Politique de confidentialité

Cette politique explique comment la société nommée sous « Qui est responsable » en haut de cette page (« nous ») traite les données personnelles lorsque vous utilisez les applications FAM360 pour iPhone et Android, le site fam360.app et nos e-mails. FAM360 est gratuit. Nous ne vendons pas de données personnelles, n'affichons aucune publicité et ne vous suivons pas dans les applications ou sur les sites d'autres entreprises.

Certaines fonctionnalités décrites ci-dessous ne sont pas encore disponibles : l'historique des positions, les lieux et les alertes d'arrivée et de départ, les alertes SOS, le temps d'écran et le contrôle parental. Leurs sections l'indiquent (« quand disponible »). Nous les décrivons dès maintenant pour que cette politique reste exacte le jour où nous en activons une. D'ici là, les applications ne les proposent pas et leurs données ne sont pas collectées, sauf les traces de partage décrites en 4.6.

1. Qui est responsable

• Responsable du traitement : la société nommée sous « Qui est responsable » en haut de cette page, à l'adresse postale indiquée.
• Questions et demandes sur vos données : l'e-mail de contact « vie privée » indiqué au même endroit.
• Aucun délégué à la protection des données n'est désigné à ce jour. Les demandes concernant vos données peuvent être adressées à l'e-mail de contact « vie privée » indiqué au même endroit.

2. L'essentiel

• Vous décidez si votre position est partagée, avec qui et avec quelle précision. Rejoindre une famille ou un groupe n'active jamais le partage.
• Les enfants n'ont pas de compte. Un parent ou tuteur crée un profil d'enfant et connecte le téléphone de l'enfant, qui indique toujours qu'il est connecté et ce qui est partagé.
• Nous gardons les positions quelques heures, pas des mois : 24 heures pour les positions brutes avec les réglages par défaut, jamais plus de 7 jours.
• Notre équipe ne peut voir où se trouve personne. Aucun écran de notre console d'administration n'affiche de position.
• Vous pouvez supprimer votre compte dans l'application ou sur fam360.app/account-deletion.

3. Les personnes concernées

• Les personnes qui créent un compte, qui doivent avoir 18 ans ou plus.
• Les enfants pour qui un parent ou tuteur crée un profil d'enfant. Ils n'ont pas de compte.
• Les personnes invitées par e-mail dans une famille ou un groupe, avant leur réponse.
• Les personnes qui partagent leur position avec vous, ou avec qui vous partagez la vôtre, dans FAM360.
• Les visiteurs de fam360.app et les personnes qui nous écrivent.

4. Ce que nous collectons, et pourquoi

4.1 Votre compte

• Votre adresse e-mail, votre mot de passe, votre nom affiché, votre prénom (facultatif), votre avatar (une couleur ou une illustration de FAM360 : impossible d'importer une photo), votre langue et votre fuseau horaire.
• Votre mot de passe n'est conservé que sous forme d'empreinte Argon2id. Personne chez FAM360 ne peut le lire.
• Quand vous acceptez les conditions et cette politique, nous enregistrons la date, la version, une empreinte à clé de votre adresse IP et l'agent utilisateur de votre application ou navigateur.
• Si notre équipe a créé votre compte pour vous, nous avons utilisé l'adresse e-mail et le nom fournis pour vous envoyer un lien d'activation. Vous choisissez vous-même votre mot de passe.
• Les liens que nous vous envoyons (confirmation d'adresse, nouveau mot de passe, activation, suppression du compte) ne servent qu'une fois et ne sont conservés que sous forme d'empreinte jusqu'à leur expiration.

Pourquoi : créer et faire fonctionner votre compte, vous connecter et vous écrire à son sujet. Les enfants n'utilisent FAM360 qu'au travers d'un profil d'enfant (section 5).

4.2 Connexions

Chaque connexion crée une session qui enregistre la plateforme (iPhone, Android ou web), le nom de l'appareil et la version de l'application, la dernière utilisation, l'agent utilisateur et une empreinte à clé de votre adresse IP. Vous pouvez voir vos sessions dans l'application et y mettre fin.

Pourquoi : vous garder connecté, vous permettre de déconnecter vos autres téléphones et détecter les abus.

4.3 Familles, groupes et invitations

• Les familles que vous créez ou rejoignez : leur nom, leurs membres, leurs rôles et leur date d'arrivée, et les autorisations de chaque tuteur pour chaque enfant. Si vous quittez une famille, la trace de votre appartenance reste tant que votre compte et la famille existent.
• Vos groupes de proches hors de la famille : leur nom, leurs membres et leurs rôles.
• Votre choix de partage dans chaque famille et chaque groupe : activé, en pause ou désactivé, précis ou approximatif.
• Les invitations : l'adresse e-mail de la personne invitée (saisie par l'adulte qui l'invite), le rôle proposé, le statut et les dates. La personne reçoit un e-mail avec le nom de l'adulte qui l'invite et celui de la famille ou du groupe. Une invitation expire au bout de 7 jours avec les réglages par défaut.

Pourquoi : fournir les fonctions de famille et de groupe que vous utilisez.

4.4 Vos téléphones

• Un identifiant d'installation aléatoire créé par l'application : ni identifiant matériel, ni identifiant publicitaire.
• Le nom de l'appareil, le fabricant (Android), le modèle, la version du système, la version et le numéro de build de l'application.
• Les autorisations accordées (par exemple localisation ou notifications) et les fonctions que le téléphone prend en charge : l'état seulement, jamais ce à quoi une autorisation donne accès.
• Le dernier contact du téléphone, son niveau de batterie et s'il est en charge (la valeur actuelle seulement, sans historique), et si son dernier envoi de position a été accepté.
• Un jeton de notification, stocké chiffré.
• Nous ne collectons ni identifiant publicitaire, ni IMEI ou numéro de série, ni adresse MAC, ni vos contacts, vos photos, le micro, vos messages ou votre historique de navigation.

Pourquoi : envoyer les notifications, montrer si un téléphone est prêt et joignable (par exemple batterie faible ou autorisation retirée) et vous aider en cas de problème. Qui le voit : vous et, pour le téléphone d'un enfant, ses tuteurs. Notre équipe d'assistance voit les informations de l'appareil, jamais une position.

4.5 Position

Votre téléphone n'envoie votre position que si trois conditions sont réunies : le partage de position est disponible dans FAM360, au moins une personne peut vous voir (parce que vous avez choisi de partager avec elle ou, pour le téléphone d'un enfant, parce qu'un tuteur peut voir l'enfant), et l'autorisation de localisation du téléphone est accordée. Quand personne ne peut vous voir, votre téléphone est prié d'arrêter et ce qu'il envoie encore est ignoré.

• Ce que le téléphone envoie : latitude, longitude, précision et heure du relevé, et, quand le téléphone les fournit, altitude, vitesse et direction. Nous stockons vitesse, altitude et direction avec la position brute sans jamais les montrer. FAM360 ne détecte pas la conduite, ne surveille pas la vitesse et ne note pas les trajets.
• Avec votre autorisation, l'application envoie aussi des positions quand elle est fermée (localisation en arrière-plan). Avec les réglages par défaut, le téléphone ne note une nouvelle position qu'après un déplacement et envoie ce qu'il a noté par petits lots, en général toutes les 15 minutes environ ; en mode direct, environ toutes les 10 secondes.
• Le mode direct est demandé par une personne qui peut déjà vous voir et dure au maximum 15 minutes. Vous recevez une notification et votre écran l'indique tant qu'il dure.
• Qui voit votre position : les membres des familles et groupes avec qui vous partagez, avec la précision choisie. Approximatif signifie une zone (environ 1 km avec les réglages par défaut) calculée sur nos serveurs : le téléphone d'une personne qui vous voit de façon approximative ne reçoit jamais votre position exacte. Vous pouvez mettre en pause ou arrêter le partage à tout moment, avec effet immédiat.
• Votre position actuelle n'est conservée que tant que quelqu'un peut la voir. Les positions brutes sont conservées 24 heures avec les réglages par défaut, jamais plus de 7 jours.
• Hors connexion, l'application garde quelques positions récentes (50 avec les réglages par défaut) en mémoire, jamais sur le disque, et les envoie au retour de la connexion.
• Votre position est déterminée par les services de localisation de votre téléphone (Apple, ou les services Google Play sur Android), selon vos réglages et les conditions de ces entreprises.
• La carte est fournie par MapTiler (section 7) : votre téléphone demande à MapTiler la zone de carte affichée à l'écran.

Pourquoi : montrer votre position aux personnes choisies et, quand elles sont disponibles, fournir l'historique, les lieux, les alertes et le SOS.

4.6 Historique des positions (quand disponible)

Quand l'historique est disponible, vos positions sont condensées en un court trajet et en lieux où vous vous êtes arrêté. Elles sont conservées 7 jours avec les réglages par défaut, jamais plus de 30. Une personne ne voit votre passé que pour les périodes où vous partagiez avec elle, et avec la précision d'alors : avec les réglages par défaut, l'historique approximatif apparaît en zones d'environ 2 km, par tranches de 15 minutes. Vous voyez votre propre historique. Un tuteur a besoin d'une autorisation distincte pour voir celui d'un enfant.

Pour appliquer cette règle, nous enregistrons quand chaque personne pouvait vous voir et avec quelle précision, jamais la position elle-même. Ces traces existent déjà, avant que l'historique soit disponible, tant qu'elles décrivent le présent ; une fois terminées, elles sont effacées après la durée de conservation de l'historique (7 jours avec les réglages par défaut).

4.7 Lieux, alertes d'arrivée et de départ (quand disponible)

• Un lieu a un nom, un type (maison, école, travail…), un point central et un rayon de 100 m à 5 km. Les lieux appartiennent à une famille et sont créés par le responsable de la famille ou un tuteur qui a l'autorisation « lieux ».
• Un enfant peut être ajouté à un lieu par un tuteur. Un adulte ne peut ajouter que lui-même.
• Nos serveurs déterminent les arrivées et les départs à partir des positions décrites plus haut. Chaque événement (le nom du lieu à ce moment, la personne, l'heure) est conservé 30 jours avec les réglages par défaut, jamais plus de 90.
• Une alerte qui nomme un lieu n'est envoyée qu'à une personne qui peut voir la position exacte de la personne concernée. Chacun choisit les alertes qu'il reçoit.
• Sur iPhone, les écrans des lieux et de l'historique utilisent Plans d'Apple : votre téléphone demande à Apple la zone affichée.

4.8 Alertes SOS (quand disponible)

• Quand vous déclenchez un SOS, nous enregistrons l'alerte : début et fin, état, destinataires (famille ou groupes), personnes prévenues et façon dont elle s'est terminée. Aucune position n'est stockée dans l'alerte.
• Pendant l'alerte (60 minutes au maximum avec les réglages par défaut), les personnes prévenues voient votre position exacte, même si vous partagez d'habitude une position approximative avec elles, si vous avez mis en pause ou si vous n'avez pas activé le partage dans cette famille ou ce groupe. Votre téléphone envoie des positions pendant votre alerte même si vous ne partagez avec personne. À la fin, vos réglages habituels s'appliquent de nouveau : une alerte ne les modifie jamais.
• FAM360 ne contacte pas les services d'urgence. En cas d'urgence, appelez le numéro d'urgence local.
• Les alertes sont conservées 90 jours après leur fin avec les réglages par défaut, jamais plus de 365.

4.9 Notifications

• Vos choix de notifications et vos heures calmes (début, fin et fuseau horaire). Les alertes SOS ne peuvent pas être coupées.
• Le texte d'une notification est rédigé sur votre téléphone à partir de modèles de l'application, mais le message que nous envoyons contient de courtes valeurs : un prénom, un nom de lieu, de groupe ou d'appareil, un nombre de minutes, un niveau de batterie, jamais une position. Ces valeurs passent par Apple (iPhone) ou Google (Android) pour atteindre votre téléphone et peuvent apparaître sur l'écran verrouillé.
• Nous ne gardons pas de boîte de réception de vos notifications. Notre file d'envoi conserve ses envois les plus récents (le type de notification et ces courtes valeurs) pour le dépannage, jusqu'à ce que de nouveaux envois les remplacent.

4.10 E-mails

• Les e-mails de service (confirmation d'adresse, nouveau mot de passe, invitations, confirmations de suppression, avis de sécurité) vont à l'adresse concernée. Des informations sur le service lui-même, par exemple une modification de ces documents ou du service, peuvent être envoyées à tous les comptes adultes vérifiés. Vous ne pouvez pas les refuser tant que vous avez un compte.
• Les lettres d'information ne vont qu'aux titulaires d'un compte adulte vérifié qui ont expressément choisi de les recevoir. Personne n'est inscrit à sa place. Chaque lettre contient un lien de désabonnement qui fonctionne sans connexion, et vous pouvez retirer votre choix à tout moment.
• Nos e-mails ne contiennent aucun traceur : nous ne mesurons ni leur ouverture ni les clics sur leurs liens.
• Pour chaque e-mail, nous gardons 90 jours une trace d'envoi : une forme masquée et une empreinte de l'adresse, l'objet, le type de message et son statut de distribution. Nous ne gardons jamais le texte du message.
• Quand une adresse est rejetée, signale un spam ou se désabonne, nous en gardons une empreinte et une forme masquée pour ne plus lui écrire.

4.11 Journaux de sécurité et journaux techniques

• Nous tenons un journal de sécurité des actions importantes (connexions, changements dans une famille, téléphone connecté ou retiré, demande de suppression…). Il utilise des identifiants internes et une empreinte à clé de l'adresse IP, jamais une position.
• Nos serveurs journalisent chaque requête à notre service (adresse IP, heure, chemin sans ses paramètres, résultat) pour la sécurité et le dépannage. Mots de passe, jetons et positions en sont retirés.
• Pour empêcher les abus, nous comptons les requêtes par compte, adresse IP et téléphone sur de courtes périodes (de quelques minutes à un jour), avec des identifiants hachés.

4.12 Le site

fam360.app n'a ni outil de mesure d'audience, ni publicité, ni traceur de réseaux sociaux. Les serveurs qui le diffusent peuvent enregistrer des données techniques sur chaque requête (adresse IP, heure, page demandée) pour la sécurité, comme en 4.11. Le seul cookie est décrit à la section 14.

4.13 Quand vous nous écrivez

Quand vous écrivez à notre adresse d'assistance ou « vie privée », nous utilisons votre message et votre adresse seulement pour vous répondre et assurer le suivi, et ne les gardons pas plus longtemps que nécessaire. Ne nous envoyez jamais votre mot de passe : nous ne le demandons jamais.

5. Enfants

• Les enfants n'ont ni compte, ni adresse e-mail, ni mot de passe. Un adulte responsable ou tuteur d'une famille crée un profil d'enfant (un prénom ou surnom, une date de naissance facultative et un avatar) et devient son premier tuteur, avec toutes les autorisations. Nous enregistrons que cet adulte a autorisé le traitement des données de l'enfant. D'autres adultes ne deviennent tuteurs qu'avec les autorisations que leur donne le responsable de la famille.
• En créant un profil d'enfant, vous confirmez être son parent ou représentant légal, ou agir avec leur accord.
• Le téléphone d'un enfant n'est connecté que par un tuteur, avec un code ou un QR code à usage unique valable quelques minutes (15 au maximum). Le téléphone reçoit ensuite son propre identifiant. Il n'affiche jamais où sont les autres et ne peut pas se déconnecter lui-même ; un tuteur le peut.
• Le téléphone de l'enfant indique toujours qu'il est connecté et à quelle famille, si sa position est partagée et avec qui, et quand quelqu'un demande sa position en direct. FAM360 ne se cache jamais sur le téléphone d'un enfant.
• Le téléphone d'un enfant envoie sa position dès qu'un tuteur peut voir l'enfant et que la localisation est autorisée sur le téléphone, et, application fermée, seulement si la localisation en arrière-plan l'est aussi. Sur Android, un téléphone d'enfant connecté affiche une notification permanente « FAM360 est connecté » dès que l'application fonctionne, et n'envoie rien application fermée si cette notification ne peut pas s'afficher.
• Par défaut, le tuteur qui a créé le profil voit la position exacte du téléphone connecté de l'enfant. Les autres tuteurs ont besoin de l'autorisation « position ». Les autres membres ne voient la position d'un enfant que si un tuteur l'active, précise ou approximative. Un tuteur a besoin d'autorisations distinctes pour voir l'historique et le temps d'écran d'un enfant.
• Ce que nous collectons sur un enfant : le profil ; les informations du téléphone (4.4) ; la position (4.5) ; et, quand ils sont disponibles, l'historique, les lieux et les alertes (4.6 à 4.8) et le contrôle parental ci-dessous.
• Contrôle parental (quand disponible) : les règles fixées par les tuteurs (temps quotidien, limites par application, coucher, emploi du temps scolaire) avec l'historique de qui les a modifiées et quand ; le temps supplémentaire temporaire ; et les demandes de temps supplémentaire (les minutes demandées et, quand le téléphone le sait, l'application utilisée).
• Temps d'écran sur Android (quand disponible) : quand le suivi du temps d'écran est activé et l'accès aux données d'utilisation autorisé sur le téléphone de l'enfant, celui-ci envoie chaque jour le total des minutes et les minutes par application, avec l'identifiant et le nom de l'application. Nous ne collectons jamais l'ordre d'ouverture des applications. Conservé 30 jours avec les réglages par défaut, jamais plus de 90.
• Temps d'écran sur iPhone : Apple ne laisse pas ces chiffres quitter le téléphone ; nous n'en recevons aucun. FAM360 sur iPhone ne choisit ni ne lit les applications de l'enfant ; quand le contrôle parental est disponible, il peut demander l'autorisation « Temps d'écran » d'Apple, et nous n'enregistrons que si elle est accordée.
• Conservation : les règles et leur historique tant que le profil existe ; le temps supplémentaire 7 jours après sa fin ; les demandes de temps supplémentaire 60 jours après leur réponse ou leur expiration avec les réglages par défaut, jamais plus de 365 ; le temps d'écran comme ci-dessus. Supprimer un profil d'enfant supprime tout ce qui s'y rattache ; les positions stockées sont effacées au plus tard au nettoyage horaire suivant.

6. Bases légales

• L'exécution de notre contrat avec vous : votre compte, les familles, les groupes, les fonctions que vous utilisez, les e-mails de service et l'assistance.
• Votre consentement : le partage de votre position, les autorisations accordées sur le téléphone (localisation, notifications, accès aux données d'utilisation) et les lettres d'information que vous avez choisi de recevoir. Vous le retirez en désactivant ou en mettant en pause le partage, en retirant l'autorisation ou en vous désabonnant.
• Nos intérêts légitimes : la sécurité, la prévention des abus et de la fraude, les journaux de sécurité et des serveurs et, pour les enfants, l'intérêt des parents et tuteurs pour la sécurité de leur enfant tel qu'ils l'apprécient.
• Les intérêts vitaux : une alerte SOS, quand elle est nécessaire pour protéger quelqu'un.
• Les obligations légales : répondre aux demandes légitimes des autorités et conserver les traces exigées par la loi.

Une adresse e-mail, un mot de passe et un nom sont nécessaires pour avoir un compte. Tout le reste est facultatif. Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques ou similaires à votre égard, et ne vous profilons pas à des fins publicitaires.

7. Qui reçoit vos données

Nous ne vendons jamais de données personnelles et ne les partageons jamais avec des annonceurs ou des courtiers en données. Vos données vont :

• aux personnes que vous choisissez, comme décrit ci-dessus ;
• à nos prestataires, qui les traitent sur nos instructions et seulement pour fournir le service ;
• aux autorités, quand la loi l'exige.

Nos prestataires :

• L'hébergeur nommé sous « Qui est responsable » en haut de cette page héberge nos serveurs, notre base de données et le site.
• Les sauvegardes de notre base de données sont conservées par notre hébergeur ou par un prestataire de stockage agissant sur nos instructions.
• MapTiler (MapTiler AG, Suisse) fournit la carte. Votre téléphone contacte MapTiler directement. MapTiler reçoit votre adresse IP, des informations techniques sur l'application et les tuiles de carte demandées, qui révèlent la zone affichée à l'écran. Nous n'envoyons jamais à MapTiler votre nom, votre compte ou la position de quiconque.
• Apple fournit les cartes des écrans des lieux et de l'historique sur iPhone (Plans), quand ces écrans sont disponibles. Votre téléphone demande directement à Apple la zone affichée ; nous n'envoyons à Apple ni nom, ni compte, ni position.
• Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) acheminent les notifications. Ils reçoivent le jeton de notification et le contenu décrit en 4.9. Sur Android, le logiciel Firebase de Google envoie aussi à Google un identifiant d'installation et des informations techniques sur l'application pour acheminer les messages.
• Mailjet, société du groupe Sinch, envoie nos e-mails. Il reçoit l'adresse, le message (y compris les liens à usage unique) et nous transmet les événements de distribution.
• Google, sur le téléphone Android d'un enfant uniquement : pour lire un QR code de connexion, le téléphone utilise le lecteur de codes de Google, fourni par les services Google Play. Selon Google, ce lecteur envoie à Google des informations sur l'appareil, la version de l'application, des mesures de performance et un identifiant de diagnostic.

Notre équipe : l'assistance peut voir les informations du compte (adresse e-mail, nom, statut), l'appartenance aux familles et aux groupes, le prénom des enfants, si le partage est activé dans un groupe et les informations des appareils, seulement pour vous aider. Son accès exige une double authentification, dépend de son rôle et est journalisé. Aucun écran de la console n'affiche de position, d'historique ou de lieu.

8. Transferts internationaux

Nos serveurs sont situés dans le pays indiqué avec l'hébergeur en haut de cette page. Mailjet conserve les données des e-mails dans des centres de données situés dans l'Union européenne, en Allemagne et en Belgique. Certains de nos prestataires sont établis, ou traitent des données, hors de l'Espace économique européen :

• MapTiler AG est établie en Suisse, pays dont la Commission européenne reconnaît qu'il assure un niveau de protection adéquat.
• Apple indique que ses transferts de données personnelles depuis l'Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne.
• Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), dont la Commission européenne a reconnu le 10 juillet 2023 qu'il assure un niveau de protection adéquat pour les entreprises certifiées, et recourt aux clauses contractuelles types de la Commission européenne lorsque c'est nécessaire.

Vous pouvez nous demander plus d'informations sur ces garanties à l'e-mail de contact « vie privée » indiqué en haut de cette page.

9. Durées de conservation

Les durées « avec les réglages par défaut » sont des réglages que nous pouvons modifier, jamais au-delà du maximum indiqué.

• Compte : jusqu'à sa suppression, puis 30 jours avant l'effacement définitif (section 12).
• Sessions : jusqu'à leur expiration (180 jours avec les réglages par défaut) ou votre déconnexion, puis 7 jours.
• Liens envoyés par e-mail : jusqu'à leur expiration, puis 7 jours.
• Position actuelle : seulement tant que quelqu'un peut vous voir.
• Positions brutes : 24 heures avec les réglages par défaut, 7 jours au maximum.
• Historique, quand disponible : 7 jours avec les réglages par défaut, 30 jours au maximum.
• Arrivées et départs, quand disponible : 30 jours avec les réglages par défaut, 90 jours au maximum.
• Demandes de mode direct : 7 jours après leur fin.
• Alertes SOS, quand disponible : 90 jours après leur fin avec les réglages par défaut, 365 jours au maximum.
• Temps d'écran Android, quand disponible : 30 jours avec les réglages par défaut, 90 jours au maximum. Demandes de temps supplémentaire : 60 jours avec les réglages par défaut, 365 jours au maximum. Temps supplémentaire temporaire : 7 jours après sa fin.
• Règles d'un enfant : tant que le profil existe.
• Téléphones : tant que votre compte, ou le profil de l'enfant, existe. Un téléphone retiré reste listé comme retiré ; ses identifiants et son jeton de notification sont effacés 30 jours après le retrait.
• Lieux, quand disponible : tant que la famille existe. Un lieu supprimé n'est plus utilisé ni affiché ; sa trace est effacée avec la famille.
• Familles : tant qu'elles ont des membres. Une famille supprimée avec un compte est effacée 30 jours plus tard.
• Invitations : 30 jours après leur clôture pour les groupes ; tant que la famille existe pour les familles. Les invitations envoyées à une adresse sont effacées quand le compte qui utilise cette adresse est supprimé.
• Groupes : un groupe supprimé est effacé 30 jours plus tard ; une appartenance terminée, 90 jours après.
• Traces d'envoi d'e-mails : 90 jours, ou jusqu'à la suppression du compte concerné. Adresses rejetées, signalées ou désabonnées : jusqu'à leur retrait sur demande.
• Journal de sécurité : 400 jours.
• Journaux des serveurs : ils restent sur notre serveur d'hébergement et ne sont envoyés à aucun autre service. Nous n'avons pas fixé de durée pour eux : chaque partie du service garde son journal jusqu'à ce qu'elle soit remplacée par des versions plus récentes et retirée du serveur.
• Sauvegardes : une sauvegarde contient les données qui existaient au moment où elle a été faite. Une information que vous supprimez reste donc dans les sauvegardes faites avant sa suppression, jusqu'à ce que ces sauvegardes soient à leur tour supprimées. Les sauvegardes servent uniquement à rétablir le service après un incident.

10. Sécurité

• Les applications et le site communiquent avec nos serveurs en HTTPS (TLS).
• Les mots de passe sont hachés avec Argon2id. Les jetons de connexion, de vérification, d'invitation et d'association ne sont conservés que sous forme d'empreinte. Les jetons de notification et les identifiants de notre prestataire d'e-mails sont chiffrés. Les adresses IP ne figurent dans notre base que sous forme d'empreinte à clé.
• L'accès de notre équipe exige un mot de passe et une double authentification, dépend du rôle et est journalisé. Aucun écran de l'équipe ne montre où se trouve quelqu'un.
• Sur votre téléphone, les identifiants de connexion et d'association sont gardés dans le trousseau iOS ou le Keystore Android. Les sauvegardes de l'application Android sont désactivées.
• Les positions approximatives sont calculées sur nos serveurs, jamais sur le téléphone de la personne qui regarde.
• Aucun système n'est parfaitement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

11. Vos droits

Vous pouvez :

• accéder à vos données et en recevoir une copie dans un format portable ;
• les rectifier : vous pouvez modifier votre nom, votre prénom et votre avatar dans l'application ; pour changer d'adresse e-mail, écrivez-nous ;
• les effacer (section 12) ;
• limiter certains traitements ou vous y opposer ;
• retirer votre consentement à tout moment (désactiver ou mettre en pause le partage, retirer une autorisation, vous désabonner), sans effet sur ce qui a été fait avant ;
• introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr, ou de l'autorité de protection des données du pays où vous vivez.

Écrivez à l'e-mail de contact « vie privée » indiqué en haut de cette page. Nous répondons dans un délai d'un mois, ou vous expliquons pourquoi il nous faut plus longtemps, comme la loi le permet. Nous pouvons vous demander de confirmer votre identité, en général en écrivant depuis l'adresse e-mail de votre compte. Les parents et tuteurs exercent les droits de leur enfant ; un enfant peut demander à un parent ou nous écrire.

12. Supprimer votre compte

• Dans l'application : Réglages, Compte, puis Supprimer mon compte. L'application indique ce qui va se passer et demande votre mot de passe.
• Sur le web, sans l'application : fam360.app/account-deletion. Saisissez votre adresse e-mail ; nous envoyons un lien valable 30 minutes et utilisable une fois ; la page indique ce qui va se passer avant votre confirmation.
• Vous ne pouvez pas supprimer votre compte tant que vous êtes responsable d'une famille qui compte d'autres adultes, ou seul tuteur d'un enfant dans une famille qui compte d'autres adultes. L'application et la page indiquent quoi faire d'abord.
• Dès votre confirmation : vos positions, votre historique, vos arrivées et départs et vos réglages de lieux sont effacés ; les familles dont vous êtes le seul adulte sont supprimées avec leurs profils d'enfants et leurs lieux ; vous quittez vos autres familles et vos groupes ; vos invitations en attente sont annulées ; vos téléphones sont déconnectés et vous êtes déconnecté partout ; un SOS que vous aviez déclenché prend fin. Votre compte ne peut plus être utilisé.
• 30 jours plus tard, tout ce qui reste est définitivement effacé : votre compte, votre profil, vos réglages, les traces d'e-mails et les invitations liées à votre adresse, et les familles supprimées avec votre compte. Une suppression ne peut pas être annulée. Si vous ne l'avez pas demandée, quelqu'un connaît peut-être votre mot de passe ou peut lire vos e-mails : changez ces mots de passe.
• Ce qui reste ensuite : les entrées du journal de sécurité qui ne vous désignent que par un identifiant interne, jusqu'à 400 jours ; une empreinte et une forme masquée de votre adresse si elle a été rejetée, signalée ou désabonnée ; et, jusqu'à ce qu'elles soient à leur tour supprimées, les sauvegardes faites avant votre suppression, qui servent uniquement à rétablir le service.

13. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons de données personnelles.
• Nous n'affichons aucune publicité et n'utilisons aucun identifiant publicitaire.
• Les applications ne contiennent aucun outil de mesure d'audience, de rapport de plantage ou de publicité. Le seul logiciel tiers qu'elles contiennent et qui envoie des données à son éditeur est celui de Google, sur Android, comme décrit à la section 7.
• Nous ne vous suivons pas dans les applications ou sur les sites d'autres entreprises.
• Nous n'enregistrons jamais de son, d'images, de messages ni de frappes au clavier. L'appareil photo ne sert qu'à lire un code d'association sur le téléphone d'un enfant, et l'image ne quitte jamais le téléphone. L'application ne se cache jamais.
• Notre équipe ne peut voir où se trouve personne.

14. Cookies

fam360.app peut déposer un seul cookie, NEXT_LOCALE, pour se souvenir de la langue des pages que vous lisez. Il sert au fonctionnement du site dans votre langue, ne contient rien d'autre et expire à la fin de votre session de navigation. Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de suivi, et ne vous demandons donc pas de consentement pour eux.

15. Modifications de cette politique

Nous publions chaque modification sur cette page avec sa date d'entrée en vigueur. Nous informons les titulaires d'un compte de toute modification importante par e-mail au moins 30 jours avant son entrée en vigueur, sauf si un délai plus court est nécessaire pour des raisons légales ou de sécurité.

16. Contact

Le nom, l'adresse postale et l'e-mail de contact « vie privée » indiqués sous « Qui est responsable » en haut de cette page. Pour de l'aide sur l'application : fam360.app/fr/support.