FamiliesFlow vous aide à organiser la vie de votre famille. Cela implique de traiter des informations personnelles, y compris concernant vos enfants. Cette page explique simplement quelles données nous traitons, pourquoi, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
HK-TECH, SAS (société par actions simplifiée), Immeuble 3 Soleils, 20 rue d'Isly, 35000 Rennes (RCS Rennes 878 588 565). Contact : contact@thehktech.com.
2. Données que nous traitons
Compte et membres de la famille
- Parents titulaires d'un compte : prénom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible).
- Membres de la famille : prénom, rôle (parent ou enfant), couleur, et de façon facultative date de naissance, avatar, email, téléphone.
- Date de dernière connexion, utilisée pour nos relances et nos statistiques d'usage.
Contenu de l'agenda
- Événements : titre, description, dates, récurrence, lieu, participants et rôles (participant, responsable, transport).
- Lieux enregistrés, notes et contacts utiles du carnet familial.
- Notifications et rappels générés par le service.
Liste d'attente des offres payantes
- Adresse email, offre choisie et provenance de la visite, si vous vous inscrivez sur la page Tarifs, avec votre accord.
Données techniques
- Journaux techniques des serveurs (adresse IP, date, page demandée), à des fins de sécurité.
- Mesure d'audience anonyme du site (voir « Cookies et mesure d'audience »).
- Cookies de mesure publicitaire Google Ads sur le site public, avec votre consentement (voir « Cookies »).
Données concernant des enfants
Les informations concernant les enfants sont saisies par un parent ou un titulaire de l'autorité parentale, sous sa responsabilité. Nous vous invitons à ne renseigner que ce qui est utile à l'organisation familiale : la date de naissance, la photo et les coordonnées d'un enfant sont facultatives.
3. Pourquoi nous utilisons ces données
- Fournir le service (agenda partagé, détection des conflits, alertes de supervision, rappels, résumé quotidien par email, synchronisation iCal) — base légale : exécution du contrat (CGU). Ces emails de service (rappels, résumé du matin, sécurité du compte) sont nécessaires au fonctionnement de l'application.
- Vous aider à tirer parti de l'application : emails de conseils et d'activation après l'inscription (première activité, invitation de l'autre parent, aide au démarrage), résumé hebdomadaire de la semaine à venir et éventuelles relances en cas d'inactivité — base légale : intérêt légitime. Vous pouvez vous désinscrire à tout moment via le lien présent en pied de chaque email ou dans Paramètres → Compte.
- Assurer la sécurité du service et prévenir les abus — base légale : intérêt légitime.
- Mesurer l'audience du site de façon anonyme pour l'améliorer — base légale : intérêt légitime.
- Répondre à vos demandes envoyées au support — base légale : intérêt légitime.
- Vous prévenir du lancement d'une offre si vous avez rejoint la liste d'attente — base légale : consentement, retirable à tout moment.
- Mesurer l'efficacité de nos campagnes publicitaires (Google Ads) sur le site public — base légale : consentement, retirable à tout moment via « Gérer les cookies ».
Vos données ne sont jamais vendues ni transmises à des annonceurs, et FamiliesFlow n'affiche aucune publicité. Le contenu de votre agenda, vos coordonnées et les informations sur vos enfants ne servent jamais à de la publicité. Seule la mesure de nos propres campagnes, sur le site public et avec votre consentement, fait appel à Google (voir section 7).
4. Qui a accès à vos données
- Les membres de votre famille disposant d'un compte, pour les données de la famille.
- Les personnes habilitées de HK-TECH, uniquement pour le support et la maintenance.
- Nos sous-traitants techniques : Amazon Web Services (hébergement des serveurs et de la base de données, et envoi des emails via Amazon SES), en Irlande (eu-west-1).
- Google Ireland Ltd (Google Ads), uniquement si vous avez accepté les cookies de mesure publicitaire : mesure des conversions issues de nos annonces. Google peut traiter ces données, y compris aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.
Lien d'agenda iCal : toute personne disposant de votre lien de synchronisation personnel peut consulter l'agenda de la famille. Ne le partagez qu'avec des personnes de confiance. Vous pouvez le révoquer à tout moment depuis les paramètres.
5. Où sont stockées vos données
Les données sont hébergées dans l'Union européenne (Irlande (eu-west-1)). Amazon Web Services étant une société d'origine américaine, un accès depuis les États-Unis ne peut être totalement exclu ; il est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données du compte et de l'agenda : pendant toute la durée d'utilisation du compte, puis supprimées dans un délai de 30 jours après la suppression du compte.
- Journaux techniques : 12 mois maximum.
- Échanges avec le support : 3 ans après le dernier contact.
- Liste d'attente : jusqu'à votre désinscription, et au plus tard 12 mois après le lancement de l'offre choisie.
7. Cookies, mesure d'audience et mesure publicitaire
FamiliesFlow utilise uniquement des cookies strictement nécessaires au fonctionnement du service : les cookies de session sécurisés access_token et refresh_token, qui vous maintiennent connecté. Ils sont exemptés de consentement.
La mesure d'audience est réalisée avec Umami, un outil open source hébergé par nos soins, sans cookie et sans suivi individuel : il produit uniquement des statistiques agrégées et anonymes (pages vues, provenance, type d'appareil). Aucune donnée n'est partagée avec un tiers.
Cookies de mesure publicitaire (Google Ads) — soumis à votre consentement
Sur les pages publiques du site (accueil, tarifs, inscription, vacances scolaires, pages légales), et uniquement si vous cliquez sur « Tout accepter » dans le bandeau cookies, Google Ads dépose des cookies (par exemple _gcl_au) qui nous permettent de savoir si une inscription ou une demande d'accès à la liste d'attente fait suite à l'une de nos annonces. Nous ne transmettons à Google ni votre email, ni votre nom, ni aucune information sur votre famille : seul le fait qu'une conversion a eu lieu est mesuré. Google peut traiter ces données pour son propre compte ; consultez sa politique de confidentialité.
Si vous cliquez sur « Tout refuser », aucun cookie publicitaire n'est déposé (Google Consent Mode : tout est maintenu à « refusé »). Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment via le lien en bas de chaque page publique. Ces cookies ne sont jamais chargés dans l'espace connecté de l'application.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, cookies de session inaccessibles au JavaScript (httpOnly), accès aux données cloisonné par famille.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@thehktech.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
10. Modifications
Cette politique peut évoluer. En cas de changement important, les utilisateurs seront informés par email ou dans l'application.