Politique de confidentialité
Responsable du traitement
l’éditeur de Famelyo. Pour toute question ou demande relative à vos données : bonjour@famelyo.fr.
Données traitées
Comptes adultes : prénom, adresse e-mail, mot de passe chiffré ou identifiant Google. Organisation du foyer : profils (dont profils enfants créés par les adultes, sans compte autonome), événements, tâches, courses, recettes, menus, messages, contacts, emploi du temps, budget (revenus et dépenses saisis manuellement, sans connexion bancaire), fiches pratiques et documents déposés. Facturation : identifiant client et état de l’abonnement transmis par Stripe ; Famelyo ne voit ni ne stocke aucun numéro de carte. Données techniques : journaux de sécurité, adresse IP et appareil pour les notifications push activées.
Finalités et bases légales
Fournir le service et le partage entre membres du foyer : exécution du contrat. Facturation et comptabilité : obligation légale. Sécurité, prévention des abus et limitation de débit : intérêt légitime. Fonctions optionnelles activées par vous (localisation, notifications, liaison Google, agendas externes, assistant Milo, e-mails de rappel) : votre choix explicite, révocable à tout moment depuis l’application.
Import de Google Drive ou OneDrive
À votre demande, Famelyo lit vos fichiers Google Drive ou OneDrive (accès en lecture seule), puis copie dans le coffre chiffré du foyer les documents pris en charge, avec le nom de leur dossier. Rien n’est modifié ni supprimé chez Google ou Microsoft. L’accès peut être retiré à tout moment depuis votre compte Google ou Microsoft ; les documents déjà importés restent dans le coffre jusqu’à leur suppression.
Localisation
Le partage de position (Famelyo Plus) n’est jamais automatique : chaque membre l’active pour 1 heure, 8 heures ou en continu et peut l’arrêter à tout moment. Seule la dernière position est conservée, visible uniquement des membres du foyer, puis supprimée à l’expiration ou à l’arrêt du partage. Les alertes de lieu conservent les coordonnées des lieux enregistrés jusqu’à leur suppression. Ailleurs, la position n’est demandée qu’au clic sur « Près de moi » et n’est pas enregistrée.
Trajets
Quand vous démarrez un trajet en choisissant de prévenir la famille, votre destination, votre heure d’arrivée estimée et votre position pendant le trajet sont visibles des membres du foyer, puis le trajet disparaît 30 minutes après l’arrivée (6 heures au plus). Pendant le guidage, la position GPS précise n’est utilisée que sur votre appareil et envoyée au plus toutes les 20 secondes.
Destinataires et sous-traitants
Les données ne sont ni vendues ni utilisées pour de la publicité. Elles sont accessibles aux membres du foyer selon leur rôle (les proches invités ne voient ni le budget, ni les documents, ni les fiches santé) et aux sous-traitants strictement nécessaires : Railway (hébergement, base de données en Europe), Stripe (paiement), le fournisseur d’e-mails configuré (envoi des e-mails transactionnels), le stockage privé compatible S3 (documents), et, uniquement si vous les utilisez, Google (connexion, agenda, import de Google Drive, cartes), Microsoft (import de OneDrive), OpenStreetMap et OpenFreeMap (affichage des cartes), la Géoplateforme de l’IGN (recherche d’adresses saisies) et le calculateur d’itinéraires OpenStreetMap ou Mapbox (points de départ et d’arrivée d’un trajet, uniquement quand vous en demandez un), Mistral AI (assistant Milo : seules les données autorisées pour votre rôle et la conversation sont transmises, jamais le contenu des documents) et les serveurs des agendas .ics que vous ajoutez. Certains prestataires étant établis hors de l’Union européenne, les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
Durées de conservation
Données du foyer : pendant la vie du compte, puis supprimées lors de la suppression du compte du responsable (qui supprime tout le foyer) ou du départ d’un membre pour ses données personnelles. Messages : les 1 000 derniers par foyer. Positions partagées : jusqu’à l’arrêt ou l’expiration du partage. Assistant Milo : jusqu’à 80 messages par compte, effaçables à tout moment. Pièces comptables : 10 ans, conservées par Stripe. Journaux techniques : durée limitée nécessaire à la sécurité, au plus 12 mois.
Assistant Milo
Milo conserve jusqu’à 80 messages par compte dans chaque foyer ; la conversation est effaçable séparément des préférences partagées, limitées à 60 par foyer, consultables et effaçables par les adultes. Une adaptation personnelle, désactivable et réinitialisable, retient le ton préféré et jusqu’à 20 préférences exprimées à la première personne. Les données médicales, financières et les secrets ne sont pas volontairement extraits. Aucun réentraînement commun du modèle n’est effectué avec vos données.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export (JSON) et la suppression sont disponibles directement dans Paramètres ; pour toute autre demande, écrivez à bonjour@famelyo.fr. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, sessions sécurisées, contrôle d’appartenance au foyer à chaque requête, documents chiffrés individuellement (AES-256-GCM) avant leur envoi au stockage et déchiffrés uniquement pour un membre autorisé du foyer, limitation des tentatives et en-têtes de sécurité stricts.