Politique de confidentialité

En résumé

• My Family Hub sert à organiser un foyer. Les contenus que vous y créez sont visibles par les membres de votre foyer, et par personne d’autre.
• Aucune publicité, aucun traceur publicitaire, aucune revente de données.
• Aucune mesure d’audience, aucun outil de suivi comportemental, aucun outil de rapport de plantage tiers dans l’application.
• Family Assistant transmet réellement à un prestataire d’intelligence artificielle le texte, la dictée ou le contexte de repas que vous lui soumettez. Google Calendar échange également les calendriers et événements que vous choisissez de connecter.
• Vous pouvez exporter vos données et supprimer votre compte depuis l’application, sans passer par nous.

1. Qui traite vos données

Le responsable du traitement est Nicolas Squeren, personne physique éditant My Family Hub à titre non professionnel. C’est lui qui décide des finalités et des moyens des traitements décrits ici.

Contact pour toute question ou demande relative à vos données : support@my-family-hub.fr.

L’adresse postale et le téléphone de l’éditeur ne sont pas publiés : le service n’est exploité par aucune société et ces coordonnées sont personnelles. Elles sont détenues par l’hébergeur du site, dans les conditions prévues par la réglementation — voir les mentions légales.

2. Ce site web

Le site my-family-hub.fr est un site de présentation, composé de pages statiques. Il ne dépose aucun cookie, n’utilise aucune mesure d’audience et ne propose aucun espace de connexion. Le consulter ne crée aucun compte et n’associe aucune donnée à votre personne.

Comme tout site, il est servi par un hébergeur — alwaysdata — qui tient des journaux techniques d’accès pour son exploitation et sa sécurité. Nous ne les exploitons pas et n’en tirons aucune analyse d’audience.

Tout le reste de cette page concerne l’application mobile Android.

3. Pourquoi nous traitons vos données, et sur quel fondement

Chaque traitement du service, sa raison d’être, son fondement juridique, qui le reçoit et combien de temps il est conservé :

Aucun de ces traitements ne repose aujourd’hui sur une obligation légale particulière. Si une obligation de ce type devenait applicable, cette page serait mise à jour.

Vous pouvez retirer à tout moment le consentement donné aux notifications, en les désactivant dans les réglages Android ou dans l’application. Le retrait ne remet pas en cause ce qui a été envoyé avant.

4. Votre compte

Créer un compte exige une adresse e-mail et un mot de passe, et la confirmation de cette adresse. Le mot de passe n’est jamais conservé en clair.

Le prénom, l’avatar et l’anniversaire sont facultatifs. L’anniversaire est limité au jour et au mois : l’année n’est jamais demandée, et votre âge ne peut donc pas en être déduit.

Votre adresse e-mail n’est pas montrée aux autres membres de votre foyer. Votre prénom, votre avatar et votre anniversaire le sont.

5. Votre foyer, et ce que « partagé » veut dire

Un compte appartient au maximum à un foyer. On y entre par une invitation privée créée par un membre, jamais par une recherche ou un annuaire. Il n’existe aucun contenu public dans My Family Hub, ni entre foyers.

À l’intérieur d’un foyer, en revanche, tout est partagé : le nom du foyer, la liste des membres et l’ensemble des contenus créés sont visibles par tous les membres authentifiés du même foyer. C’est le but du produit — mais cela a une conséquence à connaître : ce que vous écrivez dans un mémo ou un rendez-vous, les autres membres le lisent.

Les champs libres peuvent contenir ce que vous choisissez d’y saisir. Le service ne peut pas empêcher qu’une information sensible s’y retrouve : elle sera traitée comme le reste du contenu familial.

Google Calendar

La connexion à Google Calendar est facultative. Si vous l’activez, Family Hub demande un accès en lecture seule, récupère la liste de vos calendriers et affiche dans le foyer les événements de ceux que vous choisissez. Family Hub ne peut ni créer, ni modifier, ni supprimer un événement Google.

Les autorisations et la synchronisation sont traitées sur notre serveur. Aucun jeton Google n’est enregistré dans l’application. Désactiver un calendrier supprime ses événements du cache Family Hub ; déconnecter le compte supprime la connexion, le cache et le jeton serveur. Vos événements d’origine restent dans Google Calendar.

6. Repas et préférences alimentaires

Vous choisissez les informations que vous souhaitez renseigner. Les aliments à éviter peuvent notamment correspondre à des préférences, à des allergies ou à des intolérances. Ils servent uniquement à adapter les propositions de repas, dans votre foyer, et sont transmis au prestataire d’IA lorsque vous demandez une idée de menu.

My Family Hub ne fournit pas de conseil médical. Les suggestions de repas ne constituent pas une garantie d’absence d’allergène et doivent être vérifiées lorsque cela est nécessaire.

7. Images

Une image jointe à un mémo est enregistrée dans un espace de stockage privé au foyer, chez notre hébergeur de données. Elle n’est accessible qu’aux membres du foyer et disparaît avec le mémo ou avec le foyer.

Vous choisissez les images une par une. Sur Android 13 et suivants, l’application ne demande aucune autorisation d’accès à votre galerie : le sélecteur du système ne lui transmet que l’image retenue. Sur les versions plus anciennes d’Android, le sélecteur exige encore une autorisation de lecture du stockage — c’est une contrainte du système, et l’application ne s’en sert que pour l’image que vous désignez.

8. Family Assistant

Family Assistant transforme, à votre demande explicite, une phrase ou une courte dictée en propositions structurées : un rendez-vous, un article de courses, un mémo, une idée de repas. Vous voyez la proposition, vous pouvez la corriger, et rien n’est enregistré dans votre foyer avant que vous ne validiez.

Ces propositions sont produites par un modèle d’intelligence artificielle. Elles peuvent contenir des erreurs et doivent être vérifiées avant validation.

Mode texte

Sont transmis à notre serveur, puis au prestataire d’IA Mistral AI : le texte que vous saisissez, la langue, la date et le fuseau horaire, ainsi qu’un contexte familial limité et utile à la demande — par exemple les prénoms des membres et les catégories existantes, pour que la proposition tombe au bon endroit.

Ne sont pas transmis : votre adresse e-mail, votre mot de passe, vos jetons de session, ni le contenu d’un autre foyer.

Le texte envoyé et la réponse brute du modèle ne sont pas conservés dans notre base. Nous conservons en revanche des métadonnées techniques sans contenu, décrites au point 3.

Mode voix

Quand vous choisissez « Parler », l’application demande l’accès au micro et enregistre au maximum 60 secondes dans un fichier temporaire sur votre téléphone. Cet audio est transmis, via notre serveur, à Mistral AI pour être transcrit. La transcription vous est rendue sous forme de texte modifiable, puis suit exactement le parcours du mode texte.

Le fichier audio local est supprimé une fois lu, que la transcription réussisse ou échoue. Ni l’audio ni la transcription brute ne sont conservés dans notre base.

Mode photo

La reconnaissance d’images est actuellement désactivée. Aucune image n’est transmise à un prestataire d’IA : les demandes de ce type sont refusées côté serveur, avant même d’atteindre le prestataire. Si cette fonctionnalité est réactivée un jour, cette politique sera mise à jour avant son activation.

L’application déclare une autorisation d’accès à l’appareil photo, destinée à cette fonctionnalité. Elle n’est jamais demandée ni utilisée tant que le mode photo reste désactivé — Android ne l’accorde qu’au moment où une fonction s’en sert.

9. Prestataires

Nous faisons appel aux prestataires suivants, et à eux seuls. Chacun n’intervient que pour la fonction indiquée.

• Supabase — authentification, base de données, stockage des images et fonctions serveur. C’est là que vivent votre compte et les contenus de votre foyer.
• Mistral AI, société française — génération des propositions de Family Assistant et transcription des dictées. Appelé uniquement depuis notre serveur, jamais directement depuis votre téléphone : aucune clé d’accès à ce service n’est embarquée dans l’application.
• Expo Push Service et Firebase Cloud Messaging (Google) — acheminement des notifications push.
• Google Calendar — connexion facultative et lecture des calendriers et événements que vous choisissez d’afficher dans Family Hub.
• Resend — envoi des e-mails de confirmation d’adresse et de réinitialisation de mot de passe.
• alwaysdata — hébergement de ce site web et de la boîte de réception support@my-family-hub.fr. Les messages que vous nous envoyez y sont donc stockés.

Il n’y a pas d’autre destinataire. Aucune donnée n’est vendue, louée, échangée, ni transmise à un annonceur ou à un courtier en données.

Mistral AI indique publiquement que les données transmises par son interface de programmation ne sont pas utilisées pour entraîner ses modèles. Nous rapportons cette information sans l’avoir vérifiée contractuellement pour notre propre compte, et nous ne revendiquons aucune option contractuelle particulière auprès de ce prestataire.

10. Combien de temps vos données sont conservées

La règle tient en trois phrases :

• Votre compte et votre profil sont conservés tant que le compte existe. Ils disparaissent lorsque vous le supprimez.
• Les contenus du foyer sont conservés jusqu’à ce que vous les supprimiez, ou jusqu’au départ du dernier membre.
• Les données purement techniques — jetons de notification, notifications déjà délivrées, invitations expirées, métadonnées d’usage — ont une durée cible propre, indiquée au point 3.

Aucun compte n’est jamais supprimé parce qu’il est ancien ou inutilisé. La suppression d’un compte est toujours une décision de son titulaire.

Ces règles sont définies et l’automatisme qui les applique est prêt, mais il n’est pas activé sur le service. Une intervention manuelle reste donc nécessaire et les durées techniques de 7, 90, 180 et 400 jours ne sont pas présentées comme des délais garantis.

Des copies techniques peuvent subsister temporairement dans les sauvegardes de nos prestataires d’hébergement, selon leur propre cycle. Elles ne servent jamais à maintenir un compte actif ni à reconstituer un profil, et nous ne pouvons pas promettre leur effacement instantané puisqu’il ne dépend pas de nous.

11. Exporter vos données

Depuis votre profil, « Exporter mes données » produit un fichier JSON sur votre téléphone, que vous choisissez ensuite de partager ou d’enregistrer où vous le souhaitez. Aucune copie n’est conservée sur nos serveurs : le fichier temporaire est effacé dès la fin du partage.

Le fichier contient vos données personnelles et les contenus du foyer auxquels vous avez déjà accès. Il exclut délibérément tout secret : mot de passe, sessions, jetons d’invitation, jetons de notification ou jetons Google. Pour Google Calendar, il contient les métadonnées de connexion et vos choix de calendriers, pas le cache des événements. Les images n’y figurent pas en tant que fichiers, seulement leurs références — vous les retrouvez dans l’application tant que votre compte existe.

Une fois le fichier enregistré ailleurs, sa protection ne dépend plus de nous : choisissez sa destination en conséquence.

12. Supprimer votre compte

La suppression se demande depuis l’application, ou par e-mail si vous n’y avez plus accès. Ce qui est supprimé, ce qui peut rester, et pourquoi, sont décrits en détail sur la page Supprimer mon compte.

Le point essentiel, résumé ici : si d’autres membres restent dans votre foyer,

• votre compte, votre profil et vos données personnelles sont supprimés ;
• les contenus familiaux partagés que vous aviez créés restent disponibles pour les autres membres, votre nom en étant retiré.

Si vous êtes le dernier membre, le foyer et l’ensemble de ses contenus, images comprises, sont supprimés.

13. Vos droits

Vous disposez, sur les données qui vous concernent, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la réglementation européenne.

Concrètement, aujourd’hui :

• Accès et portabilité — l’export décrit au point 11 est disponible à tout moment, sans demande préalable.
• Rectification — vos profil, contenus et préférences se modifient directement dans l’application.
• Effacement — la suppression du compte est disponible dans l’application, avec les limites décrites au point 12.
• Limitation et opposition — écrivez-nous ; ces demandes sont traitées manuellement.

Pour toute demande : support@my-family-hub.fr, de préférence depuis l’adresse e-mail de votre compte. Nous pourrons demander une vérification proportionnée avant d’agir. N’envoyez jamais votre mot de passe.

Les demandes relatives à vos droits sont traitées dans les délais prévus par la réglementation applicable. My Family Hub étant édité par une personne seule, aucun délai commercial plus court n’est promis.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française.

14. Comptes réservés aux adultes

La création et l’utilisation d’un compte My Family Hub sont réservées aux personnes majeures (18 ans ou plus). L’application n’est pas conçue pour qu’un enfant crée son propre compte : elle ne comporte ni mode enfant, ni contrôle parental, ni contenu éducatif, et elle est déclarée comme telle sur les magasins d’applications.

Un adulte peut en revanche saisir dans son foyer des informations concernant ses enfants ou d’autres membres mineurs de sa famille : un prénom, un anniversaire, un rendez-vous, une tâche. Ces informations sont alors traitées comme le reste du contenu familial, sous la responsabilité de l’adulte qui les saisit.

Chaque membre visible dans un foyer correspond à un compte adulte réel : il n’existe pas de « profil enfant » disposant d’un accès propre.

15. Sécurité

Les échanges entre l’application, nos serveurs et nos prestataires sont chiffrés en transit (HTTPS). L’accès aux données d’un foyer est contrôlé au niveau de la base elle-même, et pas seulement dans l’application : un membre d’un autre foyer ne peut pas lire vos données, même en contournant l’interface. La session est stockée dans l’espace sécurisé du système Android, exclu des sauvegardes.

Aucune clé d’accès sensible n’est embarquée dans l’application mobile ni dans ce site.

Il faut être honnête sur ce qui n’est pas fait : My Family Hub n’applique pas de chiffrement de bout en bout. Le service et ses prestataires sont techniquement en mesure d’accéder aux contenus stockés. Et aucun service ne peut promettre un risque nul.

16. Modifications de cette politique

Cette page porte une date de dernière mise à jour, en tête de document. Elle sera modifiée lorsque les fonctionnalités, les prestataires, les finalités ou les durées changeront.

Certaines fonctionnalités sont en préparation et ne sont pas actives — notamment la reconnaissance d’images de Family Assistant. Sa réactivation impliquera une mise à jour de cette politique avant son activation. Il en ira de même pour toute offre payante, qui n’existe pas à ce jour.