Confidentialité
Ce texte décrit ce que le service fait réellement. Il a été écrit en relisant le code, pas en recopiant un modèle.
Responsable du traitement
L'éditeur du site, identifié dans les mentions légales — bonjour@lepreau.app. Pour toute question ou demande relative à vos données, écrivez à cette adresse.
Ce que nous collectons
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Adresse email | Connexion, récupération du compte | Jusqu'à suppression du compte |
| Mot de passe | Haché (PBKDF2, jamais en clair) | Jusqu'à suppression du compte |
| Pseudo | Votre identité publique au préau | Jusqu'à suppression du compte |
| Commune, présentation | Facultatifs, affichés sur votre profil | Jusqu'à suppression du compte |
| Vos messages | Le forum lui-même | Anonymisés à la suppression du compte |
| Session | Vous garder connecté | 90 jours, renouvelée à chaque connexion |
| Lien de mot de passe oublié | Récupération | 1 heure, usage unique |
| Lien de confirmation d’email | Vérification | 7 jours, usage unique |
Base légale : exécution du service que vous demandez (article 6-1-b du RGPD) pour le compte et les messages ; intérêt légitime à modérer pour les signalements.
Les données de vos enfants
Prénom, année et mois de naissance — jamais la date complète. Elles servent uniquement à filtrer les sorties par âge.
- Dans l'application : elles restent sur votre téléphone et ne sont jamais transmises.
- Sur ce site : elles sont conservées dans un cookie de votre navigateur. Il accompagne chaque page pour calculer le filtre, mais rien n'est enregistré dans notre base. Videz la liste depuis Mes enfants et elles disparaissent définitivement.
Votre position
Utilisée sur l'appareil pour trier les sorties par distance. Elle n'est ni transmise ni enregistrée. Vous pouvez la refuser et choisir votre commune à la place.
L'anonymat du forum, précisément
Un message anonyme n'affiche aucun pseudo. Deux messages anonymes du même auteur dans deux discussions différentes ne peuvent pas être reliés entre eux — l'identifiant affiché est dérivé par une fonction à clé secrète, distincte pour chaque discussion.
Ce que nous ne pouvons pas promettre
Votre pseudo n'apparaîtra jamais aux autres parents. Il reste connu de nos modérateurs, qui n'y accèdent qu'en cas de signalement. La loi française (LCEN, article 6-II) impose de conserver les données permettant d'identifier l'auteur d'un contenu, et de les communiquer sur réquisition judiciaire. Quiconque vous promet l'inverse vous ment.
Modération automatique
Avant publication, chaque message passe par des règles automatiques puis, si nécessaire, par un modèle de langage exécuté sur l'infrastructure de Cloudflare (Workers AI, en Europe). Le texte du message lui est transmis ; ni votre identité ni votre email ne le sont. Aucun message n'est utilisé pour entraîner un modèle.
Un message retenu est relu par un humain. Vous pouvez contester une décision en écrivant à bonjour@lepreau.app.
Cookies
Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers. Ce site pose exactement deux cookies, tous deux strictement nécessaires — c'est pourquoi il n'affiche pas de bandeau de consentement :
lepreau_session— vous garde connecté. Illisible par JavaScript, 90 jours.lepreau_enfants— l'âge de vos enfants, pour le filtre. Effaçable à tout moment depuis Mes enfants.
Aucun tiers ne vous voit
Les polices de caractères, la bibliothèque de cartographie et les photos des sorties sont servies depuis notre propre domaine : aucune adresse IP de visiteur n'est transmise à Google, à un CDN ou à la source des photos.
Seule exception assumée : les fonds de plan de la carte proviennent des serveurs d'OpenStreetMap, qui reçoivent donc votre adresse IP lorsque vous ouvrez la page carte — et uniquement celle-là.
Sous-traitants
- Cloudflare — hébergement, base de données, modération automatique, envoi des emails. Données applicatives en Europe de l'Ouest.
- Expo — relais des notifications de l'application mobile, si vous les activez. Reçoit un identifiant d'appareil et le texte de la notification, jamais votre email.
- Base Adresse Nationale (service public français) — interrogée lorsque vous proposez un lieu, avec l'adresse saisie.
Vos droits
Accès, rectification, effacement, portabilité, opposition. Concrètement, sans avoir à écrire à qui que ce soit :
- Modifier votre pseudo, votre commune et votre présentation.
- Télécharger l'intégralité de vos données en un fichier, messages anonymes compris.
- Supprimer votre compte définitivement. Vos messages ne sont pas effacés mais anonymisés : les discussions gardent leur utilité pour les parents qui les liront, sans plus rien contenir de vous.
Pour toute autre demande : bonjour@lepreau.app. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
Transferts hors Union européenne
Cloudflare est une société américaine. Les données applicatives sont stockées dans sa région Europe de l'Ouest, mais un transfert reste possible dans le cadre du Data Privacy Framework UE–États-Unis, auquel Cloudflare adhère.
Mineurs
Le Préau s'adresse aux parents. La création d'un compte est réservée aux personnes majeures. Nous ne collectons sciemment aucune donnée d'enfant au-delà de l'année et du mois de naissance décrits ci-dessus, qui ne quittent pas votre appareil.
Dernière mise à jour : 21 juillet 2026.