Politique de confidentialité

Informations mises à jour le 28 octobre 2026 · version actuelle du service

Responsable et périmètre

Grégory David ORAND, entrepreneur individuel (EI), exerçant sous le nom commercial NotrePetiteFamille.
Adresse professionnelle : 5 allée des Dahlias, 26000 Valence, France.
SIREN 432 106 623 · SIRET 432 106 623 00023.
Contact : dev@notrepetitefamille.com · Téléphone : +33 7 66 35 59 70.

Notre Petite Famille, son site notrepetitefamille.com et son application sont édités par Grégory David ORAND, entrepreneur individuel (EI), exerçant sous le nom commercial NotrePetiteFamille, responsable des traitements décrits sur cette page. Contact pour les données personnelles : dev@notrepetitefamille.com. Cette page décrit le service familial et son double numérique privé ; elle ne décrit pas une future place de marché de créateurs.

Données utilisées et finalités

Compte, arbre et invitations

Votre téléphone ou votre email sert à la connexion et aux notifications. La connexion Google facultative fournit un identifiant de compte, un email et des informations de profil. Prénoms, noms, dates, photos et liens de parenté permettent de construire l’arbre. Un proche peut proposer une fiche avant votre inscription ; vous pouvez demander sa correction ou son retrait.

Ces fonctions répondent au service demandé. La construction de l’arbre concernant des proches non inscrits et la prévention des abus nécessitent aussi de prendre en compte leurs droits : une invitation ne vaut pas leur consentement à toutes les fonctions. Les informations facultatives peuvent être laissées vides ; sans moyen de connexion, certaines fonctions de compte ne sont pas accessibles.

Vie de famille et communications

Messages, pièces jointes, publications, réactions, agenda, tâches, réponses aux jeux de couple et souvenirs servent aux échanges et aux fonctions choisies. Leurs destinataires dépendent de la discussion, du groupe et des réglages de partage. N’insérez pas d’information confidentielle sur un tiers sans son accord. Une copie déjà téléchargée ou partagée hors de l’application ne peut pas être rappelée à distance.

Vide-grenier

Le titre, la description, la photo, le prix et les liens d’annonce forment une fiche privée rattachée à votre compte. Elle est conservée pour préparer et suivre vos ventes, jusqu’à sa suppression ou celle du compte. Supprimer cette fiche ne retire pas les annonces déjà publiées sur des sites externes.

L’analyse de photo par Google Cloud Vision est prévue dans le code, mais elle n’est actuellement pas configurée sur le serveur de production et n’est donc pas disponible. Aucune photo n’est envoyée à ce service par cette fonction inactive. Une éventuelle activation nécessitera une information mise à jour et un choix explicite ; vous pouvez préparer votre fiche sans cette analyse.

Personnalité, exercices et activité

Les réponses au test, ses résultats, les exercices cochés, les objectifs et les pas servent à votre suivi et aux comparaisons prévues dans l’application. Le test n’est pas un diagnostic. L’utilisation du résultat de personnalité par votre double et son partage familial ont des réglages distincts. Le partage automatique des prochains badges d’exercice est activé par défaut ; vous pouvez le désactiver dans Exercices. Les badges partagés deviennent des messages visibles par leurs destinataires.

La mesure des pas sur un appareil compatible nécessite son autorisation. La mesure facultative de l’usage par rubrique dispose d’un accord distinct, révocable. Désactiver une option arrête son usage futur, sans retirer les copies déjà reçues par d’autres personnes.

Suivi parental du temps d’écran sur Android

Cette option est réservée aux comptes mineurs avec un parent adulte validé. Après un accord explicite sur l’appareil et l’autorisation Android, les noms des applications utilisées et leurs durées (aujourd’hui et les six derniers jours lors de l’activation) sont envoyés à notre serveur pour le suivi du foyer. Les parents adultes autorisés de cet enfant peuvent consulter ces rapports. Le contenu des messages, les pages consultées et la position ne sont pas lus par cette fonction.

Une notification visible permet d’arrêter le suivi. Son bouton Arrêter, sa fermeture, le refus des notifications ou le retrait de l’accès aux données d’utilisation empêchent les prochains rapports. Un changement de compte exige un nouvel accord. L’arrêt ne supprime pas les rapports déjà enregistrés : leur effacement peut être demandé au support.

Documents scolaires

Le document est analysé pour proposer des éléments d’agenda. Le fichier original n’est pas conservé comme pièce jointe scolaire ; le texte extrait et les propositions forment un brouillon temporaire. Rien n’est ajouté à l’agenda avant validation. Les données validées suivent ensuite les règles de l’agenda.

Double numérique et mémoire de discussion

Photos, vidéos, voix et portrait renseigné servent à générer et faire répondre le double demandé. Ce sont des données personnelles ; nous ne présentons pas leur usage comme une reconnaissance d’identité certifiée. Le microphone nécessite votre autorisation. La voix envoyée est transcrite sur notre infrastructure de traitement ; le texte et le contexte autorisé servent à préparer la réponse.

La mémoire privée est séparée pour chaque interlocuteur et chaque double. Elle conserve au maximum 100 échanges ; jusqu’à 12 échanges récents, dans une limite de taille, peuvent accompagner la nouvelle question. Dans les réglages du double, vous pouvez consulter, désactiver ou effacer cette mémoire. Certains éléments autorisés du portrait, de personnalité et des jeux de couple peuvent aussi compléter le contexte ; cela ne donne pas au double un accès libre à tous les comptes.

Destinataires et services externes

• Hébergement et calcul : le serveur applicatif est hébergé chez OVHcloud à Erith, au Royaume-Uni, sur le compte de l’éditeur NotrePetiteFamille. Notre serveur de calcul réalise les traitements du double. Les accès d’exploitation sont réservés aux personnes habilitées. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne au titre de l’article 45 du RGPD, renouvelée en décembre 2025 (information de la CNIL).
• Emails et SMS : Brevo reçoit l’adresse ou le numéro du destinataire et le contenu nécessaire à l’envoi. Le compte Brevo conserve actuellement les logs des emails transactionnels pendant un mois et ne conserve pas l’aperçu des nouveaux emails. Depuis le 28 octobre 2026, le suivi des ouvertures et des clics des prochains emails transactionnels est anonymisé dans les paramètres du compte. Les statistiques globales restent disponibles ; les événements futurs ne sont plus associés à chaque destinataire. L’historique antérieur suit la durée de conservation existante. Les prestataires de routage interviennent selon le canal et la destination ; ces réglages ne constituent pas une garantie d’effacement de toutes les données SMS au même délai.
• Connexion et notifications : Google intervient lorsque vous choisissez la connexion Google. Les notifications web sont acheminées par les services push du navigateur, qui peuvent notamment être opérés par Google ou Mozilla. Ils traitent des identifiants techniques de livraison et, selon le canal, le contenu de notification ou son aperçu. L’envoi Android direct par notre propre configuration Firebase Cloud Messaging est prévu dans le code mais n’est actuellement pas configuré en production. Cela ne signifie pas que les services push du navigateur n’utilisent jamais une infrastructure Google. Vérifiez aussi les réglages d’affichage de votre écran verrouillé.
• ChatGPT / Codex facultatif : le pilote actuel est réservé au compte propriétaire du service. Lorsque ce compte connecte volontairement son accès compatible, le texte de la question, le portrait et le contexte sélectionné, ainsi que l’historique utile, sont envoyés à OpenAI pour produire la réponse. La connexion est conservée côté serveur pour cette fonction. Elle n’importe pas automatiquement l’historique ChatGPT et n’est pas partagée avec les fans ou les proches. Les règles du compte OpenAI utilisé s’appliquent également ; nous ne garantissons pas une conservation nulle chez ce fournisseur.
• Agenda externe : si vous ajoutez le lien d’abonnement à Google Agenda, Apple ou un autre calendrier, ce service reçoit les événements du flux. Ce lien est confidentiel : une personne qui le possède peut le consulter. Le régénérer invalide l’ancien accès, pas les copies déjà enregistrées ailleurs.
• Import depuis Google Agenda : si vous connectez volontairement votre compte Google à cette option, l’application demande la liste de vos calendriers et un accès en lecture à leurs événements. Vous sélectionnez le calendrier à importer. Les titres, dates, horaires, lieux, descriptions, récurrences et références utiles des événements sont traités pour la synchronisation avec votre agenda personnel et ses rappels. Cette option ne demande pas d’accès à Gmail ni aux contacts et ne modifie pas les événements chez Google. Le jeton permettant la synchronisation est chiffré sur notre serveur. Arrêter la connexion dans l’application désactive la synchronisation et efface ce jeton ; cela ne retire pas automatiquement les événements déjà importés ni l’autorisation dans votre compte Google. Vous pouvez aussi retirer l’autorisation depuis les paramètres de sécurité Google.
• Analyse des objets : Google Cloud Vision n’est actuellement pas configuré pour le vide-grenier en production. La transmission de photos par cette fonction est indisponible.
• Facebook, WhatsApp et autres partages : activer un bouton de partage ouvre le service externe avec le lien ou le texte prévu. Pour SecondeVie, seul le lien public de l’annonce est transmis, accompagné du titre et du prix dans le texte WhatsApp ; ni la fiche privée ni un jeton de propriété ne sont inclus. Vous choisissez ensuite le compte, les destinataires et confirmez la publication ou l’envoi dans ce service. Certaines pages du site peuvent également charger des polices auprès de Google ; cette page utilise uniquement des polices système.

Nous ne vendons ni ne louons vos données. L’utilisation de prestataires ne permet pas d’affirmer que tous les traitements restent en France. Les conditions, lieux de traitement et garanties applicables aux services externes doivent être pris en compte avant leur utilisation ; contactez-nous pour toute question sur un flux précis.

Durées et suppression

Les rapports détaillés d’utilisation des applications Android sont limités à aujourd’hui et aux six jours précédents ; les rapports plus anciens sont purgés et ne peuvent pas être réimportés. Les preuves datées des choix parentaux et personnels sont conservées au maximum trois ans ; leur suppression suit aussi celle du compte de l’enfant. Les choix en vigueur restent nécessaires tant que la fonction correspondante est utilisée.

Les signalements enregistrent le motif saisi, la référence du contenu et les comptes concernés. Ils sont accessibles au support vérifié ; aucun fichier privé n’est automatiquement copié pour créer un signalement. Les signalements classés sont supprimés après 90 jours. Les signalements encore en cours sont conservés jusqu’à leur traitement. Le blocage conserve une référence au contact bloqué jusqu’au déblocage ou à la suppression du compte.

• Codes de connexion par SMS : 10 minutes. Liens de connexion par email et codes d’accès enfant : 30 minutes. Leur expiration bloque l’usage ; ce n’est pas nécessairement leur suppression physique immédiate.
• Sessions : jusqu’à 180 jours dans le navigateur, 365 jours pour une activation native, avec possibilité de révocation. Les jetons techniques de courte durée sont distincts.
• Publications éphémères : durée choisie, notamment 24 heures ; une purge différée retire ensuite les publications expirées. Retirer une publication ne détruit pas une photo encore partagée dans un album ou une autre publication. Le retrait d’un souvenir utilise également un nettoyage différé pour préserver les autres usages du même fichier, y compris lorsqu’il provient d’une discussion ou a ensuite été publié dans les news. Le nettoyage physique des fichiers concernés est actuellement différé : les demandes sont enregistrées, mais leur effacement automatique reste désactivé tant que la vérification de toutes les références n’est pas sécurisée. Aucun délai d’effacement physique automatique n’est donc garanti à ce stade.
• Import scolaire : brouillon inaccessible après 24 heures ; le nettoyage des brouillons expirés est actuellement déclenché lors de la création d’un nouveau brouillon.
• Mémoire privée du double : plafond de 100 échanges, sans expiration automatique fondée sur leur âge ; effacement disponible dans les réglages.
• Statistiques facultatives d’usage : 90 jours ; journal des actions : purge prévue au-delà de 12 mois.
• Les autres contenus restent liés à votre compte, aux espaces partagés et à vos choix de conservation. Les sauvegardes de reprise ne sont pas effacées instantanément lors d’une suppression. Leur rotation et la suppression complète des éléments générés par le double demandent encore une vérification d’exploitation ; nous ne promettons donc pas ici un effacement exhaustif sous 30 jours.

Enfants et souvenirs après un décès

Les choix pour l’accès familial, le suivi du temps d’écran et les pas sont séparés, datés et associés à la version de l’information dans Paramètres → Protection des enfants. Une opposition d’un parent valide bloque l’option. L’enfant choisit aussi de participer ; un âge inconnu n’accorde pas les capacités d’un adulte. Les normes de protection des enfants précisent les signalements et leur traitement.

Les accès enfants sont gérés par les parents autorisés. La génération d’un double n’est pas proposée pour un mineur identifié comme tel. Une date déclarée ne remplace pas une vérification d’identité. Les fonctions facultatives et le partage de données d’un enfant doivent être utilisés avec l’attention de son responsable légal.

Les souvenirs partagés et les directives laissées par une personne peuvent avoir un devenir différent de son compte de connexion. Pour une demande concernant une personne décédée, une filiation contestée ou un contenu transmis à la famille, contactez-nous : la fermeture d’un compte ne doit pas être confondue avec la suppression automatique de toutes les copies familiales.

Vos droits et demandes

Vous pouvez corriger votre fiche et demander l’accès, la rectification, l’effacement, la portabilité, l’opposition ou la limitation des traitements, selon votre situation. Les options reposant sur votre accord peuvent être désactivées.

Dans « Moi », l’export télécharge les catégories indiquées à l’écran, avec ou sans médias, dans les limites annoncées. Il n’est pas encore exhaustif. La fermeture du compte retire l’accès et supprime les données prises en charge par cette procédure ; des souvenirs partagés, une fiche conservée suivant vos choix ou des sauvegardes peuvent subsister.

Pour un accès complet, un effacement complémentaire, ou si vous n’arrivez plus à vous connecter, écrivez à dev@notrepetitefamille.com. Nous pourrons vérifier votre identité avant d’agir ; n’envoyez pas de mot de passe ni de code de connexion. Vous pouvez aussi adresser une réclamation à la CNIL.

Protection et limites

Le site utilise HTTPS. Des contenus sont chiffrés au repos et les accès sont contrôlés par les fonctions du service. Il ne s’agit pas d’un chiffrement de bout en bout : le serveur doit traiter les contenus pour réaliser les fonctions demandées. Les profils et tous les champs techniques ne sont pas intégralement chiffrés. Gardez confidentiels vos liens d’invitation, de calendrier et de médias, ainsi que vos codes d’accès.

Cette mise à jour corrige la description du fonctionnement actuel. Les bases légales détaillées par fonction, les garanties de transfert et la politique complète de sauvegarde restent à compléter avant l’ouverture commerciale générale. Cette page n’est pas une certification de conformité.