ne vous demande votre accord. Aucun cookie publicitaire ni de mesure d'audience.
Mesure d'audience du site
Sur le site joiplan.fr (pas dans l'application), nous comptons les visites avecUmami, un outil libre que nous hébergeons nous-mêmes, en France. Il ne déposeaucun cookie et ne conserve pas votre adresse IP : il ne garde que des chiffres d'ensemble (pages vues, site d'où viennent les visiteurs, type d'appareil, pays). Ces données ne sont transmises à personne et sont effacées au bout de 25 mois. C'est pourquoi aucun accord ne vous est demandé.
Vous pouvez refuser d'être compté : si votre navigateur demande à ne pas être suivi (« Do Not Track »), c'est déjà le cas. Sinon, utilisez le bouton ci-dessous. Votre choix est gardé dans ce navigateur.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en récupérer une copie (portabilité) : dans votre profil, « Télécharger mes données » vous remet un fichier structuré ;
- les corriger : directement dans l'application, ou en nous écrivant ;
- les effacer : dans votre profil, « Supprimer mon compte ». Les données de votre profil sont effacées après 30 jours. Vos contributions aux dossiers conservés par les autres membres restent dans ces dossiers, avec une mention anonyme à la place de votre nom d'auteur. Vous pouvez nous écrire pour une demande d'effacement de données personnelles contenues dans ces contributions ;
- vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation. Pour le repère de provenance de votre inscription, le bouton « Effacer ce repère » de votre profil suffit, sans justification et sans effet sur le service. Pour la mesure d'audience du site, utilisez le bouton de la section précédente ;
- définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, article 85) : dites-nous à qui les transmettre, ou s'il faut les effacer.
Pour exercer ces droits, écrivez à contact@joiplan.fr. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Âge minimum
Joiplan est réservé aux personnes majeures (18 ans et plus).
Modifications
Si cette politique change de façon importante, nous vous prévenons par e-mail ou dans l'application avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.