Politique de confidentialité

Introduction

Pinamily est un organisateur familial qui regroupe les calendriers domestiques, les listes, les tâches ménagères, les recettes, les plans de repas, les anniversaires et l'assistance dans un seul service partagé. Cette politique s'applique à l'application mobile Pinamily, aux services associés et à pinamily.app.

Les pages publiques de Pinamily sont des pages statiques prédéfinies. Ils n'ont pas d'espace de compte public, de formulaire de contact, de publicité, de pixels de suivi, d'analyse de navigateur ou de cookies non essentiels, et ils ne collectent pas de contenu familial. L'espace privé Comando utilise un cookie de session d'administrateur fonctionnellement nécessaire.

Informations que vous fournissez

Lorsque vous créez et utilisez un compte, Pinamily traite des informations telles que votre nom, votre adresse e-mail, le statut de vérification de votre e-mail, votre mot de passe, l'état du compte et les paramètres ou actions associés à votre compte. Les mots de passe sont stockés sous forme de hachages de mots de passe, et non sous forme de mots de passe lisibles.

Vous pouvez également fournir des noms usuels, des invitations et des adhésions, ainsi que des données de Profils Enfant gérés, telles que le nom affiché, la couleur du calendrier, le statut et l’adulte responsable désigné. Le contenu partagé peut comporter des informations sur des mineurs dans les événements, tâches, notes, listes ou autres champs de texte libre. Les demandes d’assistance incluent l’objet, le message, la catégorie et les réponses envoyées.

Informations collectées automatiquement

Pinamily traite des informations techniques et opérationnelles limitées nécessaires pour authentifier les demandes, maintenir les sessions, synchroniser les données, protéger le service, diagnostiquer les pannes et exploiter les fonctionnalités du produit. Cela peut inclure des horodatages, des informations sur le cycle de vie des sessions, des informations sur l'adresse IP et l'agent utilisateur associées aux sessions d'authentification, la version de l'application, la plate-forme, la version du système d'exploitation, les paramètres régionaux, le fuseau horaire, les identifiants de demande ou de corrélation, ainsi que l'état du service ou les signaux d'erreur.

L'application conserve également les données locales nécessaires à l'utilisation et à la synchronisation hors ligne. Les informations conservées uniquement sur votre appareil sont soumises aux contrôles de votre appareil et peuvent être effacées lorsque vous vous déconnectez ou après confirmation de la suppression du compte.

Données sur les familles et les ménages

Les fonctionnalités du foyer sont connectées au cloud. Pinamily stocke les données de compte, d'adhésion, d'invitation, d'autorisation d'accès et de fonctionnalités partagées nécessaires pour synchroniser le service entre les membres du foyer et leurs appareils.

Les personnes du même Foyer peuvent consulter et utiliser le contenu partagé, y compris les Profils Enfant gérés et le contenu associé, selon leur rôle et les règles du produit. Seul le Propriétaire peut administrer ces profils. N’invitez que les personnes avec lesquelles vous souhaitez partager cet espace.

Données du calendrier

Le calendrier partagé Pinamily stocke les détails de l'événement, le calendrier, la récurrence, les paramètres de rappel et les informations de modification nécessaires pour fournir et synchroniser les fonctionnalités du calendrier d'un foyer. Les rappels de calendrier sont envoyés sous forme de notifications sur l'appareil local ; Le push consommateur à distance n’est pas actif dans l’architecture de la version actuelle.

Calendriers des appareils externes

L'intégration du calendrier externe est facultative et en lecture seule. Si vous l'activez, Pinamily lit les événements des calendriers que vous sélectionnez sur l'appareil et les affiche en superposition locale. Le contenu des événements externes n'est ni importé dans le calendrier du foyer Pinamily, ni envoyé au backend Pinamily, ni conservé dans celui-ci.

Pinamily ne se connecte pas à Google Calendar ou Microsoft Calendar via le cloud OAuth et n'écrit pas dans les calendriers des appareils. Sur iOS, le système d'exploitation peut décrire l'autorisation requise comme Accès complet au calendrier même si Pinamily utilise cet accès uniquement pour cette vue en lecture seule. Sur Android, Pinamily demande un accès en lecture au calendrier, pas un accès en écriture au calendrier.

Notifications

Les rappels de calendrier et d'anniversaire sont programmés localement sur votre appareil lorsque vous les activez et accordez l'autorisation de notification. Les préférences de rappel d'anniversaire sont locales sur l'appareil. La désactivation de l'autorisation, la modification du paramètre concerné, la déconnexion ou la suppression des données de l'application peuvent affecter les rappels programmés.

Les invitations et certains messages de compte, de récupération, d'assistance ou opérationnels peuvent être envoyés par e-mail. Les notifications push des consommateurs APN ou FCM à distance ne sont pas actives dans le MVP.

Abonnements et facturation

Les achats sont effectués via l'Apple App Store ou Google Play. La Boutique gère votre mode de paiement. Pinamily ne reçoit pas les détails complets de votre carte de paiement.

Pour fournir et maintenir l'accès à l'abonnement, le backend Pinamily reçoit et vérifie les données de validation de la transaction ou de l'abonnement fournies par la boutique et nécessaires pour déterminer l'état de l'accès, le renouvellement, l'expiration, l'annulation, la restauration et le rapprochement. Les données sensibles de validation de la boutique sont exclues des analyses produit et ne sont pas exposées dans les réponses ordinaires du client.

Publicité

Le forfait gratuit peut diffuser des bannières publicitaires adaptatives Google AdMob uniquement sur l'accueil et le hub Listes. Gold ne diffuse pas de publicités. Pinamily demande uniquement des publicités non personnalisées, n'utilise pas de contenu familial pour le ciblage publicitaire, ne demande pas l'autorisation de transparence du suivi des applications Apple et n'utilise pas de publicité pour le suivi inter-applications par Pinamily.

Le SDK AdMob peut traiter des informations limitées sur l'appareil, le réseau, le consentement et la diffusion de la publicité nécessaires pour demander, afficher, protéger et mesurer une annonce non personnalisée. Le cas échéant, la plate-forme de messagerie utilisateur Google fournit le flux de confidentialité ou de consentement. Si le consentement, le marché, le droit, le fournisseur ou l'état de configuration requis ne sont pas prêts, Pinamily ne demande pas d'annonce.

Analytique

Pinamily utilise des analyses internes (first-party) de produit et d'exploitation. Les événements utilisent un nom figurant sur une liste d'autorisation et des métadonnées limitées, avec un identifiant pseudonyme d'acteur dérivé à des fins d'analyse. Les analyses Pinamily n'incluent pas les messages familiaux ni leur contenu, les adresses e-mail, les identifiants bruts des utilisateurs ou des foyers, le texte des messages d'assistance ni les données de validation des achats en boutique.

Les enregistrements d'événements d'analyse bruts sont conservés pendant 90 jours, puis supprimés. Les rapports agrégés sur les opérations ou les produits peuvent rester là où ils sont maintenus par l'architecture actuelle, sans le contenu familial sous-jacent ni l'historique brut des événements d'acteurs pseudonymes. Aucun fournisseur d'analyse tiers n'est actif.

Lorsqu'une personne ouvre un lien court marketing Pinamily, ce site Web peut enregistrer les identifiants du lien et de la campagne, l'heure du clic, le domaine de référence lorsqu'un navigateur en fournit un, une classe d'appareil grossière dérivée en mémoire et un code de pays à deux lettres uniquement lorsqu'une infrastructure de déploiement fiable le fournit. L'application ne stocke pas l'adresse IP brute, l'agent utilisateur brut, l'URL ou la requête de référence complète, l'empreinte digitale, l'identifiant publicitaire, l'identité de l'utilisateur ou l'identité du foyer pour ces clics.

Comme tout service Internet, le réseau et l'infrastructure d'hébergement traitent nécessairement les informations de connexion pour fournir le trafic HTTP et peuvent appliquer leurs propres contrôles de sécurité. La stratégie de journalisation des applications exclut les adresses IP client brutes, les valeurs brutes de l'agent utilisateur, les valeurs complètes du référent et les chaînes de requête des journaux de demandes d'application.

La mesure du lien marketing s'effectue lors de la redirection côté serveur. Il ne définit pas de cookie de suivi, n'ajoute pas d'analyse du navigateur aux pages publiques et n'utilise pas de SDK d'analyse tiers. Une visite directe sur pinamily.app qui n'utilise pas de lien court n'est pas mesurée par ce module. Ces enregistrements mesurent les clics, et non les installations, les inscriptions, les abonnements ou les conversions de revenus. Les événements de clic marketing bruts ou minimaux de première partie limités peuvent être conservés jusqu'à 24 mois. Les statistiques marketing agrégées peuvent être conservées plus longtemps sans les lignes d'événements de clic individuelles sous-jacentes.

Assistance et diagnostic

Lorsque vous contactez l'assistance, Pinamily stocke votre ticket, son statut, ses messages et réponses, ainsi que des diagnostics opérationnels limités. Les diagnostics utilisent une liste verte de champs techniques tels que les versions de l'application et du système d'exploitation, les paramètres régionaux et le fuseau horaire, l'état des capacités, l'état de la synchronisation, l'état de la notification ou du stockage sécurisé, l'état de facturation et les identifiants de demande. Le contenu familial n'est pas automatiquement joint.

Le MVP n'accepte pas les pièces jointes de support. Les notes de support interne ne sont visibles que par les administrateurs, pas dans Mes demandes. Les notifications par e-mail concernant une mise à jour de support n'incluent pas le corps du message d'assistance.

Exportation de données

Depuis Plus > Confidentialité et données, vous pouvez demander une exportation des données de votre compte personnel. Les exportations peuvent inclure des informations de profil de compte, des adhésions et des rôles au foyer, l'historique des demandes de confidentialité, vos demandes et messages d'assistance visibles par l'utilisateur, des diagnostics sécurisés et des enregistrements de la boîte de réception dans l'application.

Les Profils Enfant gérés et le contenu appartenant au Foyer ne font pas partie de l’Exportation Personnelle. Une Sauvegarde du Foyer distincte, contrôlée par le Propriétaire et disponible uniquement lorsque son stockage est configuré, comprend le contenu partagé ainsi que les profils actifs et archivés. L’Exportation Personnelle est un fichier ZIP privé contenant des fichiers JSON ; son lien expire après 15 minutes et l’artefact est conservé pendant 7 jours.

Suppression de compte

La suppression du compte est demandée dans Plus > Confidentialité et données et nécessite une nouvelle authentification et une confirmation explicite. Il est traité par le service comme une demande de cycle de vie, de sorte que l'application peut afficher En attente ou En traitement avant la fin plutôt que de signaler une suppression instantanée.

Un Membre peut supprimer son compte et quitter le Foyer tandis que le contenu partagé demeure. La suppression du compte de l’adulte responsable désigné ne supprime pas automatiquement le Profil Enfant géré ni son historique ; le Propriétaire en conserve le contrôle. Un Propriétaire avec d’autres membres doit d’abord transférer la propriété. Un Propriétaire unique et seul membre doit choisir explicitement Supprimer le compte et la famille, ce qui supprime aussi le Foyer, ses Profils Enfant et son contenu partagé.

Certains enregistrements de sécurité, opérationnels ou d'audit nettoyés et des liens techniques anonymisés peuvent rester lorsque cela est nécessaire pour protéger le service, préserver l'intégrité du système ou répondre aux exigences applicables. Consultez la page séparée Supprimer le compte pour obtenir des instructions étape par étape.

Conservation des données

Pinamily n’applique pas une durée de conservation universelle à chaque enregistrement. L’archivage d’un Profil Enfant empêche de nouvelles attributions, mais conserve le profil et l’historique partagé existant. Les informations du compte et du Foyer sont conservées pendant la durée nécessaire à la fourniture du service, puis traitées selon les cycles applicables d’adhésion, de Foyer, de suppression, de sécurité et d’exploitation.

Les périodes spécifiques actuelles sont : 90 jours pour les événements d'analyse de produits bruts de première partie, jusqu'à 24 mois pour les événements de clics marketing bruts ou minimaux limités sur un site Web, et 7 jours pour les artefacts d'exportation de confidentialité terminés. Les statistiques marketing agrégées peuvent être conservées plus longtemps que les événements de clic sous-jacents. Les enregistrements d'authentification, de facturation, d'assistance, de sécurité, d'audit et opérationnels peuvent être conservés pendant le temps nécessaire à leur objectif, à l'intégrité du service, au traitement des litiges, à la prévention de la fraude ou aux exigences légales applicables. Pinamily minimise ou nettoie les références conservées là où le cycle de vie de suppression l'exige.

Fournisseurs de services

Pinamily utilise ou est conçu pour utiliser un ensemble limité de fournisseurs pour les fonctions de publication. La disponibilité et la configuration peuvent varier selon la plateforme, le marché et l'environnement :

• Apple : achats sur l'App Store, gestion des abonnements et vérification des transactions sur l'App Store pour iOS.
• Google : gestion des achats et des abonnements Google Play pour Android ; Google AdMob et la plate-forme de messagerie utilisateur pour les bannières publicitaires éligibles au plan gratuit et les choix de confidentialité associés.
• Mailgun : envoi des e-mails de vérification, de compte et de récupération, d'invitation, d'assistance et opérationnels.
• Cloudflare R2 : stockage d'objets privés pour les artefacts d'exportation de confidentialité terminés.

Pinamily ne répertorie pas de fournisseur d'observabilité car aucun fournisseur d'analyse tiers ou OTLP concret n'est sélectionné. Cette politique ne nomme pas non plus un fournisseur d'hébergement ou de base de données dont la publication n'a pas été ratifiée.

Sécurité

Pinamily utilise des protections techniques et organisationnelles appropriées au service, notamment un accès authentifié et autorisé par rôle, des sessions vérifiées, des mots de passe hachés, un stockage protégé des informations d'identification de l'appareil, une minimisation des données, un stockage d'exportation privé, des liens d'exportation de courte durée et des contrôles destinés à garder les secrets et les preuves sensibles hors des journaux et des analyses.

Aucun service en ligne ne peut garantir une sécurité absolue. Gardez vos informations d'identification privées, utilisez les contrôles de sécurité de votre appareil et signalez tout accès non autorisé suspecté via l'aide et le support.

Utilisation internationale

Pinamily est conçu pour être utilisé sur plusieurs marchés. Lorsque vous utilisez le service, les informations peuvent être traitées dans des endroits où les opérations de Pinamily ou les fournisseurs décrits ci-dessus gèrent la fonction concernée. Les droits à la vie privée et les divulgations des fournisseurs peuvent varier selon l'emplacement, et des contrôles de consentement spécifiques au marché sont appliqués lorsque le produit est configuré pour les exiger.

Utilisation par les enfants et la famille

Le Propriétaire d'un foyer peut créer un Profil enfant géré pour un enfant du foyer. Ce profil fait partie du foyer et n'est pas un compte Pinamily : il ne dispose ni d'une connexion indépendante, ni d'un statut de membre, ni d'un rôle dans le foyer. Il contient un nom d'affichage, une couleur de calendrier, un statut actif ou archivé et un lien avec le titulaire du compte désigné comme adulte responsable. Il peut être associé à des événements partagés, à des tâches et à l'historique des tâches terminées.

Les membres actuels du foyer peuvent voir les Profils enfants et le contenu partagé associé. Seul le Propriétaire peut créer, modifier, changer l'adulte responsable désigné ou archiver un profil. La désignation confirme uniquement que cette personne possède un compte actif dans le même foyer ; elle ne vérifie ni son âge, ni son lien de parenté, ni sa qualité de représentant légal, ni toute autre autorité juridique.

L'archivage retire le Profil enfant des nouvelles attributions et désattribue ses tâches actives, tout en conservant l'historique partagé existant. L'Exportation personnelle n'inclut pas les Profils enfants gérés ; la Sauvegarde du foyer, distincte et contrôlée par le Propriétaire, comprend les profils actifs et archivés. La suppression du compte de l'adulte responsable ne supprime pas, à elle seule, le profil ni son historique partagé. La suppression du foyer supprime ses Profils enfants et les données associées.

Vos choix et droits

Vous pouvez choisir le contenu du foyer à ajouter, qui inviter, si vous souhaitez activer les calendriers des appareils externes, quels calendriers afficher et si vous souhaitez autoriser les notifications locales. Les contrôles du magasin vous permettent de gérer les abonnements. Les flux publicitaires éligibles offrent les choix de confidentialité requis pour le marché concerné.

L’application fournit l’Exportation Personnelle, la suppression du compte, la gestion des sessions actives et l’assistance. L’Exportation Personnelle ne comprend pas les Profils Enfant gérés ni le contenu du Foyer. Selon votre lieu de résidence, la loi applicable peut vous accorder des droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité. Si vous pouvez vous connecter, utilisez Plus > Aide et support. Sinon, consultez l’état du canal externe sur la page publique d’assistance ; Pinamily peut demander des informations afin d’évaluer votre identité et votre autorité concernant les données d’un mineur.

Modifications de cette politique

Cette politique peut être mise à jour à mesure que Pinamily change ou à mesure que les exigences juridiques et opérationnelles évoluent. La version mise à jour sera publiée sur cette URL avec une date révisée, et un avis supplémentaire pourra être fourni dans l'application, le cas échéant.

Contact

Pour toute question ou demande relative à la confidentialité, ouvrez Pinamily et accédez à Plus > Aide et support. Si vous ne pouvez pas vous connecter, écrivez à pinamily.app@gmail.com ou consultez https://pinamily.app/fr-fr/support#contact-us-by-email. Pour une demande relative à des données personnelles, y compris des informations associées à un Profil Enfant géré, décrivez le compte, le Foyer ou le profil concerné ainsi que l’action demandée. Pinamily peut demander les informations raisonnablement nécessaires pour évaluer l’identité, l’autorité, les données concernées et la portée avant d’agir.