Privacy policy
Data controller
l’éditeur de Famelyo. Pour toute question ou demande relative à vos données : contact@famelyo.fr.
Data processed
Comptes adultes : prénom, adresse e-mail, mot de passe chiffré ou identifiant Google. Organisation du foyer : profils (dont profils enfants créés par les adultes, sans compte autonome), événements, tâches, courses, recettes, menus, messages, contacts, emploi du temps, budget (revenus et dépenses saisis manuellement, sans connexion bancaire), fiches pratiques et documents déposés. Facturation : identifiant client et état de l’abonnement transmis par Stripe ; Famelyo ne voit ni ne stocke aucun numéro de carte. Données techniques : journaux de sécurité, appareil pour les notifications push activées, et mesure d’audience interne sans cookie (pages vues, durée, clics anonymes, source de visite, ville et appareil approximatifs ; l’adresse IP sert seulement à calculer une empreinte quotidienne non réversible et une ville via une base locale, puis n’est pas conservée).
Purposes and legal bases
Fournir le service et le partage entre membres du foyer : exécution du contrat. Facturation et comptabilité : obligation légale. Sécurité, prévention des abus et limitation de débit : intérêt légitime. Fonctions optionnelles activées par vous (localisation, notifications, liaison Google, agendas externes, assistant Milo, e-mails de rappel) : votre choix explicite, révocable à tout moment depuis l’application.
Acquisition, tests et parrainage
Après acceptation de la mesure d’audience, un identifiant de session propriétaire de 30 minutes peut relier une visite à la création du compte et à une variante de l’accueil. Les expositions aux tests sont conservées 90 jours. Avec ce même choix, les jours d’ouverture authentifiée du foyer sont conservés 95 jours pour mesurer les retours agrégés des nouvelles familles ; aucun contenu familial n’est utilisé pour créer des campagnes. Sur une page de parrainage, le visiteur peut choisir de conserver un code pendant 7 jours afin d’attribuer la création de son foyer au partage d’une autre famille. Ce code n’est pas installé si le visiteur choisit de continuer sans attribution. Les liens et attributions de parrainage sont supprimés avec les comptes ou foyers concernés.
Communications facultatives
Les conseils de démarrage par e-mail et les communications marketing disposent de choix séparés, facultatifs et désactivés par défaut dans les paramètres. Le choix, sa date et la version de l’information sont enregistrés. Un lien dans les messages facultatifs permet de se désabonner ; une liste de suppression empêche de reprendre les envois après un incident ou une plainte. Ces choix ne désactivent pas les messages nécessaires à la sécurité du compte ni les invitations explicitement demandées.
Emails sent by Famelyo
Famelyo conserve un journal des e-mails qu’il vous envoie (type, destinataire, objet, date, statut d’envoi) pour assurer le service et le support. Ces e-mails contiennent une image invisible et des liens de redirection qui indiquent si l’e-mail a été ouvert et quel lien a été cliqué (date et page de destination, sans adresse IP ni contenu de la page), afin de vérifier que les e-mails importants arrivent bien et d’améliorer leur clarté (intérêt légitime). Vous pouvez éviter cette mesure en bloquant l’affichage des images dans votre messagerie. Le journal est supprimé au bout de 13 mois.
Contact form
Le nom, l’adresse e-mail, l’objet et le message saisis sur la page Contact sont transmis à la boîte de support par le fournisseur d’e-mails configuré, pour traiter votre demande et vous répondre (intérêt légitime). Aucun compte n’est nécessaire. Le formulaire ne donne accès à aucune donnée du foyer. Les messages ne sont pas utilisés à des fins publicitaires. Pour exercer vos droits sur cette correspondance, utilisez l’adresse de contact indiquée sur cette page.
Import from Google Drive or OneDrive
À votre demande, Famelyo lit vos fichiers Google Drive ou OneDrive (accès en lecture seule), puis copie dans le coffre chiffré du foyer les documents pris en charge, avec le nom de leur dossier. Rien n’est modifié ni supprimé chez Google ou Microsoft. L’accès peut être retiré à tout moment depuis votre compte Google ou Microsoft ; les documents déjà importés restent dans le coffre jusqu’à leur suppression.
Location
Le partage de position (Famelyo Plus) n’est jamais automatique : chaque membre l’active pour 1 heure, 8 heures ou en continu et peut l’arrêter à tout moment. Seule la dernière position est conservée, visible uniquement des membres du foyer, puis supprimée à l’expiration ou à l’arrêt du partage. Les alertes de lieu conservent les coordonnées des lieux enregistrés jusqu’à leur suppression. Ailleurs, la position n’est demandée qu’au clic sur « Près de moi » et n’est pas enregistrée.
Trips
Quand vous démarrez un trajet en choisissant de prévenir la famille, votre destination, votre heure d’arrivée estimée et votre position pendant le trajet sont visibles des membres du foyer, puis le trajet disparaît 30 minutes après l’arrivée (6 heures au plus). Pendant le guidage, la position GPS précise n’est utilisée que sur votre appareil et envoyée au plus toutes les 20 secondes.
Recipients and processors
Les données ne sont ni vendues ni utilisées pour de la publicité. Elles sont accessibles aux membres du foyer selon leur rôle (les proches invités ne voient ni le budget, ni les documents, ni les fiches santé) et aux sous-traitants strictement nécessaires : Railway (hébergement, base de données en Europe), Stripe (paiement), le fournisseur d’e-mails configuré (envoi des e-mails transactionnels), le stockage privé compatible S3 (documents), et, uniquement si vous les utilisez, Google (connexion, agenda, import de Google Drive, cartes), Microsoft (calendrier Outlook et import de OneDrive), OpenStreetMap et OpenFreeMap (affichage des cartes), la Géoplateforme de l’IGN (recherche d’adresses saisies) et le calculateur d’itinéraires OpenStreetMap ou Mapbox (points de départ et d’arrivée d’un trajet, uniquement quand vous en demandez un), Mistral AI (assistant Milo : seules les données autorisées pour votre rôle et la conversation sont transmises ; le contenu d’un document seulement lorsque vous l’envoyez à Milo ou lui demandez de le relire, y compris la reconnaissance de texte des PDF scannés ; pour chercher des sorties sur internet, seuls la ville, la période, les âges et des goûts sans prénom sont transmis à son service de recherche) et les serveurs des agendas .ics que vous ajoutez. Certains prestataires étant établis hors de l’Union européenne, les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
Retention periods
Données du foyer : pendant la vie du compte, puis supprimées lors de la suppression du compte du responsable (qui supprime tout le foyer) ou du départ d’un membre pour ses données personnelles. Messages : les 1 000 derniers par foyer. Positions partagées : jusqu’à l’arrêt ou l’expiration du partage. Assistant Milo : jusqu’à 80 messages par compte, effaçables à tout moment. Historique des actions : 30 jours au maximum ; copies chiffrées utilisables pour l’annulation pendant 24 heures, puis purgées par le nettoyage automatique. Pièces comptables : 10 ans, conservées par Stripe. Journaux techniques : durée limitée nécessaire à la sécurité, au plus 12 mois.
Milo assistant
Milo conserve jusqu’à 80 messages par compte dans chaque foyer ; la conversation est effaçable séparément des préférences partagées, limitées à 60 par foyer, consultables et effaçables par les adultes. Une adaptation personnelle, désactivable et réinitialisable, retient le ton préféré et jusqu’à 20 préférences exprimées à la première personne. Les données médicales, financières et les secrets ne sont pas volontairement extraits. Aucun réentraînement commun du modèle n’est effectué avec vos données.
Your rights
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export (JSON) et la suppression sont disponibles directement dans Paramètres ; pour toute autre demande, écrivez à contact@famelyo.fr. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Security
Connexions chiffrées (HTTPS), mots de passe hachés, sessions sécurisées, contrôle d’appartenance au foyer à chaque requête, documents chiffrés individuellement (AES-256-GCM) avant leur envoi au stockage et déchiffrés uniquement pour un membre autorisé du foyer, limitation des tentatives et en-têtes de sécurité stricts.