Politique de confidentialité

La protection de tes données et de celles de ta famille est importante pour nous. La présente déclaration de confidentialité t’informe sur les données personnelles que nous traitons lors de l’utilisation de Famunio (https://famunio.com), à quelles fins et sur quelle base juridique.

Le droit suisse de la protection des données (LPD révisée) et, le cas échéant, le règlement général sur la protection des données (RGPD) de l’UE s’appliquent.

Famunio
Philipp Schoch
Schmittenstrasse 4
8458 Dorf
Schweiz

E-mail: info@famunio.com
Site web: https://famunio.com

Données de compte : nom, adresse e-mail, mot de passe (haché), langue, rôle dans la famille, informations de connexion (session, WebAuthn/passkeys optionnels).

Données familiales et personnelles : noms, dates de naissance, système scolaire/région, horaire, calendrier, tests, notes, contributions au board (tâches, listes, sondages/décisions, listes de souhaits, idées, rappels, commentaires et métadonnées des pièces jointes), recettes (titre, ingrédients, préparation, portions, URL d’image et de source, catégories), amis, hobbies – selon l’utilisation de l’app.

Comptes enfants : accès créés par les parents avec des droits restreints.

Données de paiement : traitement via Stripe ; nous ne stockons pas les données complètes de carte, seulement des références (ID client, statut d’abonnement) chez Stripe.

Données techniques : adresse IP, informations navigateur/appareil, horodatages, journaux d’accès au site.

Cloud familial (optionnel) : si le propriétaire de la famille connecte Google Drive, Microsoft OneDrive ou Infomaniak kDrive, nous stockons des jetons d’accès chiffrés, le dossier choisi (ID/nom) et des métadonnées de pièces jointes (nom de fichier, type MIME, taille, ID de fichier chez le fournisseur). Le contenu des fichiers reste dans votre compte cloud et n’est pas stocké de façon permanente sur les serveurs Famunio.

Fourniture du service, inscription, connexion et gestion de la famille (exécution du contrat / mesures précontractuelles).

Gestion des abonnements et paiements via Stripe (exécution du contrat).

Sécurité, prévention des abus, analyse des erreurs et exploitation de l’infrastructure (intérêt légitime).

Connexion optionnelle avec Google OAuth (consentement ou exécution du contrat, selon le contexte).

Connexion optionnelle d’un dossier cloud familial (Google Drive, OneDrive ou Infomaniak kDrive) afin que les pièces jointes des discussions du board soient stockées dans votre propre cloud et affichées aux membres via Famunio (consentement / exécution du contrat).

Import de recettes via une URL externe que tu indiques : notre serveur récupère la page pour en extraire les informations de recette (requête technique habituelle avec IP du serveur).

Sauvegardes de la base de données pour la reprise après incident (intérêt légitime à la sécurité des données).

Le propriétaire de la famille peut optionnellement connecter un dossier cloud. Famunio crée un dossier d’app (p. ex. « Famunio ») ou utilise le dossier choisi et y stocke les pièces jointes (images, PDF) ainsi que, le cas échéant, des aperçus.

Google Drive : nous utilisons le périmètre limité « drive.file » (uniquement les fichiers et dossiers créés par Famunio ou explicitement partagés avec l’app) ainsi que l’adresse e-mail pour identifier le compte. Famunio n’accède pas à l’ensemble de ton Drive.

Microsoft OneDrive : accès comparable via Microsoft Graph au dossier choisi.

Infomaniak kDrive : connexion via un jeton API que tu génères (droits « drive » et « user_info »). Le jeton est stocké chiffré ; hébergement des fichiers chez Infomaniak (Suisse).

L’accès des membres de la famille se fait exclusivement via la session Famunio connectée ; le compte cloud du propriétaire est utilisé côté serveur avec le jeton stocké. Tu peux déconnecter à tout moment dans les paramètres et révoquer l’accès dans ton compte Google, Microsoft ou Infomaniak.

Le stockage, les quotas et les sauvegardes des fichiers multimédias relèvent de la responsabilité de la famille ou du fournisseur cloud.

Netcup (Allemagne) : hébergement de l’application et de la base PostgreSQL sur un VPS.

Stripe (Irlande/USA) : traitement des paiements et portail client pour les abonnements. Confidentialité : stripe.com/privacy

Google (USA/UE) : optionnel pour la connexion OAuth (compte Google) et – si connecté – Google Drive pour le dossier cloud familial (pièces jointes). L’opérateur stocke également des sauvegardes chiffrées de la base sur Google Drive (reprise après sinistre). Confidentialité : policies.google.com/privacy

Microsoft (OneDrive/Graph) : optionnel pour le dossier cloud familial. Confidentialité : privacy.microsoft.com

Infomaniak (Suisse) : kDrive optionnel pour le dossier cloud familial. Confidentialité : infomaniak.com/gtc/data-protection

Lors de l’import de recettes via une URL externe, notre serveur récupère la page indiquée (requête technique habituelle avec IP du serveur).

Umami (analytics auto-hébergé) : statistiques d’usage sans cookies (pages vues, référent, appareil/pays) si l’analytics est activé. En cas d’utilisation connectée, la session peut être liée techniquement via un ID utilisateur interne (UUID, sans nom/e-mail) – pour l’analyse produit, sans profil publicitaire.

Let's Encrypt : délivrance de certificats TLS.

L’utilisation de Stripe, Google, Microsoft et éventuellement d’autres services peut entraîner des transferts hors de Suisse/EEE. Ces fournisseurs appliquent des clauses contractuelles types ou des garanties comparables lorsque cela est requis. Infomaniak stocke les données kDrive en Suisse.

Données de compte et familiales : tant que le compte ou la famille est actif ; après suppression, les données sont retirées dans un délai raisonnable, sauf obligations légales de conservation.

Jetons cloud et métadonnées des pièces jointes : jusqu’à déconnexion du cloud ou suppression des pièces jointes/commentaires ; les fichiers dans votre cloud y restent jusqu’à ce que vous les supprimiez.

Les sauvegardes de base de données sont conservées au maximum 30 jours.

Journaux serveur : durée limitée selon les besoins d’exploitation.

Données de facturation Stripe : selon les exigences légales et fiscales via Stripe.

Nous utilisons des cookies ou jetons de session techniquement nécessaires pour la connexion et la sécurité (Auth.js).

En cas d’inactivité sur un onglet ouvert, une déconnexion automatique a lieu (délai configurable, 30 minutes par défaut).

L’app peut être installée comme Progressive Web App (PWA). Un service worker peut mettre en cache localement certains contenus (p. ex. board, tableau de bord) pour une utilisation hors ligne limitée. Ces données restent sur ton appareil.

Sur la page d’accueil publique, ton choix de pays/devise peut être stocké localement dans le navigateur (`localStorage`) – sans profil de suivi.

Si activé, nous utilisons Umami pour des statistiques web sans cookies (pas de cookies publicitaires). Les sessions connectées peuvent être associées via un ID utilisateur interne (pas d’e-mail, pas de nom affiché) ; seul un accès admin Famunio permet de relier cet ID à une personne.

Aucun cookie publicitaire ou marketing de suivi n’est utilisé.

Famunio s’adresse aux familles. Les comptes enfants sont créés et gérés exclusivement par des adultes autorisés (parents/propriétaires). Les parents sont responsables de veiller à ce que l’utilisation par les enfants respecte les règles applicables et que seules des données appropriées soient collectées.

Dans le cadre du droit applicable, tu disposes notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition à certains traitements.

Le compte et les données familiales peuvent être supprimés dans les paramètres lorsque l’app le permet. La connexion cloud peut être déconnectée ; tu gères toi-même les fichiers dans Google Drive/OneDrive.

Demandes : info@famunio.com

Droit de réclamation auprès de l’autorité de protection des données compétente (en Suisse : Préposé fédéral à la protection des données et à la transparence, edoeb.admin.ch).

Nous prenons des mesures techniques et organisationnelles appropriées (TLS, contrôles d’accès, hachage des mots de passe, droits basés sur les rôles, jetons cloud chiffrés, sauvegardes). Une sécurité absolue ne peut être garantie.

Nous pouvons adapter la présente déclaration de confidentialité. La version en vigueur est disponible sur cette page. En cas de modifications importantes, nous t’informons de manière appropriée (p. ex. dans l’app ou par e-mail).