Déclaration de confidentialité

Qui est responsable

Silvio Rainoldi. Contact : [e-mail à compléter]

Sur ton appareil

Ces données restent dans le navigateur de ton téléphone. Les prénoms et les mois de naissance ne le quittent jamais ; le reste n’arrive sur notre serveur que comme décrit plus bas :

• ta famzy : adultes, prénoms et mois de naissance des enfants, noms et taille des chiens, poussette, moyens de transport, minutes maximum et lieu de départ ;
• les modifications pour un seul jour et les préréglages (par exemple « avec les grands-parents ») ;
• les plans que tu enregistres avec « On y va » ;
• la langue choisie (cookie famzy_lang) et si tu as fermé l’invitation aux notifications.

Si tu choisis ton domicile avec la position du téléphone, nous l’arrondissons au carré de 1 km sur le téléphone même, avant qu’elle ne le quitte.

Quand tu demandes des propositions

Pour calculer propositions, météo et temps de trajet, l’app envoie à notre serveur le carré de 1 km, l’âge des enfants et la taille des chiens ce jour-là, et les minutes maximum. Ils servent à la réponse et nous ne les enregistrons pas, mais ils peuvent apparaître dans les journaux des requêtes (voir plus bas).

Sur notre serveur

C’est seulement quand tu enregistres ta famzy que nous créons un utilisateur anonyme, sans nom ni e-mail. Nous gardons :

• un identifiant aléatoire, avec la date de création et de dernière utilisation ;
• l’empreinte (hash SHA-256) du cookie de session, jamais le cookie lui-même ;
• le profil : le carré de 1 km du domicile et le nom du lieu choisi, le nombre d’adultes, l’année de naissance des enfants, la taille des chiens et s’ils ont le museau court, poussette, moyens de transport, minutes maximum et langue ;
• si tu actives les notifications : l’adresse et les clés que le navigateur crée pour les recevoir, la date de la dernière remise et les erreurs, ainsi qu’un journal des notifications envoyées (date, type, lieux proposés) ;
• les plans pour lesquels tu choisis « Me prévenir » : lieu, jour, moment et créneau ;
• les signalements que tu envoies sur un lieu, de façon anonyme.

Dans la base de données, il n’y a jamais de noms, de dates de naissance complètes, d’adresses, d’e-mails, de numéros de téléphone ni d’adresses IP.

À quoi elles servent

Seulement à faire fonctionner famzy : des propositions adaptées à ceux qui viennent, la notification du jeudi avec les sorties du week-end, le rappel de 7:30 pour un plan, l’export et la suppression. Pas de publicité, pas de profils marketing, pas de vente de données.

Cookies et statistiques

Pas d’analytics, pas de publicité, aucun traçage. Il n’y a que deux cookies techniques : __session (HttpOnly, valable seulement pour /api, créé quand tu enregistres ta famzy) et famzy_lang (la langue). C’est pourquoi il n’y a pas de bannière de cookies (guide du PFPDT sur les cookies, v1.1).

Combien de temps

• Utilisateur anonyme et profil : jusqu’à ce que tu les supprimes.
• Cookie de session : 400 jours, renouvelé à chaque utilisation.
• Inscription aux notifications : supprimée quand le service push indique qu’elle n’existe plus (404 ou 410), après 5 erreurs d’affilée ou après 90 jours sans remise.
• Plans avec « Me prévenir » : supprimés 30 jours après le jour de la sortie, ou tout de suite si tu désactives le rappel.
• Journal des notifications envoyées : 1 an.
• Journaux des requêtes de Cloud Run, qui peuvent contenir l’adresse IP : 30 jours.

Qui voit les données

Nous ne vendons ni ne cédons de données. Ces prestataires les traitent pour nous, ou les voient pour des raisons techniques :

• Google Cloud, région de Zurich : Cloud Run (app et API), Cloud SQL (base de données), Secret Manager (clés) et Cloud Storage (fichiers). Google a son siège aux États-Unis.
• Firebase Hosting (Google) : le réseau CDN, réparti dans le monde, qui livre les pages. Il voit l’adresse IP, comme tout serveur web.
• Les services push des navigateurs (Google, Apple, Mozilla ou Microsoft, selon le navigateur) livrent les notifications. Le contenu est chiffré de bout en bout : ils voient seulement l’adresse de l’inscription et le moment où un message arrive.
• opentransportdata.swiss (OJP), pour les horaires exacts : reçoit de notre serveur le centre de ton carré de 1 km et les coordonnées du lieu, sans identifiant.
• OpenFreeMap (carte) et swisstopo (images aériennes) : ton navigateur charge les images directement chez eux, ils voient donc ton adresse IP.
• MétéoSuisse, OFEV (danger d’incendie) et OpenHolidays : nous téléchargeons leurs données depuis notre serveur, ils ne reçoivent rien sur toi.
• healthchecks.io vérifie que nos tâches automatiques tournent ; il ne reçoit aucune donnée personnelle.
• Les liens externes (horaire CFF, WhatsApp, OpenStreetMap), c’est toi qui les ouvres, et les règles de ces sites s’appliquent ; l’horaire CFF reçoit le nom de ton lieu et l’arrêt.

Hors de Suisse, y compris aux États-Unis, peuvent traiter des données : le CDN de Firebase Hosting, les journaux des requêtes (Google Cloud Logging), les services push des navigateurs et OpenFreeMap. Les serveurs et la base de données sont à Zurich.

Tes droits

Sur la page Famzy, sous « Tes données », tu peux télécharger tout ce que nous savons de toi (JSON) et tout supprimer, tout de suite et sans compte : le cookie prouve que les données sont les tiennes. C’est ton droit d’accès (art. 25 LPD) et à la remise des données (art. 28 LPD). Pour une rectification ou une question, écris-nous au contact ci-dessus ; tu peux aussi t’adresser au PFPDT.

Tu peux aussi effacer les données de l’appareil dans les réglages du navigateur.

Modifications

Si quelque chose d’important change, nous mettons à jour cette page et la date en haut.