Ma Garde PartagéeVos données, et ce que nous en faisons
Vous nous confiez l'organisation de la vie de vos enfants. C'est une matière sensible : voici, sans détour, comment elle est traitée.
Où elles sont
Vos données sont hébergées en France, sur une infrastructure que nous exploitons nous-mêmes. Elles ne partent pas aux États-Unis pour être traitées, à quatre exceptions près, limitées à leur fonction : le paiement de l'abonnement, encaissé par Apple ou Google sur leurs stores, la connexion avec un compte Google ou Apple si vous choisissez ce moyen, la reformulation d'un message lorsque vous cliquez vous-même sur « Version neutre », et l'acheminement de nos e-mails (Resend) — un e-mail vous dit qu'un message vous attend, il n'en contient jamais le texte.
Ce que nous ne faisons pas
- Aucune publicité, aucun traceur publicitaire, aucune revente à des tiers.
- Aucune exploitation du contenu de vos messages à d'autres fins que l'envoi.
- Aucune géolocalisation : la position enregistrée par l'appareil photo est effacée des photos dès leur envoi.
- Aucun compte gratuit financé par vos données : c'est l'abonnement qui paie le service, et lui seul.
Chaque foyer est une cloison
L'isolation entre foyers n'est pas une règle écrite dans le code de l'application, qui pourrait être contournée par un défaut : elle est posée dans la base de données elle-même. Une requête qui sortirait de votre foyer ne renvoie rien, même en cas d'erreur de programmation. Cette barrière est vérifiée automatiquement, table par table, à chaque livraison.
Un historique auquel on peut se fier
Un message envoyé ne peut être ni modifié ni supprimé, y compris par nous. Les nuits passées du planning sont figées. Chaque message s'enchaîne au précédent par une empreinte vérifiable : si une ligne était retouchée en base, la chaîne le dirait.
C'est aussi ce qui rend les exports utiles : ce que vous sortez en PDF correspond à ce qui s'est passé, et l'autre parent est informé de chaque export, dans les deux sens.
Vous reprenez vos données quand vous voulez
Depuis « Mon compte », vous téléchargez l'intégralité de vos données dans un format lisible, et vous demandez la suppression de votre compte sans passer par nous. La suppression devient effective après trente jours, pendant lesquels vous pouvez changer d'avis.
Ce qui a été partagé avec l'autre parent — planning, dépenses, messages — lui reste accessible : c'est son historique autant que le vôtre. Votre nom y est remplacé par « Ancien parent ».
Et les données de santé ?
Nous n'en collectons aucune aujourd'hui. Le suivi de santé viendra sur une infrastructure certifiée pour ces données, séparée du reste, et avec votre consentement explicite. Tant que ce n'est pas prêt, nous préférons ne pas le proposer plutôt que de le faire à moitié.
Les textes qui nous engagent
Cette page explique ; ce sont la politique de confidentialité et les conditions générales d'utilisation qui engagent. Une faille à signaler ? Écrivez à l'adresse indiquée dans notre security.txt.