Aller au contenu principal

Politique de confidentialité

À jour : juin 2026

1. Responsable du traitement

Max Bauer (Entrepreneur individuel)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Finalités et bases légales du traitement

  • Exécution du contrat (art. 6, par. 1, point b, RGPD) : Mise à disposition des fonctions de l'application (calendrier, tâches, discussion, budget, recettes, documents, galerie, etc.) ainsi que gestion des comptes familiaux et des membres.
  • Chat et messages (art. 6, par. 1, point b, RGPD) : nous conservons le texte de vos messages, les fichiers joints, qui les a écrits, à qui ils ont été envoyés et quand ils ont été lus. Le chat n'est pas chiffré de bout en bout. La transmission est chiffrée, mais le message se trouve en clair sur notre serveur : nous pourrions techniquement le lire. Nous ne le faisons pas, sauf pour la vérification automatique du langage injurieux (voir le point suivant) et lorsqu'un message nous est signalé. Si l'aperçu dans les notifications est activé, un extrait est transmis à Apple sur iPhone et iPad (voir les notifications push).
  • Vérification automatique des contenus du chat (art. 6, par. 1, point f, RGPD, protection des enfants et des jeunes) : chaque message écrit passe par un filtre de mots automatique. Les expressions détectées sont remplacées par des astérisques ; ce n'est qu'en cas de correspondance que l'original inchangé est également conservé, afin de pouvoir examiner l'incident. Seul le texte est vérifié — les photos, les vidéos et les messages vocaux ne sont pas vérifiés automatiquement. Dans la communauté des adultes et dans les messages directs, un manquement grave peut entraîner un blocage automatique et temporaire ; il s'agit d'une décision automatisée au sens de l'art. 22 RGPD. Vous pouvez vous y opposer à tout moment et demander un réexamen par une personne : info@famprio.com. Il n'y a pas de blocage automatique dans les espaces familiaux et thématiques, ni dans le chat des rendez-vous et des emplois du temps.
  • Authentification et sécurité des sessions (art. 6, par. 1, point f, RGPD) : Cookies de session techniquement nécessaires pour une connexion sécurisée.
  • Traitement des paiements (art. 6, par. 1, point b, RGPD) : Traitement des données de paiement via Stripe Payments Europe Ltd., Dublin (Irlande) pour les paiements sur le web, ou via Apple (achat intégré sur iOS) ou Google (Google Play Billing, Android) pour les achats via les magasins d'applications, dès que les paiements sont activés.
  • Analyse du produit et mesure des performances (art. 6, par. 1, point f, RGPD) : Statistiques d'utilisation anonymisées via Vercel Web Analytics et Vercel Speed Insights (les deux sans cookies, sans données personnelles, sans suivi entre sites). On ne collecte que le nombre de pages vues par route et des indicateurs techniques de performance (temps de chargement, Core Web Vitals).
  • Communauté pour adultes 18+ (art. 6, par. 1, point f, RGPD) : Exploitation d'un espace communautaire fermé, réservé uniquement aux personnes majeures. Vérification de l'âge via le compte parent ; les enfants et les ados sont exclus par le système.
  • Partage de position (art. 6, par. 1, point a, RGPD) : Uniquement avec le consentement explicite de l'appareil. Aucune conservation sans accord actif.
  • Affichage de la carte (art. 6, par. 1, point f, RGPD) : Si tu ouvres une fonction de carte, les cartes sont chargées via MapTiler ; à cette occasion, des données de connexion techniquement nécessaires (par ex. l'adresse IP) sont transmises au serveur de tuiles.
  • Notifications push (art. 6, par. 1, points a/b, RGPD) : Si elles sont activées, on envoie des avis concernant les rendez-vous, les tâches et les nouveaux messages. La distribution se fait techniquement via le service push du fabricant de ton navigateur ou de ton appareil (par ex. Google, Apple, Mozilla). Dans le navigateur, le contenu est chiffré pour ce service ; seul un point de terminaison push anonyme y est traité. En revanche, dans notre application pour iPhone et iPad, la notification est transmise à Apple sans chiffrement : elle contient le texte de l'avis, le prénom de la personne qui envoie et, pour les messages du chat, les 140 premiers caractères en aperçu.
  • Surveillance des erreurs et de la stabilité (art. 6, par. 1, point f, RGPD) : Si elle est activée, on utilise Sentry pour repérer les erreurs techniques (les cookies et les en-têtes d'authentification sont alors masqués), afin d'améliorer la stabilité de l'application.
  • Auto-promotion dans le forfait gratuit (art. 6, par. 1, point f, RGPD, intérêt légitime) : Dans le forfait gratuit, nous affichons exclusivement des renvois vers nos propres fonctions payantes (actuellement le forfait Plus). Il s'agit de renvois vers nos propres produits, sans intégration de tiers : aucun partenaire publicitaire, aucune transmission de données, aucun traitement de données supplémentaire, aucun profilage, aucun ciblage comportemental, aucun suivi entre sites. Aucune publicité tierce n'est diffusée. Les utilisateurs Plus bénéficient du service sans ce type de renvois.
  • Informations sur l'appareil et l'affichage (art. 6, par. 1, point f, RGPD) : Dans l'app, nous enregistrons, en lien avec votre compte, quel appareil vous utilisez et quelle est la taille de son affichage (taille de l'écran et de la fenêtre, densité de pixels, marges de sécurité, orientation ; pour les installations depuis l'App Store, en plus le nom de modèle du fabricant). Vous pouvez consulter ces informations vous-même à tout moment dans les réglages. Pour traiter les demandes d'assistance, nous pouvons également les consulter — cela permet d'attribuer un problème d'affichage au bon appareil sans que vous ayez à rechercher des données techniques. Aucun profilage ni aucun suivi lié à l'appareil n'a lieu. Ces informations sont supprimées lorsque vous supprimez votre compte.

3. Lieu de stockage et serveur

Toutes les données personnelles sont traitées et stockées exclusivement sur des serveurs situés dans l'Union européenne. Le serveur de base de données se trouve à Francfort-sur-le-Main, en Allemagne (prestataire : Neon, Inc., région UE). L'hébergement est assuré par Vercel Inc. (réseau Edge UE).

4. Sous-traitants

Nous travaillons avec les prestataires suivants, avec lesquels des contrats de sous-traitance (CST) ont été conclus conformément à l'art. 28 du RGPD :

  • Vercel Inc. (États-Unis, Edge Francfort) – Hébergement de l'application web. Clauses contractuelles types utilisées.
  • Neon, Inc. (États-Unis, Francfort) – Base de données PostgreSQL dans la région UE eu-central-1. Clauses contractuelles types utilisées.
  • Cloudflare, Inc. (États-Unis, région UE) – Stockage d'objets (R2) pour les fichiers envoyés (images, documents, audio, vidéo). Lieu de stockage UE. Clauses contractuelles types utilisées.
  • Resend, Inc. (États-Unis) – E-mails transactionnels (e-mails de bienvenue, de réinitialisation de mot de passe, d'invitation et de notification). Clauses contractuelles types utilisées.
  • Zoho Corporation (Inde, centre de données UE) – Boîte de réception des e-mails entrants info@famprio.com.
  • Stripe Payments Europe Ltd. (Irlande, UE) – Traitement des paiements, si le forfait Plus est souscrit. Traité uniquement à des fins de paiement.
  • Apple Distribution International Ltd. (Irlande, UE) – Gestion des achats intégrés sur iOS, connexion avec Apple (vérification de votre identifiant Apple) via le compte Apple et distribution des notifications push sur iPhone et iPad (Apple Push Notification service). Le contenu de la notification est transmis à Apple sans chiffrement.
  • Google Ireland Ltd. (Irlande, UE) – Gestion des achats intégrés sur Android via Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Irlande, UE et États-Unis) – uniquement si tu lances toi-même l'import de l'agenda : avec ton autorisation expresse, nous récupérons une seule fois les rendez-vous de ton Google Agenda (accès en lecture seule, portées « voir la liste des agendas » et « voir les rendez-vous »). La clé d'accès est révoquée auprès de Google immédiatement après l'import et n'est jamais conservée chez nous ; il n'y a ni synchronisation permanente ni accès en arrière-plan. Nous enregistrons le titre, l'horaire et le lieu du rendez-vous ainsi que – uniquement si tu coches expressément la case – la note. Nous ne reprenons ni les participants, ni les adresses e-mail, ni les pièces jointes, ni les liens de visioconférence. Google agit ici en tant que responsable de traitement distinct et non comme notre sous-traitant ; le traitement aux États-Unis repose sur la certification de Google au titre du cadre de protection des données UE-États-Unis. Nous utilisons ces données exclusivement pour la fonction agenda de FamPrio (exigence « Limited Use » de Google) et ne les transmettons pas à des tiers.
  • MapTiler AG (Suisse) – Affichage de la carte, si une fonction de carte est utilisée. Pour la Suisse, il existe une décision d'adéquation de la Commission européenne (art. 45 RGPD) ; aucun instrument de protection supplémentaire n'est nécessaire.
  • Functional Software, Inc. (Sentry) (États-Unis) – Surveillance facultative des erreurs et de la stabilité, active uniquement si la surveillance est configurée. Transfert vers les États-Unis sur la base des clauses contractuelles types de l'UE.

Aucune donnée personnelle n'est transmise à des tiers à des fins de profilage ou de publicité personnalisée. Dans le forfait gratuit, nous affichons exclusivement nos propres renvois produits vers nos forfaits payants (voir la section 2 ci-dessus) — sans intégration de tiers, sans partenaire publicitaire et sans cookies. Une liste complète des mesures techniques et organisationnelles (MTO) et un registre des activités de traitement selon l'art. 30 du RGPD sont consultables sur demande.

5. Cookies

Ce site utilise uniquement des cookies techniquement nécessaires (cookies de session pour la connexion). Ces cookies sont indispensables au fonctionnement du service et ne peuvent pas être désactivés. Ils sont supprimés automatiquement à la fin de la session, ou au plus tard après 7 jours.

Vercel Web Analytics et Vercel Speed Insights fonctionnent tous les deux sans cookies et ne collectent aucune donnée personnelle. Ils mesurent uniquement le nombre agrégé de pages vues par route ainsi que des indicateurs techniques de performance (Core Web Vitals : LCP, INP, CLS, TTFB). Aucun consentement n'est donc nécessaire.

L'auto-promotion dans le forfait gratuit (voir la section 2) est diffusée sans cookies et sans pixel de suivi. Les utilisateurs Plus ne voient aucun renvoi de ce type.

6. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Après la suppression d'un compte, toutes les données associées sont entièrement supprimées dans un délai de 30 jours. Les sauvegardes sont renouvelées au plus tard après 30 jours.

Les messages du chat sont supprimés automatiquement 21 jours après leur envoi et ne sont plus consultables dans l'application à partir de ce moment ; les enregistrements sont définitivement effacés une semaine plus tard. Les fichiers joints sont supprimés dès 7 jours. Les avis de la boîte de réception — qui contiennent le début d'un message — disparaissent selon le même délai de 21 jours, tous les autres avis après 90 jours. Les messages épinglés et mis en favori sont conservés jusqu'à ce que vous retiriez le marquage.

Les données pertinentes sur le plan fiscal (factures, justificatifs de paiement) sont conservées pendant 10 ans conformément au § 147 du code fiscal allemand (AO).

7. Tes droits

Tu as à tout moment le droit :

  • d'accéder à tes données enregistrées (art. 15 RGPD)
  • de faire corriger des données inexactes (art. 16 RGPD)
  • de supprimer tes données (« droit à l'oubli », art. 17 RGPD)
  • de limiter le traitement (art. 18 RGPD)
  • à la portabilité des données (art. 20 RGPD)
  • de t'opposer au traitement (art. 21 RGPD)
  • de retirer un consentement donné, avec effet pour l'avenir (art. 7, par. 3, RGPD)

Pour exercer tes droits, écris à : info@famprio.com

Libre-service : Tu peux déclencher toi-même l'export de tes données (art. 20) et la suppression de ton compte (art. 17), directement dans la rubrique « Mes données ». La suppression du compte se fait avec un délai de réflexion de 30 jours, pendant lequel tu peux annuler la démarche à tout moment. Les propriétaires de famille doivent d'abord transmettre le rôle de propriétaire, pour que la famille ne se retrouve pas sans personne référente.

Indépendamment de cela, tu as le droit de déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données. En Rhénanie-du-Nord-Westphalie, il s'agit de la Déléguée régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW).

8. Droits des enfants, protection des mineurs et autorité parentale

FamPrio s'adresse aux familles et permet aux titulaires de l'autorité parentale d'inviter des enfants comme membres de la famille. Pour les enfants de moins de 16 ans, l'art. 8 du RGPD s'applique : le traitement des données personnelles suppose le consentement explicite du titulaire de l'autorité parentale.

Toute personne qui invite un enfant mineur confirme activement, lors du processus d'invitation, qu'elle détient l'autorité parentale (responsabilité parentale selon les § 1626 et suivants du code civil allemand BGB, ou un pouvoir équivalent) sur l'enfant. Cette confirmation vaut consentement au sens du droit de la protection des données selon l'art. 8 du RGPD. Les personnes sans autorité parentale ne peuvent inviter des mineurs qu'avec l'accord écrit préalable du titulaire de l'autorité parentale.

La communauté pour adultes est accessible uniquement aux personnes âgées de 18 ans et plus. Les mineurs sont empêchés par le système d'entrer dans les espaces de la communauté ou d'y créer du contenu.

9. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité en cas de besoin. La version actuelle est toujours consultable sur famprio.com/datenschutz. En cas de modifications importantes, les utilisateurs inscrits sont informés par e-mail.