Aller au contenu principal

Politique de confidentialité

À jour : octobre 2026

1. Responsable du traitement

Max Bauer (Entrepreneur individuel)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Finalités et bases légales du traitement

  • Exécution du contrat (art. 6, par. 1, point b, RGPD) : Mise à disposition des fonctions de l'application (calendrier, tâches, discussion, budget, recettes, documents, galerie, etc.) ainsi que gestion des comptes familiaux et des membres.
  • Chat et messages (art. 6, par. 1, point b, RGPD) : nous conservons le texte de vos messages, les fichiers joints, qui les a écrits, à qui ils ont été envoyés et quand ils ont été lus. Le chat n'est pas chiffré de bout en bout. La transmission est chiffrée, mais le message se trouve en clair sur notre serveur : nous pourrions techniquement le lire. Nous ne le faisons pas, sauf pour la vérification automatique du langage injurieux (voir le point suivant) et lorsqu'un message nous est signalé. Si l'aperçu dans les notifications est activé, un extrait est transmis à Apple sur iPhone et iPad (voir les notifications push).
  • Vérification automatique des contenus du chat (art. 6, par. 1, point f, RGPD, protection des enfants et des jeunes) : chaque message écrit passe par un filtre de mots automatique. Les expressions détectées sont remplacées par des astérisques ; ce n'est qu'en cas de correspondance que l'original inchangé est également conservé, afin de pouvoir examiner l'incident. Seul le texte est vérifié — les photos, les vidéos et les messages vocaux ne sont pas vérifiés automatiquement. Dans la communauté des adultes et dans les messages directs, un manquement grave peut entraîner un blocage automatique et temporaire ; il s'agit d'une décision automatisée au sens de l'art. 22 RGPD. Vous pouvez vous y opposer à tout moment et demander un réexamen par une personne : info@famprio.com. Il n'y a pas de blocage automatique dans les espaces familiaux et thématiques, ni dans le chat des rendez-vous et des emplois du temps.
  • Authentification et sécurité des sessions (art. 6, par. 1, point f, RGPD) : Cookies de session techniquement nécessaires pour une connexion sécurisée.
  • Traitement des paiements (art. 6, par. 1, point b, RGPD) : Traitement des données de paiement via Stripe Payments Europe Ltd., Dublin (Irlande) pour les paiements sur le web, ou via Apple (achat intégré sur iOS) ou Google (Google Play Billing, Android) pour les achats via les magasins d'applications, dès que les paiements sont activés.
  • Analyse du produit et mesure des performances (art. 6, par. 1, point f, RGPD) : Statistiques d'utilisation anonymisées via Vercel Web Analytics et Vercel Speed Insights (les deux sans cookies, sans données personnelles, sans suivi entre sites). On ne collecte que le nombre de pages vues par route et des indicateurs techniques de performance (temps de chargement, Core Web Vitals).
  • Communauté pour adultes 18+ (art. 6, par. 1, point f, RGPD) : Exploitation d'un espace communautaire fermé, réservé uniquement aux personnes majeures. Vérification de l'âge via le compte parent ; les enfants et les ados sont exclus par le système.
  • Partage de position (art. 6, par. 1, point a, RGPD) : Uniquement avec le consentement explicite de l'appareil. Aucune conservation sans accord actif.
  • Arrivées et départs (art. 6, par. 1, let. a RGPD) : uniquement dans l’app iPhone et uniquement si tu actives expressément la fonction et accordes à iOS l’autorisation de localisation « Toujours ». L’appareil détecte lui-même quand tu entres dans un lieu familial enregistré ou le quittes et ne transmet que cette information (lieu et sens) – ni coordonnées ni trajets. Les destinataires sont exclusivement les membres de la famille avec qui tu partages ta position à ce moment-là ; ils reçoivent une notification conservée comme toutes les notifications. Désactivation possible à tout moment sous Réglages › Partage de position.
  • Affichage de la carte (art. 6, par. 1, point f, RGPD) : Si tu ouvres une fonction de carte, les cartes sont chargées via MapTiler ; à cette occasion, des données de connexion techniquement nécessaires (par ex. l'adresse IP) sont transmises au serveur de tuiles.
  • Notifications push (art. 6, par. 1, points a/b, RGPD) : Si elles sont activées, on envoie des avis concernant les rendez-vous, les tâches et les nouveaux messages. La distribution se fait techniquement via le service push du fabricant de ton navigateur ou de ton appareil (par ex. Google, Apple, Mozilla). Dans le navigateur, le contenu est chiffré pour ce service ; seul un point de terminaison push anonyme y est traité. En revanche, dans notre application pour iPhone et iPad, la notification est transmise à Apple sans chiffrement : elle contient le texte de l'avis, le prénom de la personne qui envoie et, pour les messages du chat, les 140 premiers caractères en aperçu.
  • Surveillance des erreurs et de la stabilité (art. 6, par. 1, point f, RGPD) : Si elle est activée, on utilise Sentry pour repérer les erreurs techniques (les cookies et les en-têtes d'authentification sont alors masqués), afin d'améliorer la stabilité de l'application.
  • Auto-promotion dans le forfait gratuit (art. 6, par. 1, point f, RGPD, intérêt légitime) : Dans le forfait gratuit, nous affichons exclusivement des renvois vers nos propres fonctions payantes (actuellement le forfait Plus). Il s'agit de renvois vers nos propres produits, sans intégration de tiers : aucun partenaire publicitaire, aucune transmission de données, aucun traitement de données supplémentaire, aucun profilage, aucun ciblage comportemental, aucun suivi entre sites. Aucune publicité tierce n'est diffusée. Les utilisateurs Plus bénéficient du service sans ce type de renvois.
  • Informations sur l'appareil et l'affichage (art. 6, par. 1, point f, RGPD) : Dans l'app, nous enregistrons, en lien avec votre compte, quel appareil vous utilisez et quelle est la taille de son affichage (taille de l'écran et de la fenêtre, densité de pixels, marges de sécurité, orientation ; pour les installations depuis l'App Store, en plus le nom de modèle du fabricant). Vous pouvez consulter ces informations vous-même à tout moment dans les réglages. Pour traiter les demandes d'assistance, nous pouvons également les consulter — cela permet d'attribuer un problème d'affichage au bon appareil sans que vous ayez à rechercher des données techniques. Aucun profilage ni aucun suivi lié à l'appareil n'a lieu. Ces informations sont supprimées lorsque vous supprimez votre compte.
  • Date de prise de vue des photos (art. 6, par. 1, point b RGPD) : Lorsque tu envoies des photos depuis l'application vers la galerie ou une expérience, nous ne transmettons que la date de prise de vue, afin qu'elles apparaissent au bon jour et dans le souvenir « Il y a X ans » – jamais le lieu de prise de vue (GPS) ni d'autres données de la photo.
  • Transfert vers un nouvel appareil (art. 6, par. 1, point b du RGPD) : si tu choisis « Transférer vers un nouvel appareil » dans l’app, tes fichiers enregistrés uniquement sur ton appareil sont déposés temporairement dans notre stockage chez Cloudflare (UE). Ils sont chiffrés en AES-256 sur ton appareil avant l’envoi ; la clé provient d’un code de transfert que seul ton ancien appareil affiche et que nous ne recevons jamais. Nous ne pouvons donc pas lire le contenu. Le paquet est lié à ton compte, n’est pas décompté de ton espace de stockage et est supprimé automatiquement après la reprise, en cas d’annulation ou au plus tard après 7 jours.
  • Fiche personnelle avec données de santé (art. 9, par. 2, let. a RGPD, consentement explicite) : uniquement si tu crées une fiche personnelle. Les détails figurent à la section 9.

3. Lieu de stockage et serveur

Toutes les données personnelles sont traitées et stockées exclusivement sur des serveurs situés dans l'Union européenne. Le serveur de base de données se trouve à Francfort-sur-le-Main, en Allemagne (prestataire : Neon, Inc., région UE). L'hébergement est assuré par Vercel Inc. (réseau Edge UE).

4. Sous-traitants

Nous travaillons avec les prestataires suivants, avec lesquels des contrats de sous-traitance (CST) ont été conclus conformément à l'art. 28 du RGPD :

  • Vercel Inc. (États-Unis, Edge Francfort) – Hébergement de l'application web. Clauses contractuelles types utilisées.
  • Neon, Inc. (États-Unis, Francfort) – Base de données PostgreSQL dans la région UE eu-central-1. Clauses contractuelles types utilisées.
  • Cloudflare, Inc. (États-Unis, région UE) – Stockage d'objets (R2) pour les fichiers envoyés (images, documents, audio, vidéo). Lieu de stockage UE. Clauses contractuelles types utilisées. Sur demande, les fichiers peuvent rester uniquement sur ton propre appareil et ne sont alors pas stockés chez FamPrio ; les autres ne peuvent alors pas les voir.
  • Resend, Inc. (États-Unis) – E-mails transactionnels (e-mails de bienvenue, de réinitialisation de mot de passe, d'invitation et de notification). Clauses contractuelles types utilisées.
  • Zoho Corporation (Inde, centre de données UE) – Boîte de réception des e-mails entrants info@famprio.com.
  • Stripe Payments Europe Ltd. (Irlande, UE) – Traitement des paiements, si le forfait Plus est souscrit. Traité uniquement à des fins de paiement.
  • Apple Distribution International Ltd. (Irlande, UE) – Gestion des achats intégrés sur iOS, connexion avec Apple (vérification de votre identifiant Apple) via le compte Apple et distribution des notifications push sur iPhone et iPad (Apple Push Notification service). Le contenu de la notification est transmis à Apple sans chiffrement.
  • Google Ireland Ltd. (Irlande, UE) – Gestion des achats intégrés sur Android via Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irlande, UE et États-Unis) – uniquement si tu lances toi-même l'import de l'agenda : avec ton autorisation expresse, nous récupérons une seule fois les rendez-vous de ton Google Agenda (accès en lecture seule, portées « voir la liste des agendas » et « voir les rendez-vous »). La clé d'accès est révoquée auprès de Google immédiatement après l'import et n'est jamais conservée chez nous ; il n'y a ni synchronisation permanente ni accès en arrière-plan. Nous enregistrons le titre, l'horaire et le lieu du rendez-vous ainsi que – uniquement si tu coches expressément la case – la note. Nous ne reprenons ni les participants, ni les adresses e-mail, ni les pièces jointes, ni les liens de visioconférence. Google agit ici en tant que responsable de traitement distinct et non comme notre sous-traitant ; le traitement aux États-Unis repose sur la certification de Google au titre du cadre de protection des données UE-États-Unis. Nous utilisons ces données exclusivement pour la fonction agenda de FamPrio (exigence « Limited Use » de Google) et ne les transmettons pas à des tiers.
  • MapTiler AG (Suisse) – Affichage de la carte, si une fonction de carte est utilisée. Pour la Suisse, il existe une décision d'adéquation de la Commission européenne (art. 45 RGPD) ; aucun instrument de protection supplémentaire n'est nécessaire.
  • Functional Software, Inc. (Sentry) (États-Unis) – Surveillance facultative des erreurs et de la stabilité, active uniquement si la surveillance est configurée. Transfert vers les États-Unis sur la base des clauses contractuelles types de l'UE.

Aucune donnée personnelle n'est transmise à des tiers à des fins de profilage ou de publicité personnalisée. Dans le forfait gratuit, nous affichons exclusivement nos propres renvois produits vers nos forfaits payants (voir la section 2 ci-dessus) — sans intégration de tiers, sans partenaire publicitaire et sans cookies. Une liste complète des mesures techniques et organisationnelles (MTO) et un registre des activités de traitement selon l'art. 30 du RGPD sont consultables sur demande.

5. Cookies

Ce site utilise uniquement des cookies techniquement nécessaires (cookies de session pour la connexion). Ces cookies sont indispensables au fonctionnement du service et ne peuvent pas être désactivés. Ils sont supprimés automatiquement à la fin de la session, ou au plus tard après 7 jours.

Vercel Web Analytics et Vercel Speed Insights fonctionnent tous les deux sans cookies et ne collectent aucune donnée personnelle. Ils mesurent uniquement le nombre agrégé de pages vues par route ainsi que des indicateurs techniques de performance (Core Web Vitals : LCP, INP, CLS, TTFB). Aucun consentement n'est donc nécessaire.

L'auto-promotion dans le forfait gratuit (voir la section 2) est diffusée sans cookies et sans pixel de suivi. Les utilisateurs Plus ne voient aucun renvoi de ce type.

6. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Après la suppression d'un compte, toutes les données associées sont entièrement supprimées dans un délai de 30 jours. Les sauvegardes sont renouvelées au plus tard après 30 jours.

Les messages du chat sont supprimés automatiquement 21 jours après leur envoi et ne sont plus consultables dans l'application à partir de ce moment ; les enregistrements sont définitivement effacés une semaine plus tard. Les fichiers joints sont supprimés dès 7 jours. Les avis de la boîte de réception — qui contiennent le début d'un message — disparaissent selon le même délai de 21 jours, tous les autres avis après 90 jours. Les messages épinglés et mis en favori sont conservés jusqu'à ce que vous retiriez le marquage.

Les données pertinentes sur le plan fiscal (factures, justificatifs de paiement) sont conservées pendant 10 ans conformément au § 147 du code fiscal allemand (AO).

7. Tes droits

Tu as à tout moment le droit :

  • d'accéder à tes données enregistrées (art. 15 RGPD)
  • de faire corriger des données inexactes (art. 16 RGPD)
  • de supprimer tes données (« droit à l'oubli », art. 17 RGPD)
  • de limiter le traitement (art. 18 RGPD)
  • à la portabilité des données (art. 20 RGPD)
  • de t'opposer au traitement (art. 21 RGPD)
  • de retirer un consentement donné, avec effet pour l'avenir (art. 7, par. 3, RGPD)

Pour exercer tes droits, écris à : info@famprio.com

Libre-service : Tu peux déclencher toi-même l'export de tes données (art. 20) et la suppression de ton compte (art. 17), directement dans la rubrique « Mes données ». La suppression du compte se fait avec un délai de réflexion de 30 jours, pendant lequel tu peux annuler la démarche à tout moment. Les propriétaires de famille doivent d'abord transmettre le rôle de propriétaire, pour que la famille ne se retrouve pas sans personne référente.

Indépendamment de cela, tu as le droit de déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. En Rhénanie-du-Nord-Westphalie, il s'agit de la Déléguée régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW).

8. Droits des enfants, protection des mineurs et autorité parentale

FamPrio s'adresse aux familles et permet aux titulaires de l'autorité parentale d'inviter des enfants comme membres de la famille. Pour les enfants de moins de 16 ans, l'art. 8 du RGPD s'applique : le traitement des données personnelles suppose le consentement explicite du titulaire de l'autorité parentale.

Toute personne qui invite un enfant mineur confirme activement, lors du processus d'invitation, qu'elle détient l'autorité parentale (responsabilité parentale selon les § 1626 et suivants du code civil allemand BGB, ou un pouvoir équivalent) sur l'enfant. Cette confirmation vaut consentement au sens du droit de la protection des données selon l'art. 8 du RGPD. Les personnes sans autorité parentale ne peuvent inviter des mineurs qu'avec l'accord écrit préalable du titulaire de l'autorité parentale.

La communauté pour adultes est accessible uniquement aux personnes âgées de 18 ans et plus. Les mineurs sont empêchés par le système d'entrer dans les espaces de la communauté ou d'y créer du contenu.

9. Fiche personnelle et données de santé

Dans ta fiche personnelle, tu peux enregistrer des informations qui peuvent être importantes au quotidien ou en cas d'urgence. Tous les champs sont facultatifs : taille, poids, groupe sanguin, allergies, antécédents médicaux, médicaments (nom, dosage, fréquence, heures de prise), médecin traitant (nom, téléphone, e-mail), contacts d'urgence, assurance maladie, ainsi que des champs personnalisés et des notes. Beaucoup de ces informations sont des données concernant la santé (art. 4, point 15 RGPD) et relèvent donc des catégories particulièrement protégées de l'art. 9, par. 1 RGPD. Nous sommes responsables du traitement pour l'enregistrement et la mise à disposition de la fiche – y compris lorsque tu saisis des informations sur des proches (considérant 18 RGPD).

Base juridique : nous traitons les données de santé de la fiche exclusivement sur la base d'un consentement explicite (art. 9, par. 2, let. a en liaison avec l'art. 6, par. 1, let. a RGPD). Avant le premier enregistrement de données de santé, nous recueillons ce consentement séparément dans l'app. À titre de preuve (art. 7, par. 1 RGPD), nous enregistrons quand, par qui et pour qui il a été donné et quelle version du texte de consentement a été affichée ; cette preuve ne contient elle-même aucune donnée de santé. Le consentement est facultatif : tu peux utiliser toutes les autres fonctions de FamPrio sans fiche. Tu peux le retirer à tout moment en supprimant la fiche dans l'app ou en nous écrivant à info@famprio.com. Le retrait vaut pour l'avenir ; le traitement effectué jusque-là reste licite (art. 7, par. 3 RGPD). Les noms et coordonnées des contacts d'urgence et du médecin traitant ne sont pas des données de santé ; nous les traitons pour que toi et les personnes avec qui tu partages puissiez joindre les bonnes personnes en cas d'urgence (art. 6, par. 1, let. f RGPD). Préviens tes contacts d'urgence que tu les as ajoutés.

Fiches pour d'autres personnes : les adultes d'un foyer peuvent aussi créer une fiche pour des membres du foyer sans compte propre, par exemple pour des enfants ou pour une grand-mère. Pour les enfants de moins de 16 ans, le consentement est donné par le titulaire de l'autorité parentale (cf. art. 8 RGPD ; §§ 1626 et 1629 du Code civil allemand, BGB). Tu ne peux créer une fiche pour une personne adulte que si elle est elle-même d'accord ou si tu es légalement habilité à la représenter, par exemple au titre d'un mandat de protection future ou en tant que tuteur ou curateur désigné par le tribunal avec les attributions correspondantes. Tu le confirmes dans l'app avant de saisir les premières données de santé. Informe la personne de sa fiche et de la présente politique de confidentialité. La personne concernée – ou son représentant légal – peut s'adresser directement à nous à tout moment, même sans compte propre, et exercer tous les droits prévus à la section 7. Si elle s'oppose à la fiche ou retire son consentement, nous supprimons les données de santé.

C'est toi qui décides qui voit la fiche : une nouvelle fiche n'est partagée avec personne. Pour chaque groupe d'informations – par exemple les médicaments ou les contacts d'urgence – tu choisis si des personnes précises, un foyer entier ou un Circle (un groupe de foyers reliés) peuvent les voir. Si tu partages avec un foyer ou un Circle, toutes les personnes qui en font partie à ce moment-là voient les informations – y compris celles qui le rejoignent plus tard. Tu peux retirer tout partage à tout moment ; dès lors, ces personnes n'ont plus accès aux informations dans FamPrio. Nous ne pouvons pas récupérer ce que quelqu'un a vu auparavant et noté ou photographié. Ne partage donc ces informations qu'avec des personnes en qui tu as vraiment confiance. Les destinataires sont exclusivement les personnes avec qui tu partages et, pour le fonctionnement technique, nos sous-traitants mentionnés à la section 4. Nous ne transmettons pas les fiches aux services de secours, aux médecins, aux caisses d'assurance maladie, aux assureurs, aux employeurs ni à d'autres tiers, nous ne les utilisons pas pour la publicité, le profilage ou des analyses par IA et nous ne les vendons pas.

Protection et lieu de stockage : les informations sont stockées sur nos serveurs dans l'UE (base de données chez Neon à Francfort-sur-le-Main, voir sections 3 et 4). Avant leur écriture dans la base de données, nous les chiffrons en plus au niveau de l'application (AES-256-GCM) ; la transmission est également chiffrée. Il ne s'agit pas d'un chiffrement de bout en bout : notre serveur déchiffre les informations pour les afficher à toi et aux personnes avec qui tu les as partagées. Nous ne consultons pas nous-mêmes les fiches, sauf si tu nous le demandes expressément (par exemple au support) ou si la loi nous y oblige. Dans l'app pour iPhone et iPad, l'accès est en outre protégé par un verrouillage avec Face ID, Touch ID ou le code de ton appareil. Cette vérification est effectuée uniquement par iOS sur ton appareil ; FamPrio apprend seulement si elle a réussi et ne reçoit aucune donnée biométrique.

Rappels de médicaments : si tu les actives, l'app les programme comme notifications locales sur ton appareil, et c'est l'appareil lui-même qui les déclenche. Pour cela, nous n'envoyons aucun message via notre serveur ni via le service push d'Apple. Selon tes réglages iOS, la notification – par exemple le nom du médicament – peut être visible sur l'écran verrouillé. Tu peux masquer l'aperçu dans les réglages iOS, sous « Notifications ».

Historique des modifications : pour qu'on puisse savoir qui a modifié quoi et quand, nous enregistrons pour chaque modification l'heure, la personne qui l'a faite, le champ concerné ainsi que l'ancienne et la nouvelle valeur. Les entrées sont uniquement ajoutées, jamais modifiées après coup. L'historique fait partie de la fiche, il est chiffré de la même manière et relève du même consentement.

Durée de conservation : la fiche et son historique des modifications restent enregistrés jusqu'à ce que tu supprimes la fiche, retires ton consentement ou que le compte ou le profil concerné soit supprimé. Ils sont ensuite effacés de notre base de données ; ils disparaissent des sauvegardes au plus tard au bout de 30 jours (voir section 6). Si tu supprimes seulement certaines informations, leurs valeurs antérieures restent dans l'historique des modifications jusqu'à la suppression de la fiche. Nous conservons ensuite la preuve du consentement (sans données de santé) uniquement aussi longtemps que nécessaire pour nous défendre contre des actions en justice, au maximum trois ans (art. 17, par. 3, let. e RGPD).

Tes droits : tu peux consulter, rectifier et supprimer la fiche dans l'app à tout moment. En outre, tous les droits de la section 7 s'appliquent, en particulier l'accès (art. 15), la rectification (art. 16), l'effacement (art. 17), la limitation (art. 18), la portabilité (art. 20) et le retrait du consentement (art. 7, par. 3 RGPD). Tu peux obtenir une copie de tes informations sur demande à info@famprio.com. Aucune décision automatisée ni aucun profilage n'ont lieu avec ces informations.

10. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité en cas de besoin. La version actuelle est toujours consultable sur famprio.com/datenschutz. En cas de modifications importantes, les utilisateurs inscrits sont informés par e-mail.