Données personnelles

Organiser une cousinade suppose de manipuler les coordonnées de dizaines de familles. Voici précisément ce que nous en faisons.

Ce que nous collectons

Pour l’organisateur : nom, adresse email, données de facturation.
Pour les foyers invités : nom du foyer, coordonnées du référent, nombre de personnes par tranche d’âge.
Le cas échéant, les régimes alimentaires que vous saisissez. Ces informations peuvent relever de la santé : leur saisie est facultative, leur usage est limité à la restauration de l’événement, et elles sont supprimées après la cousinade.
Si l’organisateur choisit de les renseigner, ses coordonnées bancaires — nom du titulaire et IBAN — afin que les foyers puissent lui virer leur participation. Elles ne sont visibles que par lui et par les foyers ayant confirmé leur présence et n’ayant pas encore réglé. Elles ne figurent jamais dans un email, ni sur la page publique d’invitation. Toute modification déclenche une alerte vers l’organisateur.

Concernant les mineurs

Nous enregistrons l’année de naissance et non la date complète, ce qui suffit à calculer un tarif sans conserver plus que nécessaire. Aucune photographie n’est hébergée sur nos serveurs : le partage des photos se fait par vos propres moyens, généralement WhatsApp.

Durée de conservation

Les données d’un événement sont conservées douze mois après sa date, puis supprimées. Les régimes alimentaires sont purgés dès la fin de l’événement.

Où sont vos données

Nous préférons vous le dire précisément plutôt que de vous servir la formule rassurante d’usage. Cousinade.co s’appuie sur plusieurs prestataires, et ils ne sont pas tous en Europe.

Base44: États-UnisL’application app.cousinade.co et sa base de données. C’est là que vivent vos foyers, leurs réponses et les montants. L’éditeur indique que l’ensemble de ses serveurs se trouve aux États-Unis.
Hostinger: Chypre, Union européenneLe site cousinade.co que vous lisez, notre serveur de statistiques et notre messagerie.
Brevo: FranceL’envoi des invitations et des relances. Reçoit l’adresse email du foyer et le contenu du message.
Stripe: Irlande, Union européenneLes paiements. Nous ne voyons jamais votre numéro de carte : il est saisi directement chez Stripe.
Google: États-UnisLa recherche d’adresses quand vous saisissez le lieu de la cousinade, et l’ajout de l’événement à votre agenda si vous le demandez. Rien n’est envoyé à Google tant que vous n’utilisez pas ces deux fonctions.

Ce que cela implique

Les données saisies dans l’application sont donc stockées aux États-Unis. Ce transfert n’est pas laissé au hasard : Base44, Inc. figure parmi les entités couvertes par la certification de Wix.com Inc. au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), dont le statut est actif et vérifiable publiquement sur dataprivacyframework.gov. La Commission européenne a reconnu ce cadre comme offrant un niveau de protection adéquat : c’est le fondement juridique du transfert, au sens de l’article 45 du RGPD.

Nous ne prétendrons pas pour autant que cela équivaut à un hébergement européen. Ce cadre fait l’objet d’un recours pendant devant la Cour de justice de l’Union européenne, et ses deux prédécesseurs ont été invalidés. Nous suivons le sujet, et si le cadre venait à tomber, nous vous le dirions ici avant que vous l’appreniez ailleurs.

Si l’hébergement hors d’Europe est rédhibitoire pour votre famille, mieux vaut le savoir avant de saisir quarante adresses que de le découvrir après. Écrivez-nous, nous répondons franchement.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, et vous opposer à leur traitement. Écrivez-nous à chris@cousinade.co. Vous pouvez également introduire une réclamation auprès de la CNIL.

Mesure d’audience

Nous utilisons Umami, un outil de mesure d’audience que nous hébergeons nous-mêmes, sur nos propres serveurs. Aucune donnée de fréquentation n’est transmise à Google ni à aucun autre tiers, et rien n’est utilisé à des fins publicitaires.

Umami ne dépose aucun cookie et n’utilise aucun identifiant persistant. Votre adresse IP n’est ni stockée ni transmise : elle sert uniquement, avec votre navigateur, à calculer un identifiant de session anonyme, renouvelé chaque jour et impossible à rattacher à une personne.

Sont enregistrés, sans lien avec votre identité :

les pages consultées et l’ordre dans lequel vous les avez vues ;
le site ou le moteur de recherche qui vous a amené ici ;
le type d’appareil, le navigateur et le système d’exploitation ;
le pays, déduit de l’adresse IP puis immédiatement oublié ;
les clics sur les boutons qui mènent à l’application.

C’est pour cette raison que ce site ne vous impose pas de bandeau de consentement. La CNIL exempte de consentement les traceurs de mesure d’audience dont la finalité est strictement limitée à la production de statistiques anonymes pour l’éditeur, sans recoupement avec d’autres traitements ni suivi de la navigation entre sites — ce qui est notre configuration. Nous préférons cette solution à un bandeau que personne ne lit.