Notice de confidentialité

Le responsable du traitement est [nom et adresse de l’éditeur].

Contact pour toute question ou demande : [adresse e-mail de contact].

Sur le parent qui crée le compte :

• son prénom et son adresse e-mail ;
• une empreinte de son mot de passe (le mot de passe lui-même n’est jamais gardé) ;
• la date et la version de ses trois consentements, avec une empreinte non réversible de son adresse IP ;
• pendant 24 heures, des empreintes (non lisibles) de l’adresse e-mail et de l’IP utilisées pour limiter les essais de connexion.

Sur les enfants et le second parent :

• le prénom ; pour un enfant, l’année de naissance (et non la date) ;
• le mode de contrôle des tâches choisi, les jours de présence à la maison et les tâches faites, avec les points gagnés ;
• les photos de preuve prises par un enfant, conservées 14 jours ;
• si l’appareil l’active, un identifiant technique d’abonnement aux notifications, et le journal des notifications envoyées.

Sur le foyer : son nom, sa ville, sa zone scolaire, les animaux, les jours de collecte et les tâches.

Taffay ne demande ni date de naissance complète, ni adresse postale, ni numéro de téléphone, ni localisation.

• Faire fonctionner le service : créer le compte, répartir les tâches, envoyer les rappels (l’exécution du service que vous demandez).
• Protéger les comptes : limiter les essais de connexion répétés (notre intérêt légitime à sécuriser le service).
• Envoyer des notifications, seulement si vous les activez sur un appareil (votre consentement).
• Prouver que les consentements ont été donnés (obligation de pouvoir en justifier).

• Les deux parents du foyer voient tout ce qui concerne le foyer.
• Chaque enfant voit ses propres tâches et ses propres points, avec son lien personnel.
• Aucun autre foyer ne voit quoi que ce soit.

Nous ne vendons pas les données et nous n’affichons aucune publicité. Taffay n’utilise aucun service de mesure d’audience ni aucune police ou ressource chargée depuis un tiers au moment de l’affichage.

Pour fonctionner, les données sont hébergées chez nos prestataires techniques : Vercel pour l’application et Neon pour la base de données. [région d’hébergement et garanties de transfert : à confirmer]

• Photos de preuve : supprimées automatiquement au bout de 14 jours.
• Session de connexion : 30 jours, renouvelés à l’usage ; elle est supprimée à la déconnexion.
• Empreintes des essais de connexion : 24 heures.
• Compte et données du foyer : jusqu’à ce que vous les effaciez. [durée de conservation après inactivité prolongée]

En tant que propriétaire du foyer, vous pouvez effacer votre compte et toutes les données du foyer à tout moment. Un bouton sera ajouté à la page Foyer de l’espace parents ; en attendant, écrivez-nous à l’adresse de contact.

L’effacement est définitif : il supprime le compte et ses sessions, le foyer, ses membres, leurs liens, les animaux, les rythmes de garde, les collectes, les tâches et leur historique, les photos et les abonnements aux notifications. Les photos sont de toute façon supprimées au bout de 14 jours.

Vous avez le droit d’accéder à vos données, de les corriger, de les effacer, de limiter leur usage, de vous y opposer et de les récupérer (RGPD). Pour les enfants, ces droits s’exercent par leur représentant légal.

Pour les exercer, écrivez à [adresse e-mail de contact] : la correction des prénoms et de l’année de naissance se fait aussi directement dans l’espace parents. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les enfants n’ont pas de compte ni d’adresse e-mail dans Taffay : leur espace s’ouvre avec un lien secret remis par un parent. C’est le représentant légal qui accepte cette notice pour eux, au moment de créer le compte.

Taffay dépose un seul cookie, un cookie de session nécessaire au fonctionnement, quand un parent se connecte : il est inaccessible aux scripts de la page et sert uniquement à vous reconnaître.

Il n’y a pas de cookie publicitaire ni de cookie de mesure d’audience.

Si cette notice change, sa version et sa date changent aussi. [façon d’informer les utilisateurs d’un changement]