Politique de confidentialité

HappyNest permet à une famille de gérer un espace partagé appelé nid, comprenant notamment des profils de membres, un agenda, des tâches, des récompenses, des listes de courses, des repas, des recettes et des suggestions facultatives reposant sur l'intelligence artificielle. La présente politique explique quelles données sont traitées, pourquoi elles le sont, avec qui elles peuvent être partagées, pendant combien de temps elles sont conservées et comment exercer ses droits.

Responsable du traitement

Le responsable du traitement est Nadège Berson, entrepreneuse individuelle, établie en France.

Contact pour toute question ou demande relative aux données personnelles : contact@happynest-family.com

Utilisateurs et profils enfants

Le nid est créé et administré par un parent ou un représentant légal majeur. Le parent peut créer des profils pour les membres de son foyer, y compris des enfants.

Un profil enfant n'est pas un compte autonome. L'enfant dispose uniquement d'un accès limité aux fonctions prévues pour lui. L'accès aux informations personnelles, aux paramètres du nid ainsi qu'aux fonctions de modification, d'exportation et de suppression est réservé au parent et protégé par un code parent.

Le parent est responsable des informations qu'il ajoute au sujet des membres de sa famille. Il doit disposer de l'autorité nécessaire pour renseigner les données de ses enfants et informer les autres membres adultes concernés. HappyNest n'est pas destiné à permettre à un enfant de créer seul un compte ou un nid.

Données traitées

Selon les fonctions utilisées, HappyNest peut traiter les catégories suivantes.

• Prénoms ou pseudonymes, rôles familiaux, avatars, dates de naissance ou tranches d'âge des membres.
• Code du nid, identifiants techniques de session et association entre un appareil et un nid.
• Événements d'agenda, disponibilités, tâches, habitudes, récompenses et validations.
• Listes de courses, menus, recettes, préférences alimentaires et allergies éventuellement renseignées.
• Textes, photographies ou enregistrements vocaux transmis volontairement pour créer un élément ou demander une suggestion.
• Messages et informations envoyés au support ou au moyen de la fonction de retour utilisateur.
• Informations techniques de sécurité pouvant être reçues par les infrastructures, telles que la date d'une requête, un identifiant de session, l'adresse IP, la version de l'application ou les erreurs techniques.

HappyNest ne vend pas les données personnelles, ne diffuse pas de publicité ciblée et n'utilise pas les données familiales à des fins de prospection commerciale.

HappyNest ne demande pas l'accès à la position précise de l'appareil. Les éventuelles informations météorologiques reposent sur une localisation générale définie par le service, sans suivi continu de l'utilisateur.

Finalités et bases juridiques

Fourniture du service

Les données du nid sont traitées pour créer l'espace familial, synchroniser son contenu entre les appareils autorisés et fournir les fonctions demandées par le parent. Pour les données propres au parent, le traitement est nécessaire à la fourniture du service demandé. Pour les informations relatives aux autres membres, le traitement repose sur l'intérêt légitime consistant à fournir au parent l'outil d'organisation familiale qu'il a demandé, sous réserve des droits et intérêts des personnes concernées.

Fonctions d'intelligence artificielle

Les fonctions d'intelligence artificielle sont facultatives et ne sont activées qu'après un choix exprès du parent. Ce consentement peut être retiré à tout moment dans les paramètres.

Lorsque les données transmises révèlent une information de santé, par exemple une allergie ou une contrainte médicale, leur traitement par l'intelligence artificielle repose sur le consentement explicite du parent ou de la personne concernée.

Notifications et autorisations de l'appareil

Les rappels et notifications locales sont utilisés après l'autorisation donnée dans les réglages de l'appareil. Le microphone, l'appareil photo et la photothèque ne sont sollicités que lorsque l'utilisateur choisit une fonction qui en a besoin. Ces autorisations peuvent être refusées ou retirées sans empêcher l'utilisation des autres fonctions de HappyNest.

Support, sécurité et obligations légales

Les demandes d'assistance sont traitées afin de répondre aux utilisateurs. Des données techniques strictement nécessaires peuvent être utilisées pour sécuriser le service, diagnostiquer les erreurs et prévenir les abus. Ces traitements reposent sur l'intérêt légitime de HappyNest à maintenir un service fiable et sécurisé. Certaines informations peuvent aussi être conservées lorsqu'une obligation légale l'exige ou pour constater, exercer ou défendre des droits en justice.

Utilisation de l'intelligence artificielle

Lorsque le parent active ces fonctions, HappyNest transmet uniquement les informations nécessaires à la demande effectuée. Il peut s'agir du texte saisi ou dicté, d'une photographie choisie, des prénoms ou pseudonymes, rôles et âges utiles à une suggestion familiale, des événements nécessaires à une suggestion d'organisation, ou des préférences alimentaires, allergies, menus et recettes nécessaires à une proposition de repas.

Il est recommandé d'utiliser des prénoms ou pseudonymes et de ne jamais transmettre de diagnostic médical, document de santé, secret, mot de passe ou information sans rapport avec la demande.

Les réponses produites sont de simples propositions qui doivent être vérifiées et confirmées par l'utilisateur. Elles ne constituent pas une décision juridique, médicale ou administrative. Aucune décision produisant un effet juridique ou un effet similaire n'est prise automatiquement.

Les requêtes sont transmises à OpenAI par l'intermédiaire d'une fonction serveur de HappyNest. La clé privée donnant accès au service n'est pas destinée à être intégrée dans l'application distribuée.

D'après les conditions applicables à l'API OpenAI à la date de la présente politique, les données envoyées par l'API ne sont pas utilisées pour entraîner les modèles, sauf activation volontaire d'un partage par HappyNest. Certaines requêtes de texte ou d'image peuvent être conservées par OpenAI pendant un maximum de 30 jours à des fins de prévention des abus, sauf lorsqu'une configuration de conservation nulle est applicable.

HappyNest ne conserve pas séparément le contenu brut de la requête d'intelligence artificielle, sauf si son résultat est ensuite volontairement validé et enregistré dans le nid.

Reconnaissance vocale

Lorsque l'utilisateur dicte une information, l'enregistrement peut être traité par le service de reconnaissance vocale du système d'exploitation, selon ses réglages et ses propres conditions de confidentialité, ou par le service de transcription d'OpenAI lorsque le traitement système n'est pas disponible.

HappyNest reçoit le texte transcrit. L'enregistrement audio n'est pas enregistré dans le nid et n'est conservé que pendant le temps nécessaire à la transcription. Avant la première utilisation, l'application indique quel type de traitement vocal est susceptible d'être utilisé.

Hébergement et destinataires

Les données sont accessibles uniquement aux membres autorisés du même nid selon leur rôle, à Nadège Berson et aux personnes expressément autorisées lorsqu'une intervention de support ou de sécurité est nécessaire, ainsi qu'aux prestataires techniques indispensables au fonctionnement du service.

• Supabase, pour l'authentification technique, la base de données, la synchronisation et les fonctions serveur. Le projet est hébergé dans la région AWS Europe Irlande (eu-west-1).
• OpenAI, pour les fonctions facultatives d'intelligence artificielle et certaines transcriptions vocales.
• Apple ou Google, lorsque le service de reconnaissance vocale du système d'exploitation est utilisé.
• Le service technique r.jina.ai, lorsqu'un utilisateur demande l'importation d'une recette à partir d'une adresse internet. Seuls l'adresse saisie et le contenu public de la page concernée lui sont transmis.

Ces prestataires ne doivent recevoir que les données nécessaires à la mission qui leur est confiée.

Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque ces transferts ont lieu, HappyNest s'appuie sur les mécanismes prévus par la réglementation, notamment une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, accompagnées lorsque nécessaire de mesures de protection complémentaires. Une description des garanties applicables peut être demandée à l'adresse de contact.

Durées de conservation

Une donnée peut exceptionnellement être conservée plus longtemps lorsqu'une obligation légale l'impose ou lorsqu'elle est nécessaire à la défense de droits en justice. Elle est alors isolée des données utilisées couramment.

Partage au sein du nid

Les membres autorisés peuvent consulter les informations rendues visibles dans leur nid conformément à leur rôle. Le parent demeure administrateur du nid. Les profils enfants ne peuvent pas accéder aux paramètres, aux informations personnelles détaillées ni aux fonctions de modification, d'exportation ou de suppression protégées par le code parent.

Le code du nid et le code parent doivent rester confidentiels et ne doivent être communiqués qu'aux personnes autorisées.

Sécurité

HappyNest met en œuvre des mesures adaptées à la nature des données, notamment des communications chiffrées, une séparation logique des nids, des règles d'accès selon le rôle parent ou enfant, la protection des opérations sensibles par le code parent, le contrôle des fonctions serveur et des droits d'accès à la base, la limitation des données transmises et des sauvegardes encadrées.

Aucun service ne pouvant garantir une sécurité absolue, les utilisateurs doivent protéger leur appareil, leur code parent et le code de leur nid. En cas de violation susceptible d'engendrer un risque pour les personnes, HappyNest applique les obligations de notification prévues par la réglementation.

Droits des personnes

Selon la situation, chaque personne concernée peut demander l'accès à ses données, leur rectification ou leur effacement, la limitation du traitement, la portabilité des données fournies, l'opposition aux traitements reposant sur un intérêt légitime et le retrait de son consentement à tout moment. Le retrait du consentement n'affecte pas la licéité des traitements effectués auparavant.

Pour un enfant, ces droits sont normalement exercés par le parent ou le représentant légal. Un enfant capable de discernement peut également contacter HappyNest ; la demande sera traitée d'une manière adaptée à son âge et à la situation.

Les demandes peuvent être envoyées à contact@happynest-family.com. Des informations strictement nécessaires peuvent être demandées afin de vérifier l'identité ou l'autorité du demandeur. Une réponse est apportée en principe dans un délai d'un mois, avec possibilité de prolongation dans les conditions prévues par le RGPD.

Une réclamation peut également être adressée à la Commission nationale de l'informatique et des libertés (CNIL — www.cnil.fr).

Suppression du nid

Le parent peut demander la suppression définitive de son nid depuis les paramètres de l'application. Cette suppression concerne l'ensemble des données privées rattachées au nid et entraîne la déconnexion des appareils associés. Les contenus éventuellement rendus publics sont supprimés ou anonymisés selon les modalités indiquées ci-dessus.

Une procédure de suppression reste disponible depuis la page publique indiquée sur la fiche de l'application ou en écrivant à l'adresse de contact. La suppression définitive est différente de la simple déconnexion d'un appareil ou de l'effacement local de l'application.

Modification de la politique

Cette politique peut être modifiée pour tenir compte de l'évolution du service ou de la réglementation. Lorsqu'une modification affecte de manière importante l'utilisation des données, les utilisateurs en sont informés dans l'application avant son entrée en vigueur. Un nouveau consentement est demandé lorsque cela est juridiquement nécessaire.