Politique des données personnelles

Luciole traite des données personnelles sensibles — notamment des informations relatives à la santé de personnes âgées. Cette politique explique ce que nous collectons, pourquoi, combien de temps, et vos droits (règlement (UE) 2016/679 — RGPD).

1. Responsable de traitement

[Dénomination sociale] (cf. mentions légales) est responsable des traitements décrits ci-dessous. Contact : rgpd@luciole.fr.

2. Données collectées et finalités

• Demande de contact / rappel (identité, téléphone, e-mail, code postal) — pour vous rappeler et qualifier votre besoin. Base légale : mesures précontractuelles et consentement.
• Estimation de tarif (besoin exprimé, code postal) — pour calculer et conserver votre devis. Base légale : mesures précontractuelles.
• Comptes et accompagnement (profils aidant/bénéficiaire/étudiant, plannings, transmissions) — pour fournir le service. Base légale : exécution du contrat.
• Données de santé du bénéficiaire (niveau d'autonomie, pathologies, habitudes de nuit, contact d'urgence) — strictement nécessaires à la sécurité de la présence de nuit. Base légale : consentement explicite. Ces champs sont chiffrés (AES-256-GCM) avant tout enregistrement : un extrait de la base de données ne les révèle jamais en clair.

3. Durées de conservation

• Demandes de contact sans suite : 3 ans après le dernier échange.
• Comptes et données d'accompagnement : durée de la relation + prescriptions légales.
• Documents à valeur légale (contrats, consentements, factures) : durées légales applicables.

4. Destinataires

Les données sont accessibles aux seules équipes habilitées de Luciole, à l'étudiant retenu (pour les informations nécessaires à sa mission), et à nos sous-traitants techniques (hébergement, e-mails, paiement, signature électronique), dans l'Union européenne ou avec des garanties équivalentes. Aucune donnée n'est vendue.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les espaces connectés proposent l'export de vos données et la suppression de compte (anonymisation). Pour toute demande : rgpd@luciole.fr. Vous pouvez également saisir la CNIL (cnil.fr).

6. Sécurité

Chiffrement des données de santé au niveau applicatif (AES-256-GCM), chiffrement des échanges (TLS), authentification à jetons courts, journalisation des accès, et cloisonnement des rôles (aidant, étudiant, conseiller, admin).