Politique de confidentialité

1. Introduction

Chez OurNest, la protection de votre vie privée est notre priorité absolue. En tant qu'application familiale, nous comprenons la sensibilité des données que vous nous confiez. Cette politique détaille comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Le responsable du traitement est Antoine TRAN, entrepreneur individuel exerçant sous le régime de la micro-entreprise sous le nom commercial MANTHIA, éditeur de l'application OurNest. Ses coordonnées complètes figurent dans nos mentions légales. Pour toute question relative à vos données, vous pouvez le contacter à dpo@ournest.fr, l'adresse dédiée aux données personnelles (aucun délégué à la protection des données n'a été formellement désigné).

2. Données Collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services :

• Identifiants : Nom, adresse email, mot de passe chiffré.
• Données familiales : Prénoms, rôles, photos de profil.
• Suivi bébé : Santé, sommeil, repas, croissance.
• Carnet de santé : Antécédents, allergies, traitements, vaccins, mesures et rendez-vous que vous consignez pour vous-même ou pour un proche. Si vous activez la rubrique Suivi du cycle : dates de règles, intensité du flux, et un journal quotidien facultatif (symptômes, humeur, note libre, indicateur de rapport sexuel). Voir la section 8.
• Gestion financière : Budgets et transactions saisis manuellement.
• Documents : Fichiers et médias importés dans le coffre-fort.
• Galerie photo : Photos, légendes et albums que vous importez, avec la date de prise de vue. Les métadonnées de localisation (coordonnées GPS) sont retirées des photos : nous ne conservons pas l'endroit où elles ont été prises.
• Localisation : Position géographique précise, uniquement lorsque vous activez le partage de position, déclenchez une alerte SOS, armez un trajet surveillé en cochant le partage de position, ou utilisez votre position pour créer un lieu ou un souvenir. Seule la dernière position connue est conservée, sans historique de déplacements (durées à la section 10).
• Message d'urgence, Trajet surveillé et Propositions : le texte d'une alerte d'urgence, son auteur, sa durée et la liste des membres qui l'ont vue (montrée à son seul auteur) ; pour un trajet surveillé, son libellé, ses horaires (départ, échéance, arrivée confirmée) et vos deux choix au départ, prévenir le cercle et partager votre position ; pour une proposition, sa question, sa date ou son « quand », son mot d'accompagnement, et la réponse et le commentaire de chacun. Vos messages d'alerte enregistrés et vos trajets habituels restent dans vos réglages personnels. Un trajet n'est visible du cercle que si vous choisissez de le prévenir, ou s'il déclenche une alerte. Si vous avez coché le partage de position en l'armant, la position de votre appareil est relevée au départ et devient votre dernière position connue dans ce cercle : les autres membres ne la voient que si vous partagez déjà votre position, ou si le trajet déclenche l'alerte. Votre dernière position connue leur est alors montrée pendant 2 heures, si une position est connue, puis reprise dès que vous confirmez votre arrivée, prolongez ou annulez le trajet. Les notifications d'une alerte d'urgence (celle d'un trajet comprise), l'annonce de l'arrivée d'un voyageur après une alerte et les rappels d'un trajet à son voyageur passent même si l'application est en sourdine, comme le SOS ; celles des propositions la respectent.
• Contacts & annuaire : Coordonnées des personnes que vous enregistrez (nom, téléphone, email, adresse, date de naissance).
• Agenda & organisation : Événements, listes, tâches et notes.
• Véhicules : Nom, type, marque, modèle, année, couleur, énergie et immatriculation des véhicules que vous ajoutez, kilométrage saisi, date du contrôle technique, notes, interventions avec leur coût, rappels et tâches, ainsi que les photos et justificatifs (factures) que vous y joignez.
• Animaux de compagnie : Fiche de l'animal (nom, espèce, race, sexe, couleur, date de naissance, stérilisation, numéros de puce et de passeport, alimentation, vétérinaire rattaché, notes), soins et vaccins avec leurs pièces jointes, pesées, activités et rappels, ainsi que sa photo.
• Cartes de fidélité : Nom de la carte et enseigne, numéro de la carte (dont l'application dessine le code-barres ou le QR code présenté en caisse), nom du titulaire, date d'expiration, notes, et le logo que vous déposez pour une carte hors catalogue. Une carte est partagée avec les membres du cercle qui ont accès au module, ou personnelle (visible de vous seul). Pour rester utilisables en magasin sans réseau, vos cartes sont aussi conservées sur votre appareil, qui les efface à la déconnexion ; le widget d'écran d'accueil n'affiche que leur nom, jamais leur numéro.
• Habitudes : Vos habitudes (nom, icône, couleur, objectif, unité, fréquence, heure de rappel) et vos pointages jour par jour, ou, pour une habitude à arrêter, le début du compteur sans rechute. Elles sont personnelles : les autres membres du cercle ne les voient pas. C'est vrai aussi d'une habitude que vous cherchez à arrêter, qui peut révéler une dépendance (tabac, alcool…) : elle ne déclenche jamais de rappel, pour que son nom ne s'affiche pas sur l'écran verrouillé. Un défi familial, lui, est visible de tout le cercle, avec la progression de chaque participant.
• Sport : Vos programmes d'entraînement (nom, description, exercices, séries, durées, répétitions, distances, charges prévues), privés ou partagés avec le cercle, et les exercices que vous ajoutez au catalogue du cercle. Vos séances (date, durée, activité, distance, effort ressenti, notes, exercices faits ou passés et charges soulevées) sont strictement personnelles : ni le cercle ni un administrateur n'y ont accès. Un programme partagé par code est recopié sans aucune de vos séances. Le nombre de pas par jour ne sera enregistré que si vous autorisez l'application à le lire depuis Health Connect ou Apple Santé, une fonction qui n'est pas encore proposée.
• Données de facturation (uniquement si votre cercle souscrit l'abonnement Premium) : dans notre registre des abonnements, le mode de souscription (web, Google Play ou App Store), la formule, l'état de l'abonnement, ses dates (période en cours, essai, résiliation), l'identifiant de l'abonnement et du client chez le prestataire de paiement, et le compte OurNest qui paie. Pour un paiement sur le web, Stripe collecte en outre le nom du cercle, l'email du payeur, l'adresse de facturation, un éventuel numéro de TVA et le moyen de paiement ; OurNest ne reçoit jamais vos coordonnées bancaires complètes. Pour un achat sur mobile, nous ne recevons de la boutique, via RevenueCat, que l'état de l'abonnement, jamais vos données de paiement.
• Données techniques : Adresse IP, type de navigateur, identifiants d'appareil pour les notifications push (pour la sécurité, le diagnostic et l'envoi des alertes).
• Mesure d'usage de l'offre Premium : lorsque vous atteignez une limite de l'offre gratuite, ouvrez la présentation de Premium ou commencez un achat, nous enregistrons l'identifiant de votre compte et de votre cercle, votre rôle dans le cercle, l'état de l'abonnement du cercle, le code de l'action ou de la limite atteinte, la plateforme (web, Android ou iOS) et la date. Aucun texte que vous saisissez n'est enregistré. Cette mesure sert à comprendre quelles limites gênent et à améliorer l'offre ; elle n'est ni partagée ni utilisée à des fins publicitaires.

3. Finalité et Base Légale

Le traitement de vos données repose sur plusieurs bases légales : l'exécution du contrat (fourniture du service), votre consentement explicite pour les catégories particulières de l'article 9 du RGPD (données concernant la santé et la vie sexuelle), et notre intérêt légitime pour la sécurité de l'application, la prévention de la fraude et le diagnostic des pannes. Vos données sont utilisées pour :

• La synchronisation en temps réel entre les membres de votre famille.
• La sécurisation de vos accès et la prévention de la fraude.
• L'envoi de notifications techniques ou d'alertes demandées par vous.
• L'envoi de relances que vous n'avez pas demandées, sur la base de notre intérêt légitime à vous aider à utiliser le service : un rappel d'inviter quelqu'un tant que vous êtes seul dans votre cercle, un message si vous n'avez pas ouvert l'application depuis deux semaines, et le résumé hebdomadaire de Noisette « Le point de la semaine » (section 5). Chacune se désactive dans vos réglages de notifications.
• La mesure d'usage de l'offre Premium (section 2), sur la base de notre intérêt légitime à améliorer le service.

4. Hébergement et Sous-traitants

Les serveurs de l'application et la base de données sont hébergés en France (o2switch). Les fichiers que vous importez (photos, documents) sont stockés chez Cloudflare, et plusieurs des services ci-dessous sont établis hors de France. Nous ne faisons appel qu'à des sous-traitants offrant des garanties de sécurité suffisantes. Voici la liste des services tiers susceptibles de traiter vos données :

• o2switch (France) — hébergement des serveurs et de la base de données.
• Cloudflare R2 (Cloudflare, Inc., États-Unis) — stockage des fichiers et médias importés (photos, documents). L'emplacement de stockage est choisi automatiquement par Cloudflare et n'est pas limité à l'Union européenne ; les transferts sont encadrés par des clauses contractuelles types. Les copies chiffrées des sauvegardes de la base de données sont conservées dans un espace distinct, situé dans l'Union européenne.
• Stripe — traitement des paiements de l'abonnement Premium souscrit depuis la version web et émission des factures. Ce service n'est pas utilisé dans l'application mobile.
• RevenueCat (données hébergées aux États-Unis, encadrées par des clauses contractuelles types) — gestion et validation des abonnements Premium souscrits depuis l'application mobile (Android / iOS).
• Google (Firebase Cloud Messaging) — acheminement des notifications push vers votre appareil.
• Google (Gemini API) — assistant IA « Noisette » (voir section 5) : lorsque vous l'utilisez, lorsqu'un membre l'appelle dans une discussion du Salon, et pour le résumé hebdomadaire « Le point de la semaine » tant que vous ne l'avez pas désactivé.
• Google (Firebase Authentication) — intermédiaire de la connexion « Continuer avec Google » et « Continuer avec Apple », si vous choisissez l'une de ces options. Firebase reçoit l'identité transmise par Google ou Apple (identifiant, adresse email, nom) et en garde un enregistrement de connexion dans notre projet Firebase. Nous supprimons cet enregistrement à l'effacement définitif de votre compte OurNest. Un compte effacé avant la mise en place de cette suppression automatique (automne 2026) peut en avoir gardé un : écrivez à dpo@ournest.fr pour qu'il soit supprimé.
• Apple (Sign in with Apple) — connexion avec votre identifiant Apple sur iPhone. Apple peut nous transmettre une adresse email relais à la place de la vôtre. À la suppression de votre compte, nous révoquons l'autorisation donnée à OurNest.
• KLIPY — catalogue de GIF animés du Salon. Vos recherches passent par nos serveurs, sans aucune donnée de compte ; les GIF affichés sont ensuite chargés par votre appareil depuis les serveurs de KLIPY, qui reçoivent alors votre adresse IP, comme tout serveur web.
• Open Food Facts — base collaborative de produits alimentaires (listes de courses, stock). Nos serveurs l'interrogent à partir du nom ou du code-barres d'un produit, sans aucune donnée de compte ; les photos de produits peuvent être chargées par votre appareil directement depuis ses serveurs, qui reçoivent alors votre adresse IP.
• Pusher — synchronisation en temps réel entre les membres de votre cercle, y compris l'acheminement des positions partagées et des alertes SOS vers les téléphones du cercle.
• OpenFreeMap (fonds de carte clairs) et VersaTiles (fonds de carte sombres) — affichage des fonds de carte (module Carte, carte de l'annuaire). Comme tout serveur web, ils reçoivent votre adresse IP et les portions de carte affichées à l'écran ; les positions des membres et les lieux de votre cercle ne leur sont jamais transmis.
• API Adresse (api-adresse.data.gouv.fr, service public de l'État français) — recherche d'adresse et conversion de coordonnées en adresse, sans aucune donnée de compte. Elle reçoit le texte des adresses que vous recherchez (lieux, agenda, annuaire, ou dictées à l'assistant Noisette) et, lorsque vous créez un souvenir rapide ou utilisez « ma position » dans le formulaire d'un lieu, votre position GPS précise. Dans l'annuaire, le texte envoyé est le plus souvent l'adresse d'un tiers : celle du contact que vous enregistrez. Les recherches faites dans les lieux, l'agenda et l'annuaire partent directement de votre appareil : comme tout serveur web, le service reçoit alors votre adresse IP. Celles dictées à Noisette passent par nos serveurs et ne lui transmettent pas votre adresse IP.
• MET Norway (Institut météorologique norvégien, données sous licence CC BY 4.0) — prévisions météo affichées dans le briefing du soir. Uniquement si votre cercle a désigné un domicile dans le module Carte : seules ses coordonnées arrondies (environ 1 km) sont transmises, sans aucune donnée de compte. Aucune requête n'est émise en l'absence de domicile désigné.
• Sentry (données hébergées dans l'Union européenne) — supervision technique et détection des erreurs de l'application (rapports de plantage). Ce service reçoit uniquement des données techniques (type d'erreur, appareil, version de l'application, et un identifiant interne de compte). Il est configuré pour exclure vos données personnelles (contenu des requêtes, informations de santé, localisation, coffre-fort, contacts).

Google Play et l'App Store ne figurent pas dans cette liste : pour un abonnement souscrit depuis l'application mobile, ce sont eux qui vendent l'abonnement et encaissent le paiement (voir nos CGV). Ils traitent vos données de paiement en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité ; nous n'en recevons, via RevenueCat, que l'état de l'abonnement.

Certains de ces sous-traitants peuvent être établis hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Assistant IA « Noisette » (Google Gemini)

Lorsque — et uniquement lorsque — vous utilisez l'assistant Noisette, le contenu de votre message ainsi que les données de votre cercle strictement nécessaires pour y répondre (par exemple l'événement, la liste ou l'article concerné) sont transmis à notre sous-traitant Google (Gemini API) afin de générer la réponse. Deux autres cas envoient des données à Google sans que vous ayez écrit à Noisette : quand un membre de votre cercle l'appelle dans une discussion du Salon, les 20 derniers messages de cette discussion lui sont transmis ; et le résumé hebdomadaire « Le point de la semaine », activé par défaut, lui transmet chaque dimanche les événements, articles de liste en attente, budget, péremptions et rappels de la semaine de votre cercle. Vous pouvez le désactiver dans vos réglages de notifications. Le contenu du coffre-fort ne lui est jamais transmis ; ce qu'il peut lire du carnet de santé est détaillé à la section 8. Pour les cartes de fidélité, Noisette ne reçoit que le nom de la carte, le nom du titulaire, la date d'expiration et le caractère personnel ou partagé de la carte : jamais son numéro ni son code, ni ses notes.

Si vous joignez une photo à un message pour Noisette (un ticket de caisse, une liste, une recette, un courrier…), elle est transmise à Google (Gemini API) pour ce seul message, afin que Noisette puisse la lire. Avant l'envoi, nos serveurs la réduisent et en retirent les métadonnées (dont la position où elle a été prise). OurNest ne la conserve pas : elle n'est enregistrée ni sur nos serveurs ni dans l'historique de la conversation, qui ne garde que le fait qu'une photo était jointe et ce que Noisette en a tiré. Évitez d'y joindre un document médical d'adulte (ordonnance, résultat d'analyse) : Noisette ne l'exploite pas, mais la photo est tout de même transmise. Dans l'Espace bébé, une page du carnet de santé de l'enfant peut servir à noter ses mesures de croissance, que vous relisez avant qu'elles soient enregistrées. Un document PDF joint de la même façon suit les mêmes règles (transmis pour ce seul message, jamais conservé par OurNest), à une différence près : il est transmis tel quel, avec les métadonnées qu'il contient éventuellement (nom de l'auteur, logiciel utilisé).

Quand un membre adulte interroge Noisette sur un enfant, les données Baby Nest utiles à la réponse (activités, sommeil, repas, croissance, jalons) peuvent lui être transmises, comme toute autre donnée du cercle.

Noisette est destinée aux adultes : le rôle Enfant prédéfini n'y a pas accès et ne reçoit pas le résumé hebdomadaire. Un administrateur qui crée un rôle personnalisé décide lui-même des accès de ce rôle, Noisette comprise.

Ce traitement s'effectue sur l'offre payante de Google, qui prévoit contractuellement que vos données ne sont pas utilisées pour entraîner les modèles d'IA et encadre les éventuels transferts hors Union européenne (clauses contractuelles types). Google peut toutefois conserver les messages transmis et les réponses générées pendant une durée limitée, aux seules fins de détecter les abus de son service et de respecter ses obligations légales. Les échanges avec Noisette restent limités à votre cercle, ne sont jamais partagés avec d'autres familles ni revendus.

Si vous utilisez la saisie vocale (pour dialoguer avec Noisette ou dicter une note), la reconnaissance vocale est assurée par le service de reconnaissance vocale intégré à votre appareil (par exemple Google sur Android ou Apple sur iOS), selon les paramètres de votre système d'exploitation. Pour qu'il reconnaisse mieux les noms propres, l'application lui indique, avec la dictée, une courte liste de noms de votre cercle (prénoms des membres et des enfants, animaux, listes, rangements, véhicules). OurNest ne reçoit ni n'enregistre l'audio.

6. Partage et Non-Commercialisation

Zéro revente : Nous ne vendons, n'échangeons ni ne louons jamais vos données à des sociétés tierces. Vos données ne sont accessibles qu'aux membres que vous avez invités dans votre cercle familial et, de manière restreinte et sécurisée, à nos administrateurs pour la maintenance technique.

Lien public d'un album photo : c'est la seule façon de montrer un album à une personne extérieure au cercle. Il n'est créé que si vous le demandez, pour un album visible de toute la famille, et permet à quiconque dispose de l'adresse de consulter les photos de cet album (les 100 plus récentes) dans un navigateur, sans compte. Il est retiré des moteurs de recherche, et vous pouvez le révoquer à tout moment. Il cesse aussi de fonctionner si l'album est supprimé ou n'est plus visible de toute la famille. Au départ de tout membre du cercle, les liens publics des albums du cercle sont renouvelés (ceux des albums qu'il avait créés sont révoqués) : l'ancienne adresse ne fonctionne plus, et le nouveau lien est à transmettre aux personnes invitées.

Autres liens publics, créés seulement si vous le demandez et révocables à tout moment : la fiche d'urgence d'un dossier santé (allergies, traitements en cours, groupe sanguin, contacts d'urgence — ce que vous choisissez d'y montrer), consultable sans compte par quiconque dispose du lien ou de son QR code, pour les secours ; et le lieu partagé du module Carte, dont le lien montre ce lieu à qui le reçoit. Ces pages sont retirées des moteurs de recherche.

7. Données concernant les enfants

OurNest permet aux parents de suivre des informations relatives à leurs enfants (santé, croissance, sommeil, repas, photos, localisation). Ces données sont saisies et gérées par les membres adultes du cercle familial, sous leur responsabilité et leur autorité parentale. Elles relèvent de catégories particulièrement sensibles : nous les traitons avec une vigilance renforcée, ne les partageons jamais en dehors de votre cercle et ne les utilisons à aucune fin commerciale.

Un enfant peut disposer de son propre compte dans le cercle ; ses droits y sont limités. En particulier, le rôle Enfant prédéfini n'a pas accès à l'assistant Noisette, destiné aux adultes (section 5) ; un rôle personnalisé a les accès que l'administrateur du cercle lui donne.

8. Carnet de santé et suivi du cycle

Le carnet de santé est une rubrique facultative. Vous y tenez un dossier par personne : un membre du cercle qui a un compte, ou un proche qui n'en a pas (un enfant, un parent âgé). Il ne contient que ce que vous y saisissez vous-même : antécédents, allergies et réactions, traitements, vaccins, mesures et rendez-vous.

Le suivi du cycle menstruel est une rubrique de ce dossier, désactivée par défaut, que la personne concernée active elle-même. Une fois activée, elle enregistre les dates de règles, l'intensité du flux, et un journal quotidien facultatif : symptômes, humeur, note libre et indicateur de rapport sexuel. Les estimations (prochaines règles, fenêtre de fertilité) sont recalculées à l'affichage et ne sont jamais stockées. Elles sont indicatives et ne constituent ni un avis médical, ni un moyen de contraception.

Qui y a accès. Un dossier n'est jamais visible par tout le cercle : l'accès se donne dossier par dossier, personne par personne, et se retire de la même façon. Chaque consultation est inscrite dans un journal d'accès que vous pouvez consulter depuis le dossier. L'indicateur de rapport sexuel fait exception à tout le reste : il n'est lisible que par la personne concernée, jamais par quelqu'un à qui elle a pourtant ouvert son dossier.

Comment elles sont protégées. Les informations rédigées librement sont chiffrées dans notre base : notes, descriptions, réactions allergiques, et pour le cycle les symptômes, l'humeur, la note du jour et l'indicateur de rapport sexuel. Les dates et l'intensité du flux sont conservées en clair, car elles servent à afficher votre calendrier.

Elles ne sortent pas d'OurNest, sauf par la fiche d'urgence publique si vous en créez le lien (section 6), et lorsque vous interrogez vous-même l'assistant Noisette sur un dossier auquel vous avez accès : il peut alors lire les vaccins, les mesures et ce que montre la fiche d'urgence de ce dossier (allergies, traitements en cours, groupe sanguin, don d'organes), transmis à Google dans les conditions de la section 5, et chaque lecture d'un dossier partagé est inscrite à son journal d'accès. L'historique médical, les notes, les documents et le suivi du cycle lui restent inaccessibles : rien ne les lui expose et il lui est explicitement interdit de les traiter. Elles sont exclues des rapports d'erreur envoyés à Sentry comme de notre journal interne des erreurs : si une requête du carnet de santé échoue, ce journal n'en garde que la forme (l'action appelée, le code de l'erreur et le nom des champs envoyés), jamais leur contenu (section 10). Les rappels envoyés sur votre téléphone ne contiennent aucune information de santé : ils indiquent seulement que vous avez un rappel dans votre carnet.

Retrait et suppression. Ces informations relèvent des catégories particulières de l'article 9 du RGPD. Nous les traitons sur la base de votre consentement explicite, donné en activant la rubrique. Vous pouvez la désactiver à tout moment, effacer un épisode ou un jour de journal — cette suppression est immédiate —, ou supprimer le dossier entier. La suppression de votre compte efface l'ensemble dans les conditions de la section 10.

9. Vos Droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données. Vous pouvez également vous opposer au traitement ou demander sa limitation. Pour exercer ces droits, écrivez à dpo@ournest.fr, ou utilisez directement l'application : Paramètres › Sécurité › Télécharger mes données vous remet un fichier (JSON) de vos données, et Paramètres › Sécurité › Supprimer mon compte en programme l'effacement (section 10).

Ce fichier contient : votre compte et vos préférences, vos cercles et votre rôle, vos appareils (type et dates, sans leur jeton), votre carnet de santé et votre suivi du cycle, vos habitudes, défis et séances de sport, vos messages du Salon, alertes, trajets et propositions, votre dernière position partagée, vos échanges écrits avec Noisette, vos notes, listes, rangements, lieux, albums, contacts, documents du coffre-fort, cartes de fidélité et comptes de budget personnels, vos disponibilités et cycles de travail, vos signalements, vos notifications et l'historique de l'abonnement que vous avez payé. Les contenus partagés avec le cercle (événements, recettes, véhicules, animaux…) restent au cercle et n'y figurent pas ; les photos et documents y sont décrits (nom, type, taille, date), sans le fichier lui-même. Aucun mot de passe ni jeton n'y figure.

Lorsqu'un traitement repose sur votre consentement (notamment les données de santé), vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

10. Conservation des Données

Nous conservons vos données tant que votre compte est actif.

Suppression de votre compte. Elle se demande depuis Paramètres › Sécurité › Supprimer mon compte. Votre compte est aussitôt déconnecté de tous vos appareils, masqué sur la carte, et ses trajets surveillés en cours sont annulés ; il reste restaurable pendant un délai de grâce de 30 jours : en vous reconnectant, touchez « Restaurer ». La restauration ne réactive ni le partage de position ni un abonnement souscrit sur le web, résilié lors de la demande. Depuis le même écran, « Supprimer définitivement maintenant » efface le compte immédiatement. Sinon, l'effacement a lieu lors du passage quotidien qui suit l'échéance, soit entre 30 et 31 jours après la demande. Le cercle dont vous étiez le seul membre (en dehors d'enfants sans connexion) est effacé en même temps que votre compte, avec son contenu. Si vous vous connectiez avec Google ou Apple, l'enregistrement de connexion conservé dans notre projet Firebase Authentication est supprimé au même moment (voir section 4).

Ce qui est conservé après l'effacement, et pourquoi :

• le contenu que vous avez partagé avec votre cercle (événements, recettes, photos d'albums partagés…) y reste, sans être rattaché à votre compte ; vos messages du Salon, vos alertes et vos propositions y restent aussi, avec votre nom tel qu'il était, pour que la conversation garde son sens pour les autres membres, et suivent la conservation du Salon (2 ans ; sans Premium, ceux de plus de 3 mois sont archivés, c'est-à-dire conservés mais verrouillés) et de ces modules (section ci-dessous) ;
• les lignes du journal d'accès des dossiers de santé d'autres personnes que vous avez consultés gardent votre nom 365 jours ; celles du journal du coffre-fort, 90 jours : ces journaux servent aux titulaires à savoir qui a consulté leurs données ;
• le journal des actions d'administration garde la trace de la suppression, votre adresse email y étant masquée, pendant 24 mois ;
• vos signalements (rapports de bug) sont anonymisés : seule leur description reste, sans votre compte, ni la capture d'écran, ni les informations techniques ; ils sont effacés 90 jours après leur traitement ;
• ce que notre journal des erreurs techniques a gardé d'une requête qui a échoué peut y rester jusqu'à 7 jours, la trace de l'erreur jusqu'à 30 jours, sans plus être rattachée à votre compte (voir ci-dessous) ;
• l'historique d'un abonnement Premium, détaché de votre compte, pour nos obligations comptables (voir « Abonnement Premium » ci-dessous) ;
• les sauvegardes de la base de données, chiffrées, conservées sur notre serveur en France et en copie chez Cloudflare R2 dans l'Union européenne pour rétablir le service après un incident, s'effacent par rotation : aucune copie n'est gardée plus de 28 jours. Votre compte effacé peut donc y figurer jusqu'à 28 jours après son effacement.

Compte bloqué par notre équipe : il ne permet plus de vous connecter, donc plus d'utiliser l'écran de suppression. Pour en demander l'effacement, écrivez à dpo@ournest.fr depuis l'adresse email du compte.

Autres durées : un compte dont l'adresse email n'est jamais vérifiée est effacé au bout de 30 jours ; les notifications lues sont effacées au bout de 30 jours, les autres au bout de 90 ; vos échanges avec Noisette au bout de 6 mois ; les événements passés de l'agenda et les messages du Salon au bout de 2 ans, avec ou sans Premium. Sans Premium, ceux de plus de 3 mois sont archivés : ils sont conservés sur nos serveurs, mais verrouillés et consultables seulement si le cercle repasse en Premium, jusqu'à leur suppression à 2 ans. Une personne qui gère le calendrier peut supprimer cet historique archivé à tout moment.

Journal des erreurs techniques : quand un appel de l'application à notre serveur échoue (erreur du serveur, ou certains refus), nous en gardons une trace pour diagnostiquer la panne : l'action appelée, désignée par son modèle d'adresse et non par l'adresse réelle, le code et la nature de l'erreur, sa durée, l'heure, la version et la plateforme de l'application, votre identifiant de compte et de cercle. Ni votre adresse IP ni le message technique de l'erreur n'y sont enregistrés. Ce que la trace garde du contenu de la requête et de la réponse dépend du module concerné :

• carnet de santé, Baby Nest, coffre-fort, notes, Salon, agenda, fiches de l'annuaire, cartes de fidélité, habitudes, message d'urgence, trajet surveillé, propositions, Noisette, note du jour et signalements : seulement la forme de l'appel, c'est-à-dire le nom des champs envoyés et de ceux en erreur, jamais leur valeur ni le nom d'un fichier ;
• notifications de paiement reçues de Stripe ou de RevenueCat : aucun contenu ;
• autres modules (budget, listes, stock, recettes, galerie, véhicules, animaux, entretien, sport, carte, cercle, compte…) : le contenu de la requête et de la réponse, limité à quelques kilo-octets, qui peut comprendre des données personnelles. Vos mots de passe, codes, jetons de connexion et clés en sont toujours retirés, ainsi que les champs d'identité et de coordonnées (email, téléphone, adresse, date de naissance, position, IBAN…) ; un fichier envoyé n'y figure que par son nom, son type et sa taille.

Ce journal est hébergé sur notre serveur en France et n'est consultable que par l'équipe technique d'OurNest. Ce qu'il garde du contenu des requêtes est effacé au bout de 7 jours, la trace de l'erreur au bout de 30 jours.

Positions : seule la dernière position connue de chaque membre est conservée. Si vous passez en mode invisible, elle est effacée automatiquement au-delà de 24 heures, lors du nettoyage quotidien (soit au plus 48 heures). Une position qui n'est plus mise à jour est supprimée au bout de 30 jours, quel que soit votre réglage de partage. Vous pouvez aussi effacer la vôtre immédiatement depuis la carte (réglages de partage).

Message d'urgence, Trajet surveillé et Propositions : les alertes retombées (levées ou expirées), les trajets clos (arrivée confirmée, annulés ou expirés) et les propositions closes sont effacés définitivement au bout de 30 jours, avec les accusés de lecture et les réponses. Le délai court depuis leur fin, jamais depuis leur création. Une proposition transformée en événement laisse cet événement au calendrier, qui suit la conservation de l'agenda.

Corbeille photo : une photo supprimée de la galerie reste restaurable pendant 30 jours, puis elle est effacée définitivement, fichier compris. Vous pouvez aussi la supprimer définitivement plus tôt depuis la corbeille. La suppression d'un album efface immédiatement ses photos, sans passer par la corbeille.

Cartes de fidélité : une carte supprimée est effacée immédiatement, logo déposé compris. Au départ d'un membre du cercle (ou à la suppression de son compte), ses cartes personnelles sont supprimées. Ses cartes partagées restent au cercle, rattachées à un autre membre.

Habitudes : une habitude supprimée est effacée immédiatement avec tout son historique. Au départ d'un membre du cercle (ou à la suppression de son compte), ses habitudes personnelles sont supprimées. Ses pointages de défi sont archivés, car ils font partie du score commun de la famille ; à la suppression du compte, ils restent dans l'historique du défi sans plus être rattachés à son nom.

Sport : au départ d'un membre du cercle (ou à la suppression de son compte), ses séances et ses programmes privés dans ce cercle sont supprimés. Ses pas quotidiens appartiennent à son compte, pas au cercle : s'il reste membre d'un autre cercle, ils y sont transférés ; ils ne sont supprimés qu'à son départ de son dernier cercle ou à la suppression de son compte. Ses programmes partagés restent au cercle, rattachés à un administrateur — ou sont supprimés s'il n'y reste aucun administrateur capable de se connecter.

Mesure d'usage de l'offre Premium : chaque enregistrement est effacé au bout de 365 jours. À votre départ d'un cercle, ceux de ce cercle ne sont plus rattachés à votre compte ; à la suppression de votre compte, aucun ne l'est plus.

Abonnement Premium : à la suppression de votre compte, vous n'y apparaissez plus comme payeur dans notre registre des abonnements ; la ligne de l'abonnement, elle, reste rattachée au cercle, comme historique de son abonnement et pour nos obligations comptables, et elle est effacée avec le cercle à sa suppression définitive. Les factures et les données détenues par Stripe, Google ou Apple sont conservées par eux selon leurs propres politiques et leurs obligations légales : la suppression de votre compte OurNest ne les efface pas.

Abonnement en cours à la suppression de votre compte (ou à votre départ du cercle pour lequel vous payez) : un abonnement souscrit sur le web est résilié automatiquement à la fin de la période en cours. Un abonnement souscrit sur Google Play ou l'App Store ne peut pas être résilié par OurNest : résiliez-le vous-même depuis la gestion des abonnements de votre compte Google Play ou Apple, sans quoi la boutique continue de le facturer (voir nos CGV, article 7).

Vous pouvez supprimer votre compte à tout moment depuis Paramètres › Sécurité › Supprimer mon compte dans l'application, ou en nous écrivant à dpo@ournest.fr, dans les conditions décrites en tête de cette section.

11. Cookies et traceurs

Dans l'application mobile OurNest : aucun traceur. Votre session est conservée dans le stockage local de l'appareil, ce qui est strictement nécessaire au fonctionnement du service et ne requiert pas votre consentement.

Sur le site public ournest.fr (pages de présentation, tarifs, pages légales), nous utilisons le pixel de mesure Meta (Facebook / Instagram) afin de savoir quelles publicités amènent des visiteurs vers OurNest. Il dépose un cookie (_fbp) et transmet à Meta Platforms Ireland Limited l'adresse de la page consultée. Meta agit ici en responsable conjoint et exploite ces données pour ses propres finalités publicitaires.

Nous y utilisons également Google Analytics (Google Ireland Limited) pour mesurer la fréquentation du site : nombre de visiteurs, pages consultées, sources de trafic. Cet outil dépose également des cookies et transmet ces données à Google.

Ces traceurs reposent exclusivement sur votre consentement : ils ne sont déposés qu'après votre accord explicite, jamais avant. Le refus est aussi simple que l'acceptation, et n'a aucune conséquence sur l'accès au site ou au service. Votre choix est conservé 6 mois, puis la question vous est reposée ; vous pouvez en changer à tout moment via le lien « Cookies » en bas de chaque page du site.

Ces traceurs ne sont jamais chargés dans l'application mobile, ni sur les pages de votre compte (agenda, santé, coffre-fort, budget…), ni pour un utilisateur connecté. Nous n'utilisons aucun autre cookie de mesure ou de publicité, et nous n'affichons aucune publicité dans OurNest.

12. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (France) ou de votre autorité de contrôle locale.

13. Contact

Pour toute question relative à vos données, écrivez à notre contact données personnelles : dpo@ournest.fr