Confidentialité de Family

En bref

Family utilise les renseignements du compte et du foyer pour fournir le service. Des fonctions facultatives utilisent Google Calendar et la localisation approximative. Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour la publicité de tiers. Vous pouvez supprimer le compte dans l’application.

Qui est responsable

Nine Cats Software Inc., une société établie au Canada, est le responsable du traitement des renseignements personnels décrits dans cet avis. Communiquez avec notre responsable de la protection des renseignements personnels à privacy@ninecatssoftware.com.

Renseignements traités par Family

Les renseignements traités dépendent des fonctionnalités que vous choisissez d’utiliser.

• Sur Android, vous utilisez Google pour créer votre compte ou vous connecter ; sur iOS, vous utilisez Apple. Nous utilisons l’identité du fournisseur et les informations que vous partagez pour gérer votre compte. L’association facultative de comptes exige de prouver le contrôle des deux identités et ne fusionne pas automatiquement des comptes distincts.
• Les renseignements d’authentification et de sécurité, comme les identifiants de session et d’appareil, les heures de connexion, l’adresse IP, la localisation approximative à la connexion, le pays et les événements de sécurité.
• Apple ou Google Play traite le paiement de votre abonnement. Nous recevons et conservons des identifiants d’abonnement liés au compte ainsi que les informations d’achat et de cycle de vie nécessaires pour vérifier et rétablir l’accès et éviter les associations d’abonnement en double ou incompatibles. Nous ne recevons ni les coordonnées complètes de votre carte ni vos achats sans rapport avec l’application. L’appartenance à un foyer dans l’application ne donne pas, à elle seule, droit à un abonnement. Le partage familial Apple, lorsqu’il est disponible, est vérifié séparément par Apple.
• Les renseignements du foyer, comme les membres et invitations, tâches, responsabilités, articles d’épicerie, listes, documents ou liens, comptes à rebours, dates, étiquettes, attributions et le compte ayant créé ou modifié un élément.
• Les données facultatives de Google Calendar, notamment l’adresse courriel du compte Google connecté, les noms et couleurs des calendriers choisis, les détails d’événements nécessaires à l’agenda et les annotations familiales ajoutées aux événements. Nous conservons les justificatifs nécessaires au fonctionnement de la connexion et mettons temporairement en cache des instantanés minimaux d’événements pour assurer la fiabilité.
• Les notifications sont facultatives. Si vous activez les alertes d’attribution de tâches, nous enregistrons un jeton d’appareil lié au compte auprès du service de notifications Apple ou Google concerné. Ces alertes sont génériques et ne contiennent ni le texte de la tâche ni le nom d’une personne. Les rappels de calendrier sont programmés sur votre appareil selon vos préférences et autorisations et peuvent afficher les détails d’un événement sur l’écran verrouillé. La déconnexion et le nettoyage du compte ou de l’appareil révoquent les inscriptions concernées ; les inscriptions serveur expirent après 90 jours sans renouvellement.
• La localisation approximative détectée à la connexion, notamment les coordonnées et données régionales, utilisée pour afficher la météo, la qualité de l’air et les alertes locales et choisir les paramètres régionaux.
• Les renseignements d’assistance que vous nous envoyez, notamment votre adresse courriel, votre message, les pièces jointes et les échanges connexes.
• Vous pouvez envoyer des commentaires ou des demandes d’assistance sous forme de texte, avec une image facultative par message. Les images sont réencodées pour supprimer les métadonnées avant leur envoi. Les messages comprennent un contexte limité sur l’application, sa version, la plateforme, le système et la langue. Les conversations expirent un an civil après le dernier message ; les éléments expirés deviennent indisponibles pendant le traitement de leur suppression physique, relancé si nécessaire. L’envoi d’un message ne garantit pas une réponse.
• L’application iOS utilise Sentry pour diagnostiquer les plantages et les problèmes de réactivité, avec un contexte limité concernant la version, le système et l’appareil. Les identités et contenus explicites sont supprimés, mais une localisation géographique approximative peut subsister. Les diagnostics serveur peuvent être liés à votre compte. Les services d’identité Google et Firebase déclarent aussi leurs propres traitements d’identifiants de compte ou d’appareil, de données d’utilisation et d’autres données, y compris les analyses décrites dans leurs informations de confidentialité. La conservation varie selon le service et le jeu de données ; la période Sentry vérifiée de 30 jours s’applique aux événements d’erreur actuels lors de leur réception, et non à tous les enregistrements ou sauvegardes.

Provenance des renseignements

La plupart des renseignements viennent directement de vous. Les membres du foyer peuvent ajouter ou modifier des renseignements partagés vous concernant. Si vous connectez un service externe, nous recevons les données du fournisseur selon l’écran d’autorisation approuvé. La localisation approximative et les données de sécurité peuvent provenir de votre connexion et appareil.

Pourquoi nous les utilisons et fondements juridiques

• Pour créer et sécuriser le compte, maintenir les sessions, fournir les fonctions partagées du foyer et répondre à l’assistance. Lorsque le RGPD s’applique, ce traitement est généralement nécessaire à l’exécution de notre contrat avec vous.
• Pour vérifier, restaurer et appliquer l’accès par abonnement au moyen des renseignements de transaction et de cycle de vie signés par Apple. Lorsque le RGPD s’applique, ce traitement est généralement nécessaire à l’exécution de notre contrat avec vous.
• Pour connecter des services facultatifs comme Google Calendar et afficher les conditions locales à votre demande. Nous nous fondons sur votre choix d’activer la fonction et, lorsque requis, votre consentement. Vous pouvez déconnecter Google Calendar dans l’application.
• Pour diagnostiquer les pannes, maintenir la disponibilité, prévenir la fraude ou l’abus et améliorer la sûreté et la fiabilité de Family. Lorsque le RGPD s’applique, nous nous fondons sur notre intérêt légitime à exploiter et protéger le service, mis en balance avec vos droits.
• Pour conserver des dossiers ou communiquer des renseignements lorsque la loi l’exige. Nous nous fondons sur l’obligation légale applicable.

Renseignements obligatoires

Sur Android, vous utilisez Google pour créer votre compte ou vous connecter ; sur iOS, vous utilisez Apple. Nous utilisons l’identité du fournisseur et les informations que vous partagez pour gérer votre compte. L’association facultative de comptes exige de prouver le contrôle des deux identités et ne fusionne pas automatiquement des comptes distincts.

Données de Google Calendar

Si vous connectez Google Calendar, Family accède à l’adresse courriel et à l’identité de base de votre compte Google connecté, aux identifiants, noms, couleurs et au statut principal des calendriers de votre liste, ainsi qu’aux identifiants, titres, heures de début et de fin des événements des calendriers que vous sélectionnez. Family ne demande pas l’autorisation de créer, modifier ou supprimer des données Google Calendar et ne récupère ni descriptions, ni lieux, ni participants, ni pièces jointes des événements.

Family utilise ces données utilisateur Google brutes uniquement pour vous permettre de choisir des calendriers, afficher les événements des calendriers sélectionnés dans l’agenda du foyer, dédupliquer les événements, signaler les problèmes de connexion et prendre en charge les rappels que vous activez. Les renseignements sélectionnés sont réunis dans l’agenda partagé du foyer, mais Family ne crée pas de jeux de données agrégées ou anonymisées à partir des données utilisateur Google.

L’adresse courriel du compte connecté, les noms et couleurs des calendriers sélectionnés et les détails des événements choisis sont partagés avec les membres acceptés de votre famille Family, car il s’agit de la fonction que vous activez. Amazon Web Services traite les données pour notre compte aux fins d’hébergement et de mise en cache temporaire. Nous ne vendons pas les données utilisateur Google, ne les partageons pas avec des annonceurs ou courtiers en données et ne les transférons pas à des services tiers d’intelligence artificielle ou d’apprentissage automatique.

Les données utilisateur Google sont protégées au moyen d’un transport réseau chiffré, de contrôles d’accès, d’une infrastructure serveur privée et d’un accès opérationnel limité. Les justificatifs d’actualisation OAuth Google sont chiffrés avant leur stockage.

Nous conservons un justificatif d’actualisation OAuth Google chiffré et les métadonnées de la liste des calendriers jusqu’à ce que vous déconnectiez le compte Google ou supprimiez votre compte Family. Des instantanés minimaux d’événements sont mis en cache sur le serveur pour assurer la fiabilité pendant au plus trois jours et sont supprimés plus tôt si le calendrier est désélectionné, la connexion Google est retirée ou la famille ou le compte concerné est supprimé. Family n’utilise aucune donnée utilisateur Google brute ou dérivée pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique.

La connexion à Google Agenda est facultative et distincte de la connexion au compte. Vous choisissez le compte Google et les agendas à connecter. L’accès est en lecture seule : nous utilisons les événements sélectionnés pour afficher votre agenda et fournir les fonctions activées ; nous ne modifions pas vos agendas Google. Vous pouvez déconnecter cet accès. Les événements Google mis en cache sur votre appareil sont conservés pendant 30 jours au maximum.

Communication et fournisseurs

Les renseignements d’un foyer partagé sont accessibles à ses autres membres selon les permissions de l’application. Lorsque vous choisissez des calendriers Google à partager, l’adresse courriel du compte Google connecté, les noms et couleurs des calendriers sélectionnés et les détails de leurs événements sont accessibles aux membres acceptés de votre famille Family afin de fournir un agenda familial agrégé. Les calendriers non sélectionnés ne sont pas partagés.

Nous utilisons des fournisseurs pour l’hébergement infonuagique, les bases de données, l’authentification, la livraison de courriels, la sécurité et le diagnostic. Nos fournisseurs actuels comprennent Amazon Web Services, MongoDB Atlas et Sentry. Ils traitent des renseignements pour notre compte afin de fournir ces services. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour protéger des droits ou la sécurité, ou lors d’une opération d’entreprise assortie de garanties appropriées.

L’utilisation et le transfert par Family des renseignements reçus des API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée.

• Sur Android, vous utilisez Google pour créer votre compte ou vous connecter ; sur iOS, vous utilisez Apple. Nous utilisons l’identité du fournisseur et les informations que vous partagez pour gérer votre compte. L’association facultative de comptes exige de prouver le contrôle des deux identités et ne fusionne pas automatiquement des comptes distincts.
• Pour la météo locale, notre serveur déduit une position approximative de votre requête et transmet des coordonnées approximatives avec sa propre adresse IP à Open-Meteo. Les demandes canadiennes sur la qualité de l’air et les alertes météo sont envoyées directement à Environnement et Changement climatique Canada et révèlent votre adresse IP et des filtres géographiques. Nous ne demandons pas l’accès au GPS de l’appareil pour ces fonctions. Notre cache météo partagé expire après une heure, sans prolongation lors des lectures ; ce délai ne limite pas la conservation des journaux des fournisseurs.

Traitement international

Nine Cats Software est au Canada. Nos fournisseurs peuvent traiter les renseignements au Canada, aux États-Unis ou dans d’autres pays où ils exercent leurs activités. Les lois sur la confidentialité peuvent y différer. Lorsque le RGPD s’applique et que des renseignements sont transférés hors de l’Espace économique européen, nous utilisons une décision d’adéquation, des garanties contractuelles approuvées ou un autre mécanisme légal requis.

Durée de conservation

Nous conservons les renseignements du compte et du foyer pendant que le compte est actif et selon les besoins du service. Nous conservons les renseignements de connexion facultative jusqu’à ce que vous déconnectiez le fournisseur ou supprimiez le compte. Nous conservons un historique limité des droits d’abonnement Apple tant qu’il est nécessaire pour fournir ou restaurer l’accès, résoudre un différend de facturation ou de droit, prévenir les abus ou respecter une obligation légale. Les dossiers de sécurité, de diagnostic, d’assistance et juridiques ne sont conservés que pendant la durée raisonnablement nécessaire à leur finalité ou à une exigence légale.

Suppression du compte

Une demande de suppression dans l’application prévoit un délai de récupération de 30 jours; vous pouvez l’annuler avant le début de la suppression définitive. Pour une demande vérifiée auprès de l’assistance, nous confirmons le délai avant sa programmation. La finalisation supprime ou désidentifie les données propres au compte et retire les associations de notifications et d’abonnement conservées par l’application, tout en préservant les comptes et données des autres membres du foyer. Supprimer votre compte ne résilie pas un abonnement Apple ou Google Play. Les copies résiduelles sont supprimées à l’expiration des sauvegardes.

Les instantanés de sauvegarde expirent automatiquement au plus tard 60 jours après leur création. Les copies résiduelles des données de comptes supprimés disparaissent au fil de cette rotation des sauvegardes.

Pour demander la suppression de votre compte Family et des données associées sans réinstaller l’application ni vous y connecter, écrivez à privacy@ninecatssoftware.com avec l’objet « Demande de suppression de compte — Family ». Indiquez l’application utilisée et l’adresse de connexion ou une autre référence de compte que vous connaissez déjà. N’envoyez ni mot de passe, ni code de connexion, ni jeton de fournisseur, ni coordonnées de carte. Nous vérifierons que le compte vous appartient avant de programmer la suppression.

Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les rectifier, les supprimer ou en recevoir une copie portable; de limiter certains traitements ou de vous y opposer; et de retirer votre consentement lorsque le traitement repose sur celui-ci. Le retrait n’affecte pas le traitement légal antérieur. Des exceptions légales peuvent s’appliquer. Nous répondons dans le délai prévu par la loi et ne faisons aucune discrimination en raison d’une demande.

Exigences régionales de confidentialité

Pour les requêtes provenant de l’UE/EEE, l’application exige, après la connexion, la confirmation que vous avez au moins 16 ans. Il s’agit de la mesure régionale actuelle de l’application pour protéger la confidentialité ; les exigences légales de consentement varient selon les pays. Nous enregistrons votre confirmation et l’horodatage établi par le serveur dans votre compte et les réutilisons sur vos appareils pour cette application. Le pays de la requête détermine si la confirmation est demandée ; il ne s’agit pas d’un lieu de résidence vérifié. Nous ne conservons pas le pays de la requête dans cette confirmation, ne recueillons pas votre date de naissance et ne vérifions pas votre âge. La confirmation est supprimée avec votre compte.

Sécurité

Nous utilisons des mesures administratives et techniques destinées à protéger les renseignements personnels, notamment des contrôles d’accès, des justificatifs protégés, le chiffrement du transport réseau et un accès opérationnel limité. Aucun service ne peut garantir une sécurité absolue. Protégez l’accès à votre compte Apple et à vos appareils, et avertissez-nous rapidement si vous pensez que votre compte Family a été compromis.

Publicité et décisions automatisées

Family ne vend pas de renseignements personnels, n’affiche pas de publicité de tiers et ne les utilise pas pour le suivi entre applications. Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou comparables.

Nous joindre et déposer une plainte

Communiquez avec notre responsable de la protection des renseignements personnels à privacy@ninecatssoftware.com pour toute question, demande ou plainte. Nous pouvons demander les renseignements nécessaires pour vérifier votre identité et protéger le compte.

Si le RGPD s’applique, vous pouvez également porter plainte auprès de l’autorité de protection des données de votre lieu de résidence ou de travail, ou du lieu de l’infraction présumée. Les résidents canadiens peuvent communiquer avec le Commissariat à la protection de la vie privée du Canada ou le commissariat provincial compétent.

Modifications de cet avis

Nous pouvons mettre cet avis à jour lorsque Family, ses fournisseurs ou les exigences applicables changent. Nous publierons l’avis révisé ici et modifierons la date ci-dessus. Si un changement important touche notre utilisation des renseignements personnels, nous fournirons un avis supplémentaire lorsque requis.