Sécurité & confidentialité

Cette page est maintenue par l'éditeur de Weekli (Fournier Alexis Bruno) pour répondre aux questions courantes sur la sécurité et la confidentialité de l'application weekli-app.fr. Il s'agit de contenu informatif fourni par l'éditeur et non d'une certification indépendante.

Accès et authentification

• Authentification par email/mot de passe et connexion Google.
• Mots de passe stockés sous forme de hash par notre fournisseur d'authentification — jamais en clair.
• Sessions gérées via des jetons sécurisés ; déconnexion possible à tout moment depuis ton profil.
• Réinitialisation du mot de passe par email vérifié.

Hébergement et infrastructure

• Application servie via Cloudflare (chiffrement TLS en transit, HSTS activé).
• Base de données et authentification opérées par Supabase via l'infrastructure Lovable Cloud, avec chiffrement au repos assuré par le fournisseur.
• Cloisonnement des données utilisateurs au niveau base via des règles d'accès par ligne (RLS) : chaque utilisateur n'accède qu'à ses propres données.

Données collectées

Weekli collecte uniquement les données nécessaires au fonctionnement du service : identifiants de compte (email, nom), contenus que tu saisis (budget, planning, tâches, repas, bilan) et données techniques minimales liées à la facturation. Voir la politique de confidentialité pour le détail.

Sous-traitants

• Cloudflare — hébergement et distribution de l'application.
• Supabase / Lovable Cloud — base de données, authentification, stockage.
• Paddle — paiement et facturation (Merchant of Record). Aucune donnée bancaire ne transite par nos serveurs.
• Resend — envoi des emails transactionnels (rappels, notifications).
• Google — uniquement si tu utilises la connexion Google.

Cookies et mesure d'audience

Weekli utilise uniquement les cookies nécessaires au fonctionnement (session, préférences). Détail dans la politique cookies.

Conservation et suppression

• Tes données sont conservées tant que ton compte est actif.
• Tu peux demander la suppression complète de ton compte et de tes données à tout moment en écrivant à contactweekli@gmail.com.
• Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de portabilité et d'opposition.

Signaler un problème de sécurité

Si tu penses avoir découvert une vulnérabilité, écris-nous à contactweekli@gmail.com avec une description et, si possible, les étapes de reproduction. Nous répondons sous quelques jours ouvrés. Merci de ne pas divulguer publiquement le problème avant qu'il soit corrigé.

Responsabilité partagée

La sécurité repose à la fois sur l'éditeur (Weekli), sur les fournisseurs d'infrastructure (Cloudflare, Supabase/Lovable Cloud, Paddle, Resend) et sur toi : choisis un mot de passe robuste, ne le partage pas et déconnecte-toi des appareils que tu n'utilises plus.

Dernière mise à jour : 20 juin 2026. Pour toute question : contactweekli@gmail.com.