braunetic family · Informations juridiques

Politique de confidentialité – braunetic family

1. Responsable du traitement

braunetic – Valentin Braun
Einzelunternehmen
Turmstraße 35
89194 Schnürpflingen
Deutschland

Aucun délégué à la protection des données n'est désigné ; les conditions légales d'une obligation de désignation ne sont pas réunies.

2. De quoi il s'agit

braunetic family est une app pour iPhone et iPad avec laquelle une famille organise son quotidien : événements et trajets, tâches et listes, messages, planification des repas – et, si elle le souhaite, les événements de calendriers externes qu'un adulte partage avec la famille. Les données d'une famille ne sont visibles que pour les membres connectés de cette famille. L'app ne contient ni publicité, ni pistage, ni outils d'analyse tiers, et ne vend aucune donnée.

Cette politique s'applique à l'app et au service qui lui est associé. Pour le site web braunetic.de, c'est la politique de confidentialité disponible sur braunetic.de/datenschutz/ qui s'applique.

3. Comment l'app est construite

Famille et profils : la personne qui configure l'app crée une famille et en assure la gestion. Elle crée les profils des membres – prénom, rôle (gestion de la famille, adulte, enfant) et une couleur. Un profil n'a pas besoin de compte propre ; les enfants et les autres personnes sans appareil sont planifiés comme profils.
Taille : une famille compte au maximum 10 personnes, la personne qui la gère comprise – avec ou sans compte propre. Qui est retiré libère sa place.
Compte : qui veut utiliser l'app sur son propre appareil reçoit une invitation de la personne qui gère la famille et se connecte avec « Se connecter avec Apple ». Le compte est relié au profil. Un compte appartient à une famille. La même famille peut être utilisée avec le même compte sur plusieurs appareils ; les appareils affichent le même état.
Accès : l'ensemble des fonctions suppose un accès de la famille – la période d'essai gratuite de 14 jours pour une famille nouvellement créée, un abonnement pour la famille ou un accès gratuit que nous avons accordé (sections 4.12 et 4.13). Sans accès, tout est conservé et reste lisible pour chaque membre comme auparavant.
Hébergement : les données sont stockées chez notre sous-traitant Supabase à Francfort-sur-le-Main (section 10).

4. Quelles données nous traitons, pourquoi et sur quelle base

Sauf indication contraire, la base juridique est l'exécution du contrat d'utilisation conclu avec toi (art. 6, par. 1, point b) du RGPD). Lorsqu'un intérêt légitime est mentionné, la base est l'art. 6, par. 1, point f) du RGPD. Seules les informations issues de « Se connecter avec Apple » (section 4.1) et, pour utiliser une famille, un profil avec un prénom (section 4.2) sont nécessaires ; sans elles, l'app ne peut pas être utilisée. Tu ne fournis toutes les autres informations que lorsque tu utilises la fonction concernée.

4.1 Compte et connexion. Avec « Se connecter avec Apple », nous recevons d'Apple un identifiant de ton compte Apple pour cette app et – si tu l'autorises – ton adresse e-mail ou une adresse de relais générée par Apple, ainsi que, une seule fois, ton nom. Sont enregistrés l'identifiant et l'adresse e-mail (elle n'est pas affichée dans l'app et n'est pas utilisée pour t'écrire) ; le nom sert uniquement de proposition pour ton profil. Finalité : ton compte, la connexion, le rattachement à ta famille. Conservés jusqu'à ce que tu supprimes ton compte.

4.2 Profils de la famille. Prénom, rôle, couleur, photo de profil choisie (un avatar intégré ou une photo) et l'indication qu'un profil a été retiré de la famille active. Les profils sont créés par la personne qui gère la famille, y compris pour les enfants et pour les personnes sans compte. Visibles pour les membres connectés de la famille. Conservés tant que la famille existe ; un profil retiré reste visible dans le passé, par exemple comme auteur d'anciens messages. Pour une invitation, nous enregistrons une somme de contrôle du lien d'invitation (jamais le lien lui-même), le profil auquel elle s'applique, qui l'a créée et quand elle a été créée, utilisée ou retirée. Une invitation est valable une seule fois et sept jours ; l'entrée reste enregistrée même après, jusqu'à la suppression de la famille.

4.3 Photo de profil (facultative). Tu peux choisir pour toi – et, si tu gères la famille, pour les membres sans compte propre – une photo de ta photothèque ou un avatar intégré. Dans le cas d'une photo, seule cette photo est transmise ; l'app n'a pas accès à ta photothèque. La photo est réduite sur l'appareil à 512 × 512 pixels au maximum et réenregistrée sans données de prise de vue (comme le lieu ou l'heure). Elle est stockée dans un espace non public chez notre hébergeur et n'est visible que pour les membres connectés de ta famille. Tu peux la remplacer ou la retirer à tout moment ; en cas de retrait, le fichier est supprimé.

4.4 Contenus de la famille. Événements (titre, horaires, lieu, notes, qui participe, qui conduit à l'aller et qui va chercher), tâches (titre, notes, une ou plusieurs personnes responsables, répétition, rappel, état par personne), listes et entrées avec la visibilité choisie (famille, adultes, personnes sélectionnées ou toi uniquement), messages dans le canal familial avec état de lecture, planification des repas (dîners, plats avec un lien de recette saisi, ingrédients, idées, qui cuisine), favoris du catalogue de recettes et le lieu choisi pour la météo (section 4.7). Finalité : ce pour quoi l'app existe. Visibles uniquement pour les membres de ta famille, les listes selon leur visibilité. Conservés tant que la famille existe ou jusqu'à la suppression de l'entrée. Les événements supprimés ou annulés, les tâches et séries de tâches supprimées, les listes supprimées ainsi que les dîners, plats et idées supprimés disparaissent de l'app ; sur le serveur, ils restent enregistrés avec leur contenu et marqués comme supprimés afin que tous les appareils apprennent la suppression, et sont définitivement effacés au plus tard lors de la suppression de la famille. Il n'existe actuellement pas de suppression automatique après un délai fixe ; si nous en introduisons une, nous indiquerons ce délai ici au préalable. Les entrées de liste individuelles – y compris celles d'une liste supprimée –, les ingrédients et les favoris de recettes sont en revanche définitivement supprimés immédiatement. Tu peux supprimer un de tes propres messages pour tout le monde (section 8) ; les autres messages ne sont pas supprimés automatiquement, ils font partie de l'historique commun de la famille et prennent fin avec elle. Si la période d'essai, l'abonnement ou un accès gratuit prend fin (sections 4.12 et 4.13), rien n'est supprimé pour autant.

Trajets avec des personnes extérieures à la famille. Lorsque l'app le propose, la personne qui gère un événement peut attribuer une place pour l'aller ou pour aller chercher non pas à un membre, mais à une personne extérieure à la famille, par exemple une voisine. Seul le nom saisi (60 caractères au maximum) est alors enregistré avec l'événement – aucune coordonnée. Cette personne ne reçoit de notre part ni compte, ni invitation, ni notification. Le nom est visible pour tous les membres de la famille, y compris les enfants ; il ne figure ni dans les notifications ni dans le lien de calendrier (section 4.14). Il est supprimé lorsque la place est attribuée à un membre ou à personne, ou lorsque la place est supprimée. Si l'événement est supprimé ou annulé, le nom reste enregistré, comme les autres informations de l'événement, jusqu'à la suppression de la famille. Base juridique à l'égard de la personne nommée : l'intérêt légitime de la famille et notre intérêt légitime à pouvoir planifier les trajets ensemble. N'inscris le nom que si la personne est d'accord ou si cela est permis à un autre titre (conditions d'utilisation, section 5).

4.5 Suggestions à la saisie. Pour que la saisie aille plus vite, l'app retient par famille quels titres de tâches et quelles entrées de listes familiales ont déjà été tapés – uniquement le texte et le nombre de fois. Les entrées des listes privées ou à visibilité restreinte n'en font pas partie. Conservées tant que la famille existe.

4.6 Notifications (push). Si tu autorises les notifications, nous enregistrons l'identifiant d'appareil qu'Apple attribue à cet effet (device token) avec ton compte – un par appareil. Une notification indique qui a fait quelque chose (prénom) et de quel type d'événement il s'agit – jamais le contenu d'un message, d'un événement ou d'une liste ; le rappel d'une de tes propres tâches en indique le titre sur ton propre appareil. L'envoi passe par le service push d'Apple (section 10). L'identifiant d'appareil est retiré à la déconnexion, à l'expiration de la session et à la suppression du compte ; les traces de remise sans contenu sont supprimées au plus tard lors de la suppression de la famille. La base juridique est ton consentement dans les réglages du système (art. 6, par. 1, point a) du RGPD), révocable à tout moment au même endroit.

4.7 Météo et lieu pour la météo. La personne qui gère la famille ou un adulte peut choisir un lieu pour lequel « Aujourd'hui » affiche la météo. Le lieu est trouvé via la recherche de Plans d'Apple – on peut rechercher des lieux et des adresses ; la recherche saisie est envoyée à Apple. Sont enregistrés auprès de la famille les coordonnées exactes, non arrondies, et le nom de la suggestion choisie ; dans le cas d'une adresse, ce nom peut contenir la rue et le numéro. Ces informations sont visibles pour tous les membres de la famille. Un lieu nouvellement choisi remplace immédiatement le précédent, un lieu retiré est immédiatement supprimé ; sinon, il reste enregistré jusqu'à la suppression de la famille. La météo est demandée par ton appareil directement à Apple (WeatherKit) ; Apple reçoit alors les coordonnées du lieu choisi. Ta propre position n'est pas collectée ; l'app ne demande pas la position de ton appareil. Base juridique : le contrat conclu avec toi.

4.8 Tes propres calendriers – uniquement sur l'appareil. Si tu le souhaites, l'app affiche tes propres calendriers (les comptes de calendrier de ton appareil) à côté du planning familial. Pour cela, elle lit tes calendriers via le système, avec ton autorisation. Ces données restent sur ton appareil et ne sont transmises ni à nous ni aux autres membres. Si tu reprends un événement de ton calendrier dans le planning familial, un événement familial normal est créé avec les informations que tu as reprises.

4.9 Catalogue de recettes et liens de recettes. Le catalogue contient des recettes issues des livres de cuisine Wikibooks avec des images de Wikimedia Commons (licence CC BY-SA ; la source et la licence sont affichées). Ce ne sont pas des données à caractère personnel. Lors du chargement d'une image, ton appareil récupère le fichier auprès de la Wikimedia Foundation ; celle-ci reçoit alors ton adresse IP, comme pour toute consultation sur Internet. Une recherche de recette est exécutée sur notre serveur et n'est pas enregistrée. Pour un plat, la famille peut saisir un lien vers une recette sur Internet ; il est enregistré avec le plat (section 4.4). Lorsqu'un membre ouvre un plat avec un lien de recette, son appareil charge automatiquement un aperçu directement depuis le site web lié ; l'exploitant de ce site reçoit alors l'adresse IP et les informations techniques habituelles de l'appareil, comme lors de la consultation d'un site web. Cette consultation ne passe pas par nos serveurs ; ce que l'exploitant fait de ces données relève de ses propres règles. Intérêt légitime : afficher la recette liée de manière reconnaissable.

4.10 Journaux techniques. Notre hébergeur journalise des données techniques des requêtes (notamment adresse IP, horodatage, adresse consultée, statut ainsi que les indications de l'app sur sa bibliothèque logicielle et sur la version du système d'exploitation de l'appareil) pour l'exploitation et la sécurité. Le contenu des requêtes n'est pas journalisé ; nos fonctions côté serveur ne journalisent que des nombres et des codes de statut. Lors de la consultation d'un lien de calendrier (section 4.14), sa partie secrète figure dans l'adresse consultée et donc aussi dans ces journaux. Intérêt légitime à un service sûr et fonctionnel. Les journaux sont supprimés selon les délais de l'hébergeur.

4.11 Enregistrements de sécurité et de preuve. Nous consignons quand la gestion d'une famille a été transférée (quelle famille, de quel profil à quel profil, par quel compte), quand un compte ou une famille a été supprimé (identifiants, horodatages, nombres) et quand un accès a été accordé, prolongé, révoqué ou rattaché à une famille et quand une période d'essai a commencé (identifiants, type, horodatage). Aucun contenu, aucun nom. Finalité : prouver qu'une suppression a eu lieu, sécurité de la gestion de la famille et exploitation traçable. Intérêt légitime. Il n'existe actuellement pas de suppression automatique pour ces enregistrements : ils subsistent avec leurs identifiants même après la suppression d'un compte ou d'une famille ; les enregistrements relatifs aux accès sont techniquement protégés contre la modification et la suppression. Si nous introduisons un délai, nous l'indiquerons ici au préalable.

4.12 Abonnement. Après la période d'essai (section 4.13), braunetic family est proposé sous forme d'abonnement à renouvellement automatique via l'App Store d'Apple, un abonnement par famille. L'achat, le paiement, le renouvellement, la résiliation et le remboursement sont traités par Apple ; nous ne recevons de ton compte Apple ni données de paiement, ni prix, ni nom, ni adresse postale. Pour un abonnement, nous recevons d'Apple : un identifiant de l'abonnement attribué par Apple (le numéro de transaction d'origine) et le numéro de la dernière transaction, le produit (mois ou année) et le produit du prochain renouvellement, l'état (actif, paiement en attente, expiré, remboursé ou révoqué, avec le motif et le moment d'un remboursement), la fin de la période en cours, s'il se renouvelle, le pays de l'App Store, s'il s'agit d'un achat réel ou d'un achat de test, et le moment où Apple a confirmé ces informations, ainsi que les notifications d'Apple relatives à l'abonnement (type, horodatage, numéro de transaction – pas le reste de leur contenu). Notre service interroge en outre régulièrement Apple sur l'état des abonnements et lui transmet à cet effet le numéro de transaction. Pour que l'achat soit rattaché à la bonne famille, notre service génère avant l'achat un identifiant aléatoire que ton appareil transmet à Apple et qu'Apple nous confirme avec l'achat ; il relie l'abonnement à ton compte et à ta famille, et nous consignons le moment où ce rattachement a eu lieu. Finalité : déterminer si ta famille a un accès, et pouvoir retracer les achats et leur rattachement. Base juridique : pour la vérification de l'accès, le contrat d'utilisation conclu avec toi ; pour les notifications d'Apple et les preuves, notre intérêt légitime à pouvoir retracer les achats, les rattachements et les abus. Les autres membres voient qu'un abonnement existe et jusqu'à quand – pas qui l'a souscrit. Si tu supprimes ton compte, nous retirons le lien entre l'abonnement et le compte ; si la famille est supprimée, le lien avec la famille. Les informations sur l'abonnement lui-même, les notifications d'Apple et les preuves du rattachement et du changement d'un abonnement (section 4.11, avec l'identifiant de ton compte, sans nom) subsistent ; il n'existe actuellement pas de suppression automatique pour ces données. Si nous introduisons un délai – y compris dans la mesure où des obligations du droit commercial et fiscal exigent une conservation –, nous l'indiquerons ici au préalable. Sans accès, tout reste lisible ; rien n'est supprimé pour autant.

4.13 Période d'essai et accès gratuit. Une famille nouvellement créée peut utiliser l'app gratuitement pendant 14 jours avec l'ensemble des fonctions. La période d'essai commence lorsque la famille est créée et prend fin d'elle-même 14 jours plus tard ; tous les membres voient la date de fin dans l'app. Elle fonctionne uniquement sur notre serveur : elle ne comporte aucun achat, Apple n'en est pas informé et nous ne recevons aucune donnée de paiement. Nous enregistrons à ce sujet la famille, le début et la fin et une preuve conformément à la section 4.11, ainsi qu'une mention indiquant que ton compte a obtenu une période d'essai lors de la création de la famille (identifiant de ton compte, famille, horodatage). Finalité : l'accès de ta famille et le fait que chaque compte qui crée une famille, et chaque famille, n'obtienne la période d'essai qu'une seule fois. Base juridique : pour l'accès, le contrat d'utilisation conclu avec toi ; pour la mention, notre intérêt légitime à empêcher une utilisation multiple de la période d'essai. La période d'essai d'une famille prend fin avec la suppression de celle-ci ; la mention relative à ton compte subsiste alors, afin que le même compte n'obtienne pas de nouvelle période d'essai pour une nouvelle famille, et elle est supprimée avec ton compte. Si nous accordons en outre à une famille un accès gratuit (par exemple aux familles de la version préliminaire), nous enregistrons à ce sujet la famille, le type d'accès, le début et la fin, qui chez nous l'a accordé et sur quoi cela se fonde, ainsi qu'une révocation ultérieure. Aucune information sur les membres individuels. Intérêt légitime à une exploitation traçable. La période d'essai et l'accès gratuit sont supprimés avec la famille ; la preuve correspondante subsiste conformément à la section 4.11.

4.14 Calendrier familial dans d'autres apps. Un adulte de la famille peut partager le calendrier familial sous forme d'abonnement pour d'autres apps de calendrier, par exemple Calendrier d'Apple, Outlook ou un PC. L'app génère pour cela un lien secret. Qui possède ce lien peut lire les événements de la famille : le nom de la famille comme nom du calendrier ainsi que les titres, horaires et lieux des événements, mais pas les notes, les participants ni qui s'occupe de quoi ; tes propres calendriers (4.8) et les calendriers externes de la famille (4.15) n'y figurent jamais. Dans notre base de données, nous n'enregistrons le lien que sous forme de somme de contrôle ; à chaque consultation, il figure dans les journaux techniques de notre hébergeur (section 4.10). La famille peut retirer le lien à tout moment, même après la période d'essai ou sans abonnement ; créer ou remplacer un lien n'est possible qu'avec un accès, mais un lien existant continue de fournir le calendrier même sans accès. Il s'éteint avec la suppression de la famille, de même dès qu'un adulte quitte la famille, y compris en supprimant son compte. Par défaut, aucun lien n'est actif. Les autres apps ne font que lire le calendrier et ne peuvent rien modifier ; lors de la consultation, notre service reçoit les données de connexion habituelles de l'app qui consulte (section 4.10). À qui la famille transmet le lien relève de sa seule décision. Base juridique : le contrat conclu avec toi.

4.15 Calendriers externes dans la famille. Un adulte de la famille peut ajouter un calendrier externe disponible sous forme de lien de calendrier (ICS ou webcal) – par exemple le calendrier publié d'une école, d'un club ou un calendrier partagé depuis un autre service de calendrier. Lors de l'ajout, la personne confirme expressément que ce calendrier peut être partagé avec toute la famille. Ensuite, notre service consulte le lien et importe les événements ; le calendrier d'origine n'est jamais modifié, rien n'y est réécrit. Sont enregistrés le nom donné par la personne, la couleur, si le calendrier est affiché, le nom de domaine du fournisseur (la partie du lien avant la première barre oblique), qui l'a ajouté, comment s'est déroulée la dernière consultation et le fuseau horaire de l'appareil avec lequel il a été ajouté (uniquement pour convertir correctement les événements sans indication de fuseau horaire propre ; il n'est affiché à aucun membre) – ainsi que, par événement, le titre, le lieu, le début et la fin ou le jour pour les événements sur la journée entière, et un identifiant technique de l'événement. Les descriptions, participants, organisateurs, rappels et pièces jointes du calendrier externe ne sont pas repris. Sont importés les événements des 30 derniers jours et des 400 prochains jours, au maximum 3000 par calendrier. Le lien lui-même est un secret : il est stocké chiffré dans un espace protégé de notre hébergeur, n'est affiché à aucun membre – seul le nom de domaine est visible – et n'est pas écrit dans les journaux ; notre fonction ne journalise que des nombres et le type d'un problème. Notre service ne consulte le calendrier que via des adresses Internet publiques, immédiatement après l'ajout puis environ toutes les 30 minutes ; si une consultation échoue, nous attendons plus longtemps, jusqu'à douze heures. Lors de la consultation, le fournisseur du calendrier reçoit les données de connexion de notre service, pas les tiennes. Les événements importés sont visibles pour tous les membres de la famille, y compris les enfants ; seuls les adultes peuvent ajouter, modifier, masquer et afficher, actualiser et retirer. Si un adulte retire le calendrier ou le masque, les événements importés sont supprimés immédiatement, et en cas de retrait le lien aussi ; une mention technique sans lien et sans événements subsiste sept jours afin que tous les appareils apprennent la suppression. Si la personne qui a ajouté un calendrier quitte la famille ou supprime son compte, ses calendriers externes sont retirés de la même manière ; avec la suppression de la famille, tous sont retirés. Le retrait est toujours possible, même après la période d'essai ou sans abonnement ; un calendrier intégré continue d'être consulté même sans accès, jusqu'à ce qu'il soit retiré. Jusqu'à dix calendriers externes sont possibles par famille. Base juridique : le contrat conclu avec toi. Pour les contenus du calendrier externe – par exemple des noms dans les titres d'événements d'une école ou d'un club – le fournisseur de ce calendrier reste responsable ; qui l'intègre dans la famille décide par là même que la famille voit ces contenus.

Calendriers externes avec nom d'utilisateur et mot de passe. Si le fournisseur d'un lien de calendrier exige une connexion, la personne qui ajoute le calendrier peut aussi saisir, sous « Authentification », un nom d'utilisateur et un mot de passe – pour une authentification HTTP Basic via https, par exemple pour le lien d'export d'un calendrier Nextcloud avec un mot de passe d'application ; CalDAV n'est pas pris en charge. Nous les enregistrons uniquement pour que notre service puisse consulter le calendrier pour la famille. Comme le lien, le nom d'utilisateur et le mot de passe sont conservés chiffrés dans le coffre de secrets de notre hébergeur (Supabase Vault) et ne sont plus jamais affichés après l'enregistrement, pas même à la personne qui les a saisis ; l'app indique seulement qu'une connexion est enregistrée pour le calendrier. Seule la personne qui a ajouté le calendrier peut les remplacer. Notre service ne les envoie qu'au serveur auquel appartient le lien ; si ce serveur redirige vers un autre serveur, ils n'y sont pas transmis. Notre fonction ne les écrit pas dans les journaux, et ils ne figurent pas dans l'export des données (section 9). Ils sont supprimés en même temps que le lien : lorsque le calendrier est retiré, lorsque la personne qui l'a ajouté quitte la famille ou supprime son compte, et avec la famille. Des copies chiffrées subsistent dans les sauvegardes de la base de données de notre hébergeur (section 8) jusqu'à l'expiration de ces sauvegardes. Avant l'ajout, la personne peut vérifier avec « Tester la connexion » si le lien et la connexion fonctionnent ; son appareil envoie alors lui-même, une fois, le lien, le nom d'utilisateur et le mot de passe directement au serveur du calendrier, dont le fournisseur reçoit les données de connexion de cet appareil, et n'en conserve rien. L'app conseille d'utiliser un mot de passe d'application pour des services comme Nextcloud lorsqu'il en existe un. Base juridique : le contrat conclu avec toi.

4.16 Contact avec nous. Si tu nous écris (info@braunetic.de), nous traitons tes informations pour répondre à ta demande. Nous supprimons la demande dès qu'elle n'est plus nécessaire à son traitement et qu'aucune obligation légale de conservation ne s'y oppose ; il n'existe pour cela ni durée fixe ni suppression automatique.

4.17 Signalements de contenus. Si tu nous signales un contenu comme illicite (conditions d'utilisation, section 5), nous traitons ton signalement avec les informations que tu fournis – avec ton nom si tu le souhaites –, l'adresse d'expédition de ton e-mail et, dans la mesure nécessaire à l'examen, le contenu signalé. Finalité : examiner le signalement, statuer, t'en confirmer la réception et te communiquer la décision, et pouvoir prouver son traitement. Base juridique : dans la mesure où le règlement sur les services numériques nous impose ce traitement, le respect d'une obligation légale (art. 6, par. 1, point c) du RGPD), sinon notre intérêt légitime à tenir les contenus illicites à l'écart du service. Nous supprimons le signalement dès qu'il n'est plus nécessaire à son traitement et à la preuve et qu'aucune obligation légale de conservation ne s'y oppose ; il n'existe pour cela ni durée fixe ni suppression automatique.

5. Ce qui reste sur ton appareil

La session de connexion (dans le trousseau), les réglages de l'app, les dernières photos de profil affichées et les données météo en mémoire cache, et ta sélection de calendriers. Ces données ne quittent pas l'appareil et sont supprimées avec l'app ; avec la suppression de la famille, les caches de la famille sont vidés.

6. Qui voit tes données

Les membres connectés de ta famille, dans le cadre de l'app et de la visibilité choisie pour les listes. Les autres familles ne voient rien ; cela est imposé dans la base de données elle-même.
Qui possède un lien de calendrier partagé par la famille (section 4.14) : titres, horaires et lieux des événements familiaux.
Le fournisseur d'un calendrier externe ajouté par un adulte (section 4.15) : lors de la consultation, les données de connexion de notre service et, s'ils sont enregistrés pour ce calendrier, le nom d'utilisateur et le mot de passe de ce calendrier ; avec « Tester la connexion », une fois les données de connexion de l'appareil utilisé pour le test – aucune autre information sur toi ou ta famille.
Nous, en tant qu'exploitant, pour la maintenance et l'assistance – aussi peu que nécessaire, en règle générale uniquement des nombres et des horodatages.
Nos sous-traitants et les autres destinataires de la section 10.

Au-delà, nous ne transmettons aucune donnée à des tiers, sauf si nous y sommes légalement tenus.

7. Enfants

Les profils des enfants sont créés par un parent (la personne qui gère la famille). Un enfant peut utiliser l'app sur son propre appareil si la personne qui gère la famille l'invite ; il se connecte alors avec son propre compte Apple. Les enfants voient les contenus communs de la famille – y compris les événements des calendriers externes qu'un adulte a partagés –, peuvent proposer des repas, accomplir leurs propres tâches et créer des listes et des entrées ; dans le canal familial, ce sont les adultes qui écrivent. Une liste qu'un enfant crée uniquement pour lui n'est visible que par cet enfant – pas même par la personne qui gère la famille ; un enfant ne peut pas créer de liste réservée aux adultes. Les notifications aux enfants se limitent à ce qui les concerne directement. Les enfants ne paient rien et ne peuvent pas souscrire d'abonnement. L'app s'adresse aux adultes qui organisent leur famille et ne contient pas de publicité.

8. Suppression

Supprimer mon compte (dans l'app sous Famille ; sans famille, via le symbole de compte sur l'écran de configuration) : supprime ton compte, ta connexion, tes identifiants d'appareil pour les notifications et ta photo de profil. Ton profil reste dans la famille avec prénom, rôle et couleur, avec ce que tu as écrit et planifié ; la personne qui gère la famille peut le retirer. Les calendriers externes que tu as ajoutés sont retirés de la famille. Avant la suppression, tu la confirmes par une nouvelle connexion auprès d'Apple. Si tu gères une famille, tu en confies d'abord la gestion ou tu supprimes la famille.
Supprimer la famille (uniquement la personne qui la gère) : supprime immédiatement, pour tous les membres, la famille avec tous ses contenus, ses photos, ses calendriers externes et un lien de calendrier ; les photos qui n'ont pas pu être retirées immédiatement sont retirées par un nettoyage quotidien. Cela aussi, tu le confirmes par une nouvelle connexion auprès d'Apple. Les comptes des autres membres subsistent ; ils peuvent créer une nouvelle famille ou en rejoindre une.
Tu peux supprimer tes propres messages pour tout le monde : le texte est immédiatement retiré de la base de données, et à sa place tout le monde voit « Ce message a été supprimé. » Un appareil qui affichait déjà le message retire le texte au prochain chargement de la conversation. Tu ne peux pas supprimer les messages des autres ; ils sont supprimés avec la famille. Si tu demandes la suppression de contenus individuels, nous examinons la demande et supprimons dans la mesure où un droit existe.
Un abonnement ne prend pas fin pour autant. Si tu as souscrit l'abonnement, il continue chez Apple jusqu'à ce que tu le résilies dans les réglages de ton compte Apple. L'app te le dit avant la suppression. Une période d'essai en cours prend fin avec la suppression de la famille ; une nouvelle famille que tu crées avec le même compte n'en obtient pas de nouvelle (section 4.13).
Les deux suppressions sont définitives et prennent effet immédiatement ; il n'y a pas de délai d'attente. La suppression d'un compte se fait en deux étapes (d'abord le lien avec la famille, les appareils et la photo, puis le compte lui-même) ; si la deuxième étape échoue, l'app te le dit et elle est automatiquement répétée dans la journée. Si, avant cela, tu crées une famille ou en rejoins une avec le même compte, la suppression est abandonnée et le compte subsiste.
Dans les sauvegardes de base de données de notre hébergeur, les données supprimées peuvent subsister pendant la durée des sauvegardes qui y sont conservées (actuellement des sauvegardes quotidiennes, conservées chacune neuf jours au plus) ; les photos ne figurent dans aucune sauvegarde et disparaissent avec la suppression.
Sans l'app : écris à info@braunetic.de. Nous vérifions la demande via la personne qui gère ta famille ou via ton compte Apple et supprimons en conséquence.

9. Tes droits

Tu as le droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur des intérêts légitimes (art. 21). Tu peux révoquer à tout moment un consentement donné (notifications) dans les réglages du système. Il n'y a pas de prise de décision automatisée, y compris de profilage.

Opposition : lorsque nous traitons des données sur la base d'intérêts légitimes (art. 6, par. 1, point f) du RGPD), tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière (art. 21 du RGPD) ; un message à info@braunetic.de suffit. Nous cessons alors de traiter ces données à cette fin, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur tes intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Tu peux rectifier toi-même tout ce que tu peux modifier dans l'app. Tu peux enregistrer les informations relatives à ton compte (identifiant, adresse e-mail, mode de connexion, horodatages, ton profil) sous forme de fichier dans l'app (Famille › Exporter mes données ; sans famille, via le symbole de compte). Pour l'accès et la portabilité au-delà, nous mettons sur demande les données de ta famille à ta disposition sous forme de fichier (JSON) ; les calendriers externes y figurent avec leur nom et leurs événements, jamais avec leur lien, leur nom d'utilisateur ou leur mot de passe. L'accès sur demande comprend aussi les informations relatives à l'abonnement, à la période d'essai et aux preuves qui te concernent (sections 4.11 à 4.13). Demandes à info@braunetic.de ; nous répondons dans un délai d'un mois.

Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), y compris auprès de l'autorité de ton lieu de résidence. Autorité compétente pour nous :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

10. Sous-traitants et destinataires

Supabase (Supabase Pte. Ltd., Singapour, comme partenaire contractuel ; Supabase, Inc., États-Unis, pour l'exploitation et l'assistance) – hébergement de la base de données, connexion, stockage de fichiers, fonctions côté serveur (dont le lien de calendrier, la consultation des calendriers externes et le traitement des notifications d'Apple relatives à l'abonnement). Stockage et traitement de la base de données à Francfort-sur-le-Main (AWS, région eu-central-1) ; aucune région n'est fixée pour les fonctions côté serveur, elles peuvent aussi être exécutées hors UE. Contrat de sous-traitance : le Data Processing Addendum de Supabase, qui fait partie des conditions d'utilisation de Supabase ; pour l'accès depuis des pays tiers, les clauses contractuelles types de l'UE qui y sont convenues s'appliquent. Sous-traitant ultérieur : Amazon Web Services pour l'infrastructure à Francfort.
Apple Inc. et Apple Distribution International Ltd. – « Se connecter avec Apple », notifications push (APNs), météo (WeatherKit), recherche de lieux dans Plans ; vente et facturation de l'abonnement dans l'App Store, notifications à notre attention sur l'état de l'abonnement et notre consultation régulière de cet état (section 4.12). Apple n'est pas informé de la période d'essai. Apple traite selon sa propre politique de confidentialité et est responsable de l'achat lui-même.
IONOS SE, Montabaur – exploitation de notre boîte e-mail info@braunetic.de (sections 4.16 et 4.17), sur la base d'un contrat de sous-traitance.
Wikimedia Foundation (États-Unis) – images de recettes, uniquement lors de la consultation par ton appareil. Contenus publics ; intérêt légitime.
Exploitants des sites web vers lesquels pointe un lien de recette (section 4.9) – uniquement lors de la consultation de l'aperçu par ton appareil. Ils ne sont pas nos sous-traitants.
Fournisseurs de calendriers externes (section 4.15) – choisis par un adulte de votre famille ; ils livrent des événements à notre service et ne reçoivent à cette occasion aucune information sur vous – hormis un nom d'utilisateur et un mot de passe enregistrés pour leur propre calendrier et, avec « Tester la connexion », les données de connexion de l'appareil qui teste. Ils ne sont pas nos sous-traitants.

Un transfert vers des pays hors UE n'a lieu que dans la mesure où Apple, Wikimedia et les exploitants des sites de recettes liés l'effectuent lors de la consultation par ton appareil, où Supabase, en tant que prestataire établi hors UE, peut accéder aux données stockées à Francfort ou une fonction côté serveur est exécutée hors UE, et où un calendrier externe choisi par votre famille se trouve chez un fournisseur hors UE ; pour Supabase, les garanties mentionnées s'appliquent.

11. Sécurité

Transmission chiffrée (TLS), stockage chiffré chez l'hébergeur, accès aux données familiales réservé aux membres connectés par des règles dans la base de données elle-même (Row Level Security), aucun secret dans l'app, connexion uniquement via Apple sans mot de passe de connexion chez nous, une nouvelle connexion avant chaque suppression, notifications d'abonnement d'Apple acceptées uniquement avec une signature Apple valide, liens des calendriers externes ainsi que leurs noms d'utilisateur et mots de passe uniquement dans un coffre de secrets chiffré, nom d'utilisateur et mot de passe envoyés uniquement au serveur du calendrier et consultation uniquement d'adresses Internet publiques.

12. Modifications

Nous adaptons cette politique lorsque l'app ou la situation juridique change. La version en vigueur se trouve à cette adresse ; nous signalons les modifications importantes dans l'app.

Version

Version : 26 octobre 2026