Confidentialité

En bref

Ce que tu notes dans Linnotte est enregistré sur ton téléphone, et sauvegardé en ligne sous ton compte pour que tu le retrouves si tu changes de téléphone.

Ces données servent à faire fonctionner l'app, et à rien d'autre : pas de publicité, aucun outil de mesure d'audience, aucun traceur, et elles ne sont ni vendues ni louées.

Tu peux à tout moment en récupérer une copie, les effacer, ou supprimer ton compte, depuis l'onglet Compte, « Mon compte et mes données ».

Qui est responsable

Le responsable du traitement de tes données est Pauline Defoort, 37 rue Roger Vergin, 59130 Lambersart. Pour toute question sur tes données : linnottefamily@gmail.com.

Les données de ton compte

Le compte sert à te reconnaître et à te rendre tes données sur un autre téléphone. Nous gardons pour cela :

• ton adresse e-mail, ou celle que nous transmet Apple ou Google si tu te connectes avec eux. Avec Apple, tu peux masquer ton adresse : nous recevons alors une adresse relais ;
• avec Google : le nom et la photo de ton compte Google, qu'il transmet avec ton adresse. L'app ne les affiche pas et ne s'en sert pas ;
• la date de création du compte et celle de ta dernière connexion ;
• des journaux techniques de connexion (date, adresse IP), gardés par l'hébergeur pour la sécurité du service, pendant une courte durée.

Il n'y a pas de mot de passe. Ton adresse ne sert qu'à te connecter et, si besoin, à te répondre ou à te prévenir (par exemple avant la suppression d'un compte inactif) : jamais à de la publicité.

Ce que tu notes dans l'app

• Toi : ton prénom, ton rôle (maman, papa…) et l'organisation de ta famille.
• Tes enfants : prénom, date de naissance, l'oiseau choisi, leurs activités et leurs affaires.
• Les autres nids : le prénom et le rôle du co-parent ou des proches et, si tu les saisis, leur téléphone, leur adresse et une note.
• La garde : le rythme, les heures de transfert, les règles de vacances, les séjours, les appels prévus.
• Tes réglages : rappels, citation du jour, congés et temps libre.

Tout cela est enregistré sur ton téléphone ; une copie est sauvegardée en ligne sous ton compte, quelques secondes après chaque changement.

Ces informations sont nécessaires au fonctionnement de l'app ; celles marquées comme facultatives (téléphone, adresse, note d'un proche) peuvent être laissées vides.

L'app ne demande aucune information de santé, ni sur une procédure en justice : merci de ne pas en écrire dans les notes.

Pourquoi, et sur quelle base

• Créer ton compte, sauvegarder et te rendre tes données, calculer ton calendrier, préparer tes rappels : c'est l'exécution du contrat que tu passes avec nous en utilisant l'app (article 6.1.b du RGPD).
• Gérer ton abonnement Linnotte+ : exécution du contrat.
• Assurer la sécurité du service (journaux de connexion, prévention des abus) : notre intérêt légitime à protéger l'app et tes données (article 6.1.f).
• Garder les informations sur d'autres personnes que tu choisis de noter : ton intérêt légitime à organiser la garde de ton enfant, et le nôtre à te fournir l'outil. Ces informations ne servent qu'à toi.
• Les notifications et l'accès à ton agenda : ton accord, que tu donnes et retires dans les réglages de ton téléphone.

Aucune décision automatisée ayant un effet juridique sur toi n'est prise à partir de tes données.

Où sont tes données, et qui y a accès

La sauvegarde est hébergée par Supabase, notre sous-traitant, sur des serveurs situés en Irlande, dans l'Union européenne.

Elle voyage chiffrée entre ton téléphone et ces serveurs, et elle est protégée par ton compte : chaque compte ne peut lire et modifier que sa propre sauvegarde.

Elle n'est pas chiffrée avec une clé que tu serais seul.e à détenir : perdre cette clé te ferait tout perdre. L'éditeur de Linnotte et son hébergeur pourraient donc techniquement y accéder ; nous ne la consultons pas, sauf à ta demande pour t'aider, ou si la loi nous y oblige.

Supabase est une société établie hors de l'Union européenne (à Singapour) : même si les serveurs sont en Irlande, ses équipes peuvent y accéder depuis l'extérieur de l'Union européenne pour faire fonctionner le service. Ces accès sont encadrés par le contrat de sous-traitance conclu avec elle et par les clauses contractuelles types de la Commission européenne.

Les prestataires qui interviennent

• Supabase : héberge ton compte et ta sauvegarde (serveurs en Irlande).
• Resend : envoie le code de connexion par e-mail ; il reçoit ton adresse et le code (serveurs en Irlande, société américaine, mêmes garanties).
• Apple ou Google, si tu te connectes avec eux : ils confirment ton identité. Ils savent que tu utilises Linnotte, pas ce que tu y notes.
• Apple ou Google, si tu t'abonnes : ils traitent le paiement. RevenueCat (société américaine, mêmes garanties) nous dit si ton abonnement est actif ; il reçoit un identifiant anonyme et l'état de l'abonnement, jamais ce que tu notes dans l'app.
• Le site de données publiques du ministère de l'Éducation nationale, pour les zones scolaires : aucune information sur toi ou tes enfants n'y est envoyée ; comme pour toute connexion, il voit ton adresse IP.

Chacun n'a accès qu'à ce dont il a besoin pour sa tâche, et n'a pas le droit de s'en servir pour autre chose.

Ce que tu choisis d'envoyer toi-même

• Quand tu partages ton planning : c'est toi qui choisis le destinataire et l'app d'envoi (Messages, e-mail…). Le message contient ce que l'aperçu te montre avant l'envoi.
• Quand tu ajoutes le planning à ton agenda : les événements sont écrits dans l'agenda de ton téléphone. S'il est synchronisé avec un service (iCloud, Google…), ce service les reçoit.
• Quand tu enregistres une copie : le fichier contient tout ce que tu as noté, en clair. Il va là où tu le ranges.

Les autorisations du téléphone

• Notifications : pour afficher les rappels et la citation du jour. Ils sont préparés sur ton téléphone, sans passer par un serveur.
• Agenda : seulement si tu demandes à y ajouter ton planning.

Tu peux retirer ces autorisations à tout moment dans les réglages de ton téléphone. L'app n'utilise ni ta position, ni ton appareil photo, ni tes contacts.

Combien de temps

Ton compte et ta sauvegarde sont gardés tant que ton compte existe.

• « Effacer toutes mes données » efface tout de suite ce qui est sur ton téléphone et ta sauvegarde en ligne ; ton compte reste ouvert.
• « Supprimer mon compte » efface tout de suite ton compte, ta sauvegarde en ligne et ce qui est sur ton téléphone.
• « Me déconnecter » retire les données de ton téléphone ; elles restent sauvegardées sous ton compte.

Désinstaller l'app n'efface pas ta sauvegarde en ligne : pour cela, supprime ton compte avant.

Un compte resté 2 ans sans connexion est supprimé, avec sa sauvegarde ; nous te prévenons par e-mail un mois avant.

Après un effacement, les copies de sécurité techniques de l'hébergeur disparaissent à leur tour, selon son propre cycle.

Les sauvegardes de ton téléphone (iCloud, Google) peuvent aussi contenir les données de l'app ; elles relèvent de ton compte Apple ou Google.

Tes droits

Le RGPD et la loi Informatique et Libertés te donnent un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Tu les exerces directement dans l'app :

• voir et corriger : tout ce que tu as noté est affiché et modifiable ;
• récupérer : « Enregistrer une copie » te donne un fichier de toutes tes données ;
• effacer : « Effacer toutes mes données » ou « Supprimer mon compte ».

Tu peux aussi définir des directives sur ce que deviennent tes données après ton décès.

Si tu n'as plus accès à l'app, ou pour exercer un autre droit, écris-nous à linnottefamily@gmail.com : nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Les enfants

Linnotte s'adresse aux adultes : un enfant n'a pas de compte et n'utilise pas l'app. Les informations sur les enfants sont saisies par un adulte qui s'en occupe, sous sa responsabilité, et ne servent qu'à organiser leur quotidien. Elles ne sont jamais utilisées à d'autres fins.

Le site linnotte.app

Le site compte ses visites avec GoatCounter, sans cookie : la page vue, le site d'où l'on arrive, le type de navigateur et d'écran, le pays. Aucune adresse IP n'est gardée, et rien ne permet de te reconnaître.

Ces chiffres servent seulement à savoir quelles pages sont utiles. L'app, elle, ne mesure rien.

Si cela change

Si l'app évolue (un autre hébergeur, le partage entre deux parents…), cette page est mise à jour avant, et nous te le signalons dans l'app.