Politique de confidentialité

L’essentiel

Nous ne traitons que les données nécessaires au fonctionnement de l’appli : compte, maison, tâches, courses, objectifs, demandes, récompenses et notifications.
Nous ne vendons pas de données personnelles, n’affichons pas de publicité et n’utilisons aucun outil de suivi ni d’analyse publicitaire.
Les enfants participent avec des profils gérés par leurs parents ou responsables, sans e-mail ni compte personnel.
Les FairCoins sont une monnaie virtuelle familiale : elles n’ont aucune valeur monétaire et ne s’achètent pas avec de l’argent réel.
Vous pouvez exporter vos données et supprimer votre compte directement dans l’appli.

1. Responsable du traitement et contact

Le responsable du traitement est Manuel Sacramento, qui développe et exploite FairHome depuis le Portugal. Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à [email protected].

2. Quelles données nous traitons et pourquoi

Nous traitons cinq catégories de données personnelles. Pour chacune, nous indiquons la finalité, la durée de conservation, avec qui elle est partagée et comment l’effacer.

2.1 Nom

De quoi s’agit-il: Le nom que vous choisissez d’afficher dans l’appli, et les prénoms ou surnoms que les parents donnent aux profils des enfants.
Pourquoi: Identifier chaque personne dans la maison : qui a fait une tâche, qui a acheté un produit, qui a fait une demande, qui figure au classement.
Combien de temps: Tant que le compte ou le profil existe.
Partage: Visible par les membres de votre maison. Il est stocké chez notre hébergeur et transite par les prestataires techniques de la section 6 (par exemple, dans le texte d’une notification).
Effacement: Quand vous supprimez votre compte, votre nom est remplacé par « — ». Un profil d’enfant supprimé définitivement par les parents n’a plus de nom.

2.2 Adresse e-mail

De quoi s’agit-il: L’e-mail avec lequel vous créez le compte. Les profils d’enfants n’ont pas d’e-mail.
Pourquoi: Créer le compte et vous connecter, confirmer l’adresse, réinitialiser le mot de passe et envoyer les messages essentiels liés au compte. Nous n’envoyons ni newsletter ni publicité.
Combien de temps: Tant que le compte existe. Les liens de confirmation expirent au bout de 24 heures et ceux de réinitialisation au bout de 60 minutes.
Partage: Il n’est pas affiché aux autres membres de la maison. Notre prestataire d’envoi d’e-mails l’utilise uniquement pour délivrer nos messages.
Effacement: Quand vous supprimez votre compte, l’e-mail est effacé immédiatement et remplacé par une adresse technique sans signification.

2.3 Identifiant utilisateur

De quoi s’agit-il: Des identifiants internes, générés aléatoirement, de votre compte et des profils associés (par exemple, votre appartenance à chaque maison).
Pourquoi: Faire fonctionner l’appli : rattacher vos tâches, points et demandes à la bonne personne, garder votre session ouverte et appliquer les autorisations de chaque membre.
Combien de temps: Tant que le compte ou le profil existe. Après suppression, les identifiants ne restent liés qu’à des enregistrements anonymisés.
Partage: Jamais vendus ni utilisés à des fins publicitaires. Ils restent chez notre hébergeur.
Effacement: Quand vous supprimez votre compte, ils ne sont plus liés à aucun nom, e-mail ou coordonnée.

2.4 Identifiant de l’appareil et jeton de notification

De quoi s’agit-il: Le jeton que le système du téléphone attribue à l’appli pour recevoir les notifications push, avec la plateforme (iOS ou Android) et la langue de l’appareil, ainsi que les identifiants techniques de session sur cet appareil.
Pourquoi: Envoyer les notifications que vous choisissez (tâches attribuées, demandes d’aide, récompenses, rappels) et sécuriser votre session sur chaque appareil.
Combien de temps: Tant que l’appli est installée et que vous êtes connecté. Les jetons signalés comme invalides par le prestataire sont effacés automatiquement, et les sessions expirent après 30 jours sans utilisation.
Partage: Le jeton est transmis à Google (Firebase Cloud Messaging) et, sur iPhone, à Apple (Apple Push Notification service), uniquement pour délivrer les notifications.
Effacement: Quand vous vous déconnectez, désactivez les notifications sur votre téléphone ou supprimez votre compte. La suppression du compte efface immédiatement tous les jetons et toutes les sessions.

2.5 Contenu créé par les utilisateurs

De quoi s’agit-il: Les tâches, les listes de courses et noms de produits, les objectifs (y compris les résultats scolaires, si la famille les enregistre), les missions, les demandes, propositions et accords, les récompenses, le nom et les réglages de la maison, les points, niveaux et médailles, et les informations des profils de la famille (un surnom et, si les parents l’indiquent, la tranche d’âge).
Pourquoi: C’est le service lui-même : organiser la maison, attribuer des points, afficher l’historique et les classements de la famille et négocier des récompenses.
Combien de temps: Tant que la maison existe. L’historique des points n’est pas effacé quand une action est annulée : il est corrigé par une écriture de compensation, pour que les comptes de la famille restent justes.
Partage: Visible uniquement par les membres de votre maison, selon les autorisations et la visibilité définies (les objectifs scolaires, par exemple, ne sont vus que par les personnes choisies par les parents). Il n’y a ni profils publics ni classements mondiaux.
Effacement: La personne qui a créé un contenu peut le modifier ou le supprimer dans l’appli, selon ses autorisations. Quand vous supprimez votre compte, ce que vous avez apporté à une maison partagée y reste sans votre nom ; si vous êtes le seul adulte de la maison, la maison et les profils des enfants sont supprimés.

3. Ce que nous ne collectons pas

Nous ne collectons ni localisation, ni contacts, ni photos, ni fichiers, ni enregistrements audio, ni données de paiement.
Nous n’utilisons ni publicité, ni outils d’analyse tiers, ni suivi entre applis ou sites.
Le code PIN du mode enfant est enregistré uniquement sur le téléphone, de façon protégée, et n’est jamais envoyé à nos serveurs. Face ID, Touch ID et l’empreinte digitale sont gérés par le système du téléphone : nous ne recevons jamais de données biométriques.
Pour fournir le service et le protéger contre les abus, nos serveurs et Cloudflare reçoivent des données techniques de connexion, comme l’adresse IP. Nous ne les utilisons que de façon temporaire (par exemple, des compteurs de tentatives qui expirent en quelques minutes) et ne les associons pas à votre profil.

4. Bases légales

Exécution du contrat (article 6, paragraphe 1, point b, du RGPD) : compte, maison, tâches, courses, objectifs, demandes, récompenses, e-mails essentiels et synchronisation entre appareils.
Consentement (point a) : notifications push, envoyées uniquement si vous les autorisez sur votre téléphone. Vous pouvez retirer votre consentement à tout moment dans les réglages du téléphone ou de l’appli.
Intérêt légitime (point f) : sécurité, prévention des abus et de la fraude, sauvegardes et réponse aux demandes d’assistance.
Obligation légale (point c) : lorsque la loi nous impose de conserver ou de communiquer des informations.

5. Profils des enfants

Les enfants participent avec des profils supervisés créés par un adulte responsable de la maison. Ces profils n’ont ni e-mail, ni mot de passe, ni téléphone personnel.
Les parents décident des informations du profil (un surnom et, si besoin, la tranche d’âge), valident les tâches, objectifs et récompenses et choisissent les notifications que reçoit l’enfant. L’âge sert uniquement à adapter l’expérience : il ne donne jamais d’autorisations.
En mode enfant, le parent prête son propre téléphone et l’enfant ne voit que son profil. Pour en sortir, il faut le code PIN de l’adulte ou Face ID / Touch ID.
Les résultats scolaires ne retirent jamais de points et ne sont visibles que par les personnes choisies par les parents.
Quand l’enfant a un téléphone, un parent peut lui créer un accès personnel grâce à un lien à usage unique valable 7 jours. En le partageant, il autorise l’enfant à avoir son propre compte. L’enfant garde sa progression et reste supervisé.
Les parents peuvent retirer un profil (il est désactivé et peut être réactivé avec son solde, son historique et ses médailles) ou le supprimer définitivement : dans ce cas, la progression personnelle, les médailles et les droits aux prix de ce profil sont effacés et ne peuvent pas être récupérés.
En créant un profil supervisé, l’adulte confirme qu’il est le parent ou le représentant légal de l’enfant, ou qu’il a son autorisation. Nous traitons ces données sur décision et pour le compte des parents, qui peuvent demander l’accès, la rectification ou l’effacement à tout moment.

6. Prestataires et sous-traitants

Nous ne vendons ni ne louons de données personnelles. Nous ne faisons appel qu’aux prestataires nécessaires au service, avec des contrats qui les obligent à traiter les données selon nos instructions :

Hetzner Online GmbH (Allemagne, UE) : serveurs, base de données et sauvegardes.
Cloudflare, Inc. (États-Unis, réseau mondial) : DNS, connexion sécurisée (HTTPS) et protection du site et de l’API.
Resend (États-Unis) : envoi des e-mails de confirmation de compte et de réinitialisation du mot de passe.
Google (Firebase Cloud Messaging) : envoi des notifications push.
Apple (Apple Push Notification service) : envoi des notifications push sur iPhone.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, par exemple sur décision de justice.

7. Transferts internationaux

Les données de l’appli sont stockées dans l’Union européenne (Allemagne). Certains prestataires (Cloudflare, Resend, Google et Apple) peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, le transfert repose sur le cadre de protection des données UE–États-Unis, lorsque le prestataire est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne.

8. Conservation et effacement

Nous conservons les données tant que le compte et la maison existent.
Supprimer votre compte : dans l’appli, sous Réglages › Compte › Supprimer le compte (votre mot de passe est demandé). La suppression est immédiate : le nom et l’e-mail sont effacés, les sessions sont fermées, les jetons de notification sont supprimés et vous quittez toutes les maisons. Si vous êtes le seul adulte d’une maison, cette maison et les profils des enfants sont supprimés. Ce que vous avez apporté aux maisons qui continuent y reste sans votre nom.
Sauvegardes : nous sauvegardons la base de données chaque jour et gardons chaque sauvegarde 14 jours au maximum. Les données effacées disparaissent des sauvegardes à leur expiration.
Liens envoyés par e-mail : ceux de confirmation expirent en 24 heures, ceux de réinitialisation en 60 minutes et ceux d’accès personnel d’un enfant en 7 jours.

9. Vos droits

En vertu du RGPD, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, à la portabilité, et de retirer votre consentement à tout moment.

Accès et portabilité : dans l’appli, sous Réglages › Compte › Exporter mes données, vous recevez une copie de vos données dans un fichier.
Rectification : le contenu que vous avez créé se modifie dans l’appli, et les parents corrigent les profils des enfants sous Famille › Modifier le profil. Pour corriger le nom de votre compte ou d’autres données, écrivez-nous.
Effacement : sous Réglages › Compte › Supprimer le compte, ou par e-mail.
Par e-mail : envoyez votre demande à [email protected] depuis l’adresse de votre compte. Nous répondons sous un mois et pouvons vous demander de confirmer votre identité.

Si vous estimez que vos données ne sont pas correctement traitées, vous pouvez introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), ou de l’autorité de votre pays (en France, la CNIL, www.cnil.fr).

10. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont stockés avec un algorithme de hachage conçu pour cela (jamais en clair), l’accès aux données de chaque maison est limité à ses membres et à leurs autorisations, et nous effectuons des sauvegardes quotidiennes.

11. FairCoins

Les FairCoins sont une monnaie virtuelle utilisée au sein de chaque famille. Elles n’ont aucune valeur monétaire, ne s’achètent pas avec de l’argent réel et ne peuvent pas être échangées contre de l’argent, et l’appli n’achète jamais rien : les récompenses sont des accords entre les membres de la famille.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique quand l’appli évolue. La date de la dernière mise à jour figure en haut de la page. Si une modification est importante, nous vous prévenons dans l’appli ou par e-mail avant son entrée en vigueur.