Ce que Volonti sait de vous, et pourquoi

1. Qui est responsable

Le responsable du traitement est l’éditeur du service, identifié dans les mentions légales. Il peut être joint à contact@volonti.app.

2. Deux personnes, deux situations

Volonti met en relation deux personnes dont une seule utilise le produit. Cette page les distingue, parce que leurs droits et leur information ne sont pas les mêmes.

• Le titulaire du compte crée un compte, inscrit ses proches et propose des tâches. Ses données sont collectées auprès de lui.
• Le proche ne crée pas de compte et n’installe rien. Ses données — son prénom, son numéro — sont fournies par le titulaire. Il en est informé dès le premier message qu’il reçoit, qui le renvoie à cette page et lui rappelle qu’un seul mot, STOP, met fin à tout.

3. Ce qui est collecté

Pour le titulaire du compte :

• son adresse e-mail et un nom d’affichage ;
• le nom qu’il donne à son foyer ;
• les tâches qu’il crée : un titre, éventuellement une date, un lieu et une durée.

Pour le proche :

• un nom d’affichage, choisi par le titulaire — un prénom suffit ;
• un numéro de téléphone ou une adresse e-mail, selon le canal utilisé. Cette coordonnée est chiffrée en base ; une empreinte cryptographique distincte sert aux recherches et à l’unicité, de sorte que la coordonnée en clair n’apparaît nulle part dans les index ;
• l’état de ses consentements : leur objet, le canal concerné, leur statut, leur origine, la version de cette politique en vigueur au moment où ils ont été donnés, et leurs dates ;
• l’acheminement des messages qui lui sont envoyés : statut, horodatages, identifiant technique chez l’opérateur. Le contenu des conversations n’est pas conservé comme un historique.

Un journal d’audit enregistre par ailleurs les événements sensibles — ajout ou archivage d’un proche, octroi ou révocation d’un consentement, export, suppression. Il ne contient ni corps de message, ni jeton, ni contenu de tâche.

Volonti ne collecte pas de carnet d’adresses, pas de contenu d’agenda, pas de géolocalisation, pas de données de santé ni bancaires, et ne construit aucun profil publicitaire ou comportemental.

4. Pourquoi, et sur quelle base légale

• Fournir le service au titulaire — créer des tâches, les proposer, suivre les réponses. Base : l’exécution du service qu’il a demandé.
• Joindre le proche — lui transmettre une proposition et enregistrer sa réponse. Base : son consentement, décrit au § 5.
• Sécurité et preuve — journal d’audit, registre des consentements, limitation des abus. Base : l’intérêt légitime à pouvoir démontrer qui a consenti à quoi, et à protéger le service.

5. Le consentement du proche

Un proche n’est jamais réputé consentir parce que quelqu’un a coché une case à sa place. C’est son propre message qui vaut consentement : le titulaire lui remet un lien ou lui écrit, et c’est le message que le proche envoie de lui-même qui ouvre le canal. Tant que ce message n’est pas arrivé, Volonti ne lui envoie rien.

Chaque consentement est inscrit dans un registre qui conserve son objet, son canal, son origine, sa preuve, ses dates et la version de cette politique alors en vigueur — actuellement fr-FR/messaging-v1. Ce registre n’est jamais modifié en place : une révocation ajoute une ligne, elle n’en efface pas.

Le retrait est immédiat et sans condition : STOP dans la messagerie, ou une demande à contact@volonti.app. Aucune justification n’est demandée, et le retrait ne remet pas en cause ce qui a été envoyé avant.

6. Qui d’autre y touche

Volonti s’appuie sur quatre prestataires, chacun pour une seule fonction. Aucun n’est autorisé à utiliser ces données à ses propres fins.

• Supabase — base de données. Les données sont stockées dans la région Europe de l’Ouest (Irlande), dans l’Union européenne.
• Netlify, Inc. (États-Unis) — hébergement du site et des fonctions applicatives.
• Meta Platforms Ireland Limited — acheminement des messages WhatsApp. Le numéro du proche est nécessairement transmis à Meta pour que le message lui parvienne, et le traitement est alors soumis aux conditions de WhatsApp.
• Resend — envoi des e-mails d’invitation et de confirmation.

Certains de ces prestataires sont établis hors de l’Union européenne ou peuvent y traiter des données. Ces transferts sont encadrés par les accords de sous-traitance conclus avec chacun d’eux.

7. Combien de temps

• Proches et tâches : 12 mois après la dernière activité les concernant, puis suppression.
• Compte du titulaire : tant que le compte existe. À sa fermeture, les données du foyer sont supprimées dans le même délai.
• Registre des consentements et journal d’audit : conservés au-delà, parce qu’ils servent précisément à prouver ce qui a été autorisé et quand. Ils ne contiennent ni contenu de message ni coordonnée en clair.

Une suppression demandée est exécutée sans attendre ces délais.

8. Ce qui protège ces données

• Chiffrement des échanges en transit (TLS), imposé par le domaine lui-même.
• Chiffrement applicatif des coordonnées en base, avec des clés conservées hors du code et séparées par environnement.
• Empreinte cryptographique distincte pour les recherches, afin qu’aucun index ne porte de numéro en clair.
• Cloisonnement par foyer : un compte n’accède jamais aux données d’un autre.
• Journal d’audit en ajout seul sur les événements sensibles.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Ces droits s’exercent à contact@volonti.app. Volonti répond dans un délai d’un mois. Un proche peut exercer ses droits directement, sans passer par la personne qui l’a inscrit.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL).

10. Enfants

Volonti ne crée pas de compte pour un enfant et ne contacte jamais un enfant directement. Le prénom d’unenfant peut apparaître dans l’intitulé d’une tâche — « récupérer Alice au théâtre » — parce que c’est ainsi qu’on formule une demande. Ces mentions sont limitées au strict nécessaire et ne sont utilisées pour aucun autre usage.

11. Cookies et mesure d’audience

Volonti ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience tiers. Le seul stockage local est la palette de couleurs que vous choisissez, conservée dans votre navigateur, et la session qui vous garde connecté à votre console.

12. Modifications

Version fr-FR/messaging-v1. Toute modification qui changerait ce à quoi une personne a consenti donne lieu à une nouvelle version et à un nouveau recueil du consentement : les consentements déjà enregistrés restent attachés à la version sous laquelle ils ont été donnés.