Confidentialité
Vos photos sont à vous.
Voici tout le reste.
Pipouns garde les souvenirs d'un enfant et les montre à ceux que ses parents ont invités. C'est le seul usage. Cette page dit ce qui est collecté, où c'est stocké, combien de temps, et comment tout récupérer ou tout effacer.
Version du .
Qui est responsable
Le responsable du traitement est Virgile Donadieu, entrepreneur individuel, 48 rue Raymond Ridel, 92250 La Garenne-Colombes, France. Pour toute question sur vos données, ou pour exercer les droits décrits plus bas, écrivez à virgile.donadieu@hotmail.fr.
Ce qui est collecté, et pourquoi
Pipouns ne collecte que ce dont le journal a besoin pour fonctionner. Il n'y a pas de collecte « au cas où ».
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail, prénom, lien de parenté choisi | Vous reconnaître à la connexion, vous nommer sous vos commentaires, envoyer un lien de connexion. |
| Mot de passe | Stocké uniquement sous forme d'empreinte PBKDF2 salée. Il n'est jamais conservé en clair et ne peut pas être relu, même par nous. |
| Photos, vidéos, mots, réactions, mesures | C'est le journal lui-même. Rien de tout cela n'est analysé, indexé pour de la publicité, ni utilisé pour entraîner un modèle. |
| Prénom de l'enfant, date de naissance, poids et taille | Afficher son âge sur chaque journée et tracer ses courbes. Saisis par ses parents, visibles des seuls membres de l'espace. |
| Qui a ouvert quelle journée, et quand | Montrer aux parents que leurs proches ont vu. Visible dans l'espace, jamais au-delà. |
| Jeton de notification de l'appareil | Vous prévenir quand une nouvelle photo arrive, si vous l'avez accepté. Supprimé dès que vous refusez les notifications. |
| Identifiant de transaction Apple | Savoir si l'espace est abonné. Nous ne voyons ni votre moyen de paiement, ni votre identifiant Apple. |
Les photos que vous envoyez sont conservées telles que votre appareil les a produites, en plus de la version affichée. Un fichier d'origine peut donc contenir les informations que votre appareil y a inscrites, y compris un lieu de prise de vue. Ces informations ne sont ni lues, ni affichées, ni exploitées par Pipouns, qui n'extrait que la date afin de ranger la photo au bon jour. Elles disparaissent avec le fichier quand vous le supprimez.
Mesure d'usage
Nous comptons des événements sans nom : un paywall affiché, un espace créé, une photo publiée. Ces mesures ne contiennent ni adresse e-mail, ni prénom, ni identifiant de personne, ni adresse de photo ; un contrôle automatique rejette ces champs à l'envoi. Elles servent à savoir ce qui sert, pas à savoir qui fait quoi.
Ce que nous ne faisons pas
- Aucune vente, aucune location, aucun échange de vos données.
- Aucune publicité dans l'app, donc aucun traceur publicitaire et aucun profilage à cette fin.
- Aucun contenu, photo, vidéo ou texte, utilisé pour entraîner un modèle d'intelligence artificielle, ni par nous ni par un tiers.
- Aucune reconnaissance faciale, aucune analyse du contenu de vos images.
- Aucun accès d'un membre d'une famille au journal d'une autre : chaque espace est cloisonné à chaque requête.
Qui héberge quoi
Faire tourner un service demande des prestataires. Chacun n'a accès qu'à ce que sa fonction exige, et aucun n'est autorisé à utiliser vos données pour son propre compte.
- Vercel héberge l'application et l'API (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis).
- Neon héberge la base de données, dans son implantation européenne (Francfort).
- Cloudflare stocke les photos et les vidéos (R2) et sert ces pages légales (Pages).
- Resend achemine les e-mails de connexion et d'invitation.
- Apple achemine les notifications vers les iPhone et encaisse les abonnements. Le paiement se fait entièrement chez Apple : nous ne recevons aucune coordonnée bancaire.
- PostHog reçoit les mesures d'usage anonymes décrites plus haut, sur son infrastructure européenne.
Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE / États-Unis.
Combien de temps c'est gardé
- Avec un abonnement : tout le journal est conservé, sans limite de durée, tant que le compte existe.
- Sans abonnement : le journal conserve les six derniers mois. Les souvenirs plus anciens sont supprimés, après un préavis affiché dans l'app et une notification qui laisse le temps de s'abonner ou d'exporter.
- La liste de naissance reste gratuite et conservée.
- Les sessions expirent d'elles-mêmes. Les liens de connexion envoyés par e-mail expirent en moins d'une heure et ne servent qu'une fois.
- À la suppression d'un compte ou d'un espace : les données sont effacées de la base et du stockage. Les sauvegardes en cours de rotation peuvent en conserver une copie pendant trente jours au plus, après quoi elles disparaissent aussi.
L'enfant dont on parle
Un journal Pipouns contient les données d'un enfant, publiées par ses parents. En ouvrant un espace, vous déclarez exercer l'autorité parentale sur cet enfant et être en droit de publier son image auprès des proches que vous invitez. Vous restez maîtres de qui est invité, et vous pouvez retirer un accès à tout moment.
L'app ne s'adresse pas aux enfants et ne leur est pas destinée. La création d'un compte est réservée aux personnes majeures.
Vos droits
Le règlement européen vous donne des droits sur vos données, et l'app est faite pour que vous puissiez les exercer vous-même, sans rien demander à personne.
- Accès et portabilité : demandez-nous une copie de vos données et de vos contenus, dans un format lisible et réutilisable. Elle est gratuite, quel que soit votre palier, et vous parvient sous un mois.
- Rectification : votre prénom, votre lien de parenté, votre photo de profil et vos publications se modifient depuis l'app.
- Effacement : « Supprimer mon compte », dans votre profil, efface votre compte. Un parent peut supprimer l'espace entier, ce qui efface le journal pour tous ses membres.
- Opposition et limitation : écrivez-nous, nous traitons la demande sous un mois.
Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, sur cnil.fr.
Cookies
Un seul cookie est déposé, celui qui vous garde connecté. Il est strictement nécessaire au service, ce qui le dispense de bandeau de consentement. Il n'y a aucun cookie publicitaire et aucun traceur tiers sur le site.
Sécurité
- Tout transite en HTTPS, sans exception.
- Les mots de passe sont dérivés par PBKDF2-SHA256 sur deux cent mille itérations, avec un sel propre à chaque compte.
- Les photos ne sont accessibles que par une adresse imprévisible, et chaque requête à l'API revérifie que vous êtes bien membre de l'espace demandé.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vous, nous préviendrons la CNIL sous soixante-douze heures et vous informerons directement.
Si ce texte change
Toute modification substantielle sera annoncée dans l'app avant d'entrer en vigueur. La date en haut de cette page indique toujours la version en cours.