Famyuni rend visible l’aide familiale au sein de groupes. Cette politique explique quelles données sont utilisées sur famyuni.com et dans l’application Android, pour quelles raisons, avec qui elles sont partagées et comment exercer vos droits.
1 Responsable du traitement
Nicolas VIGNY est responsable des traitements décrits dans cette politique, dans le cadre du projet Famyuni actuellement édité à titre personnel et non professionnel. Contact pour les données personnelles : contact@famyuni.com.
2 Données utilisées et origine
- Compte : prénom, nom, adresse e-mail, mot de passe conservé sous forme d’empreinte, photo facultative, identifiant, dates de création et de connexion, langue, pays, devise et fuseau horaire.
- Vie du groupe : appartenance et rôle, invitations, capacités de contribution, disponibilités renseignées, contributions réalisées ou planifiées, temps, distances, dépenses et soutiens déclarés.
- Contenus partagés : nouvelles, commentaires, votes, notes, photos et documents ajoutés, ainsi que les noms, coordonnées ou autres renseignements qu’ils contiennent.
- Fonctionnement technique : sessions et jetons de connexion, adresse IP ou son empreinte, informations sur le navigateur ou l’appareil, identifiants de notifications, dates et événements d’utilisation.
- Échanges et choix : messages adressés au support, préférences de communication et preuve des choix concernant la newsletter, les e-mails partenaires et, le cas échéant, le suivi des liens.
Une information d’âge est demandée pour vérifier l’accès à partir de 15 ans lors de la création du compte. Les données viennent de vous, de votre appareil et, pour les invitations et contenus familiaux, d’autres membres. Le nom, le prénom, l’e-mail et le mot de passe sont nécessaires à la création du compte ; leur absence empêche l’inscription. Les photos, documents et renseignements complémentaires sont facultatifs.
Si un membre vous invite ou renseigne des informations vous concernant sans que vous ayez de compte, vous pouvez me contacter pour en connaître l’origine et exercer vos droits. Je vous communique les informations prévues par le RGPD dans les délais applicables.
3 Finalités et bases légales
Chaque utilisation répond à une finalité déterminée. Le tableau ci-dessous distingue le fonctionnement demandé par les membres, la sécurité et les communications facultatives.
Utilisation des données | Fondement juridique |
|---|---|
Créer le compte, authentifier le membre, gérer les groupes, les contributions, les votes et les contenus demandés. | Exécution du service demandé et de la relation contractuelle avec le membre, même lorsque le service est gratuit (article 6.1.b du RGPD). |
Adresser les messages nécessaires au compte et au groupe ; délivrer les notifications de service selon les réglages du membre. | Exécution du service demandé (article 6.1.b). L’autorisation technique du navigateur ou du téléphone reste nécessaire pour afficher des notifications push. |
Envoyer une invitation et traiter les coordonnées de personnes citées dans un groupe sans compte. | Intérêt légitime à permettre l’entraide et la prise de contact demandée par un membre, dans la limite des attentes et des droits de la personne (article 6.1.f). |
Prévenir les abus et sécuriser les accès, notamment avec reCAPTCHA ; diagnostiquer les incidents et produire des statistiques internes d’usage. | Intérêt légitime à protéger le service et à améliorer son fonctionnement (article 6.1.f), sous réserve des règles particulières applicables aux traceurs. |
Envoyer, selon deux choix séparés, la newsletter Famyuni et les informations ou offres de partenaires. Mesurer les clics sur des liens lorsque les conditions applicables au suivi sont réunies. | Consentement pour chaque catégorie de prospection (article 6.1.a du RGPD). Le suivi soumis aux règles des traceurs nécessite un consentement spécifique, distinct de la réception des messages. |
Répondre aux demandes relatives aux droits et aux demandes légalement fondées des autorités. | Obligations légales (article 6.1.c). La conservation strictement nécessaire à la défense d’un droit repose sur l’intérêt légitime (article 6.1.f). |
4 Calculs et informations sensibles
Les indicateurs d’équilibre sont calculés à partir des contributions et des règles du groupe. Ils servent à rendre l’aide visible et à proposer des soutiens.
Les événements d’usage internes peuvent être rattachés à un compte ou à un groupe : ils ne sont pas tous anonymes. Dans un vote présenté comme anonyme aux membres, une liaison technique avec le compte peut subsister.
Les membres ne doivent pas publier de diagnostic, de traitement, d’ordonnance, de compte rendu médical ou d’autre information révélant la santé d’une personne. Les textes libres, photos et documents ne sont pas destinés à recevoir ces données. Cette consigne vaut aussi pour les informations dont le contexte révèle indirectement une situation de santé. Si un tel contenu est signalé, je peux en restreindre l’accès ou le retirer et j’examine la demande de la personne concernée.
5 Personnes qui peuvent accéder aux données
Les membres d’un groupe accèdent aux informations partagées dans ce groupe selon leur rôle et les réglages de visibilité. Les invités de confiance disposent des accès qui leur sont attribués. Un lien ou un QR code d’invitation doit être transmis uniquement aux personnes concernées.
L’éditeur et les personnes habilitées à administrer ou maintenir Famyuni peuvent accéder aux données nécessaires à ces missions. Les prestataires techniques interviennent pour les fonctions ci-dessous. Des données peuvent être communiquées à une autorité lorsqu’une obligation légale l’impose.
Les partenaires commerciaux ne reçoivent ni les adresses e-mail des membres, ni les données individuelles de suivi, ni les contenus familiaux. Si je leur communique des statistiques, elles sont agrégées de façon à ne pas permettre l’identification des destinataires.
Un groupe peut contenir des informations relatives à une personne aidée qui n’utilise pas Famyuni. Le membre qui renseigne ces informations doit en informer cette personne, oralement ou par écrit, en lui indiquant notamment l’existence du groupe, la nature des informations partagées et la possibilité de me contacter. Cette démarche du membre ne retire pas ma responsabilité d’information en tant que responsable du traitement. La personne aidée peut m’écrire à contact@famyuni.com pour savoir si des données personnelles la concernant sont traitées et, selon les conditions légales, en demander l’accès, la rectification ou l’effacement.
Pour retrouver les données, je l’invite à me communiquer les éléments dont elle dispose, par exemple son nom ou celui d’un membre susceptible de participer au groupe. Il n’est pas nécessaire qu’elle connaisse le nom exact du groupe. En cas de doute raisonnable sur son identité, je peux demander des éléments de vérification proportionnés ; une copie de pièce d’identité n’est demandée que si elle est nécessaire.
Je réponds en principe dans un délai d’un mois. La communication des données tient compte des droits et de la vie privée des autres personnes. J’examine les demandes d’effacement ou de rectification selon les règles applicables ; elles n’entraînent pas automatiquement la suppression de tout le groupe. Une personne agissant pour la personne aidée doit justifier d’un mandat ou de son pouvoir de représentation.
6 Hébergement et prestataires
OVHcloud
L’hébergement principal de Famyuni est assuré en France par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH assure aussi l’envoi des e-mails. Pour les acheminer, le service de messagerie traite les adresses des destinataires, le contenu des messages et les informations techniques de livraison.
Google Firebase Cloud Messaging
Firebase Cloud Messaging est utilisé uniquement pour acheminer les notifications. Google traite notamment des identifiants d’installation et de notification, ainsi que les éléments nécessaires à leur acheminement. Le titre et le texte peuvent mentionner le groupe ou le prénom d’un membre, par exemple qu’un membre a publié une nouvelle. Ils ne contiennent pas le texte des publications. Le contenu et les identifiants techniques transmis peuvent néanmoins révéler une activité du groupe.
Google reCAPTCHA
reCAPTCHA est utilisé sur les formulaires de création de compte, de connexion et de récupération du mot de passe pour détecter les abus. Google peut analyser des informations techniques liées à l’appareil, au navigateur et aux interactions, dont l’adresse IP. Un contrôle peut empêcher l’envoi d’un formulaire ; si vous estimez être bloqué à tort, écrivez-moi à contact@famyuni.com.
7 Transferts internationaux
L’hébergement principal en France ne signifie pas que tous les traitements restent en France. Les services Google peuvent traiter des données dans d’autres pays, notamment hors de l’Espace économique européen. Les services de messagerie des destinataires peuvent également intervenir dans d’autres pays.
Lorsque mes prestataires organisent des transferts hors de l’Espace économique européen, j’examine le mécanisme applicable (décision d’adéquation ou garanties appropriées, selon le cas) et les informations qu’ils mettent à disposition. Vous pouvez me demander à contact@famyuni.com les renseignements disponibles sur ces transferts et garanties.
8 Newsletter et e-mails partenaires
À l’inscription, deux cases distinctes et décochées par défaut permettent de choisir la newsletter Famyuni et, séparément, les informations ou offres de partenaires envoyées par Famyuni. Ces choix sont facultatifs et peuvent ensuite être modifiés dans les préférences du compte. Leur refus ne limite pas les fonctions familiales.
Newsletter Famyuni
Je n’envoie la newsletter qu’aux personnes qui l’ont acceptée. Les messages peuvent contenir des liens permettant de mesurer les clics. Cette mesure et les données techniques associées doivent être expliquées et, lorsqu’un consentement distinct est requis pour le suivi, activées seulement après ce choix. L’envoi de la newsletter reste possible sans suivi facultatif.
Offres de partenaires envoyées par Famyuni
Je peux adresser des informations ou offres de partenaires identifiés dans le message uniquement aux personnes ayant accepté cette catégorie d’e-mails. Je réalise l’envoi : leurs adresses ne sont pas transmises aux partenaires. Ces messages peuvent contenir des liens permettant de mesurer les clics, selon les mêmes conditions de transparence et de consentement au suivi que la newsletter.
Suivi des liens et des ouvertures
Un lien de suivi peut permettre de savoir si un destinataire a cliqué sur un lien et à quel moment. Si un pixel de suivi des ouvertures est ajouté ultérieurement, son usage sera expliqué avant son activation. Un choix distinct sera proposé pour tout suivi qui nécessite un consentement spécifique : accepter de recevoir des e-mails ne vaut pas automatiquement accord pour leurs traceurs.
Selon la technique employée, le suivi peut traiter un identifiant lié au message ou au destinataire, la date du clic ou du chargement, l’adresse IP et des informations techniques sur l’appareil ou la messagerie. Ces données ne sont pas communiquées individuellement aux partenaires.
Les deux choix de réception sont proposés sans case précochée et modifiables séparément dans « Mon compte ». Chaque e-mail comporte un moyen simple de se désinscrire. Tout suivi soumis à un consentement spécifique doit pouvoir être refusé ou retiré indépendamment du choix de recevoir les messages.
Le retrait d’un choix de réception arrête les nouveaux envois de la catégorie concernée. Le retrait d’un éventuel consentement au suivi arrête les nouveaux relevés liés à ce suivi, y compris lorsque d’anciens messages sont à nouveau ouverts et que le destinataire est identifiable. Le retrait ne remet pas en cause les traitements licites déjà réalisés.
9 Accès à partir de 15 ans
La création d’un compte Famyuni est réservée aux personnes âgées d’au moins 15 ans.
À partir de 15 ans, les utilisateurs peuvent choisir séparément la newsletter et les e-mails partenaires, sous réserve des règles applicables selon leur pays. Ces choix sont facultatifs, désactivés par défaut et révocables. Tout suivi nécessitant un consentement spécifique demande un choix distinct. Le refus de ces options n’empêche pas l’utilisation des fonctions familiales. Aucun ciblage publicitaire n’est réalisé à partir des contenus familiaux.
Un mineur ou son représentant peut me contacter pour exercer ses droits. Si un compte ouvert avant 15 ans est signalé, j’examine sa situation et ferme ses accès après vérification. Les informations concernant des enfants mentionnés dans un groupe restent protégées même sans compte.
10 Durées de conservation
Les données sont conservées pour la durée nécessaire à chaque usage, puis supprimées ou rendues effectivement anonymes. L’expiration d’un lien ou d’une session ne signifie pas, à elle seule, que l’enregistrement correspondant est effacé.
Données | Durée ou critère de conservation |
|---|---|
Compte et profil | Pendant l’existence du compte. Après plus d’un an sans activité, je peux avertir le membre par e-mail et lui laisser la possibilité de conserver son compte avant de le supprimer. |
Contenus et historique des groupes | Pendant l’existence du groupe, sous réserve des droits des personnes concernées. Suppression automatique lorsque le dernier membre quitte le groupe ou supprime son compte. Après plus d’un an d’inactivité du groupe, je peux avertir les membres et le supprimer après cette relance. |
Invitations et récupération du compte | Invitations valables 7 jours ; liens de récupération valables 1 heure. Ces liens sont effacés entre 24 et 48 heures après leur expiration. |
Sessions et accès mobile | Session web configurée par défaut à 8 heures, plafonnée à 12 heures hors local ; jeton de connexion Android valable 180 jours, sauf révocation. |
Protection des formulaires | Fenêtre de contrôle de 24 heures ; les entrées plus anciennes sont purgées lors d’un nouveau contrôle. Cette règle ne couvre pas tous les journaux du service. |
Communications et suivi | Préférences et abonnements pendant l’existence du compte, jusqu’au retrait du choix. Les données de suivi, lorsqu’il est autorisé, sont conservées pendant une durée à fixer et à publier avant son activation. |
11 Cookies et données stockées sur votre appareil
Un cookie de session maintient la connexion et protège les accès. Le navigateur mémorise aussi des préférences d’affichage et des ressources de l’application. Vous pouvez les supprimer dans ses réglages ; cela peut vous déconnecter ou réinitialiser vos préférences.
Les stockages strictement nécessaires au service demandé peuvent être exemptés de consentement. reCAPTCHA et Firebase utilisent également leurs propres mécanismes. Tout traceur ne remplissant pas les conditions d’exemption nécessite un consentement préalable.
12 Autorisations de l’application Android
L’appareil photo sert au scan des QR codes. L’accès aux contacts permet d’ajouter une fiche sélectionnée à une note ; les coordonnées sont transmises au groupe lors de l’enregistrement. Les fichiers choisis sont envoyés lorsque vous les partagez.
Android gère la biométrie : Famyuni reçoit un résultat d’authentification, pas votre empreinte ni votre visage. L’application conserve une session et des contenus en cache. Vous pouvez retirer les autorisations dans Android. Désinstaller l’application ou effacer ses données locales ne supprime pas le compte serveur.
13 Suppression du compte et contenus partagés
Vous pouvez supprimer votre compte depuis ses réglages ou m’écrire à contact@famyuni.com. La suppression ferme vos accès et efface les données de profil, jetons et liens techniques permettant de vous réattribuer vos contributions. Les contenus publiés dans un groupe encore actif suivent les règles décrites ci-dessous.
Si d’autres membres restent dans le groupe, les contributions, nouvelles, notes, photos, commentaires et autres contenus partagés peuvent rester accessibles, sous réserve des droits des personnes concernées. Dans l’interface, le nom du compte supprimé devient « Ancien membre ». Le lien technique avec le compte est supprimé : même en créant un nouveau compte avec la même adresse e-mail, vous ne récupérez pas vos anciennes contributions. Ce changement d’affichage ne garantit pas l’anonymat si le contenu ou le contexte permet encore de vous identifier. Si vous étiez le dernier membre, le groupe et ses données sont supprimés.
Si vous quittez seulement un groupe, vos contributions restent affichées sous « Ancien membre » tant que le groupe existe, mais leur lien avec votre compte est conservé : si vous rejoignez à nouveau ce groupe avec le même compte, vous les retrouvez. Si le dernier membre quitte le groupe, celui-ci et ses données sont supprimés automatiquement. Vous pouvez demander l’effacement d’un contenu précis vous concernant, même s’il a été ajouté par un autre membre. J’examine cette demande en tenant compte des droits de chacun. Les copies déjà téléchargées ou reçues par d’autres membres sont distinctes des données que je conserve.
14 Vos droits et leur exercice
Selon les conditions prévues par le RGPD, vous pouvez accéder à vos données, les faire rectifier ou effacer, demander la limitation d’un traitement et vous opposer aux traitements fondés sur un intérêt légitime pour des raisons tenant à votre situation.
Vous pouvez vous opposer à tout moment à la prospection et retirer un consentement aussi facilement que vous l’avez donné. La portabilité concerne les données fournies, traitées de manière automatisée sur la base du contrat ou du consentement. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français.
Adressez votre demande à contact@famyuni.com. Indiquez les éléments permettant de retrouver votre compte ou le contenu concerné. Je ne demande des éléments complémentaires pour vérifier votre identité qu’en cas de doute raisonnable ; n’envoyez pas systématiquement une pièce d’identité.
Je réponds dans un délai d’un mois. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; je vous en informe et vous en donne les raisons dans le premier mois. Les demandes sont en principe gratuites.
Vous pouvez également saisir la CNIL, notamment sur www.cnil.fr/fr/plaintes, ou par courrier à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Sécurité des données
Famyuni utilise des contrôles d’accès par compte et par groupe, des mots de passe conservés sous forme d’empreintes et le chiffrement de certaines données enregistrées, dont les noms et les adresses e-mail. Les clés nécessaires au fonctionnement sont gérées côté serveur : il ne s’agit pas d’un chiffrement de bout en bout.
Les échanges avec le service utilisent HTTPS en production. Le contenu d’une notification peut apparaître sur un écran verrouillé selon les réglages de l’appareil. Vous pouvez limiter cet aperçu ou désactiver les notifications. Tout incident relatif à vos données peut être signalé à contact@famyuni.com.
16 Évolution de cette politique
J’actualise cette politique si les traitements ou les prestataires changent. J’explique toute nouvelle finalité avant sa mise en œuvre et demande un nouveau consentement lorsque cela est nécessaire. La date de version figure en tête du document.
Retour en haut ↑