Vos données sont enregistrées sur votre téléphone. Le responsable du traitement de l’application ne les reçoit pas, ne les vend pas et ne les utilise pas à des fins publicitaires : l’app ne contient ni publicité ni outil d’analyse et ne nécessite pas de compte. L’app n’envoie des rapports d’erreur techniques, qui ne contiennent pas vos données, que si vous l’autorisez.
Jokin Jauregi Iza (numéro d’identification fiscale espagnol NIF 44564895A), professionnel indépendant qui publie les applications sous la marque Ecosistema Familiar. Adresse : Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), Espagne. E-mail : contacto@ecosistemafamiliar.com.
L’application enregistre des profils des enfants (nom, date de naissance, poids), les repas, les aliments, les quantités, l’acceptation, les observations et réactions notées, les recettes masquées en raison d’une allergie ou d’un ingrédient, des plans, des photos de plats, la fiche pour la crèche, les vaccins cochés, des rappels et la région choisie pour le calendrier vaccinal. Ces données sont saisies par un adulte responsable de l’enfant et restent dans le stockage privé de l’application.
Vous pouvez protéger l’app par un code PIN ou par empreinte digitale (l’empreinte est vérifiée par Android ; l’app ne la reçoit pas). Les utilisateurs locaux ne sont pas des comptes protégés : toute personne ayant accès au téléphone déverrouillé peut changer d’utilisateur si vous n’activez pas le verrouillage. Depuis l’app, vous pouvez exporter une copie de toutes vos données pour les restaurer après une réinstallation ou sur un autre téléphone ; les copies peuvent être protégées par un mot de passe ; les PDF exportés ne sont pas chiffrés.
Sauvegarde Android (uniquement avec Premium et si vous l’activez). L’app comporte l’interrupteur « Inclure cette app dans la sauvegarde de votre compte Google », désactivé par défaut. Ce n’est que si vous l’activez, que vous disposez de Premium et que la sauvegarde Google est activée dans les paramètres d’Android qu’Android peut enregistrer dans votre compte Google une copie du journal et des paramètres de l’app (y compris la région, les recettes masquées et les rappels). Elle n’inclut pas les photos. Elle n’inclut jamais le verrouillage par code PIN, les données de vos achats, ni le mot de passe ou le dossier de la sauvegarde automatique dans votre cloud. Cette sauvegarde nécessite Android 9 ou une version ultérieure, en raison d’une limitation de Google, et n’a lieu que si Android peut la chiffrer sur le téléphone lui-même avec votre verrouillage d’écran (code PIN, schéma ou mot de passe). Si vous transférez vos données vers un nouveau téléphone avec l’outil de transfert d’Android, ce sont ces mêmes données qui sont transférées, et uniquement avec Premium et l’interrupteur activé. Ecosistema Familiar ne reçoit pas cette sauvegarde et n’y a pas accès : elle est conservée et gérée par Google, dans le cadre du service de sauvegarde qu’il vous fournit, conformément aux conditions et à la politique de confidentialité que vous avez acceptées auprès de Google. Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD) et, s’agissant de données de santé, votre consentement explicite (article 9, paragraphe 2, point a), du RGPD), que vous donnez en activant l’interrupteur. Vous pouvez le retirer à tout moment en désactivant l’interrupteur, sans que cela porte atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait (article 7, paragraphe 3, du RGPD) ; la sauvegarde déjà enregistrée dans votre compte Google est gérée par Google conformément à ses conditions. Vous pouvez également désactiver la sauvegarde Google dans les paramètres d’Android.
Sauvegarde automatique dans votre cloud (uniquement avec Premium). Si vous l’activez, vous choisissez avec le sélecteur d’Android un dossier ou un fichier de votre cloud (par exemple Google Drive ou OneDrive) et un mot de passe d’au moins 8 caractères. Chaque semaine, l’app y écrit une copie complète de tous les profils, avec photos, chiffrée avec ce mot de passe. Si vous choisissez un dossier, les 4 copies les plus récentes sont conservées et l’app supprime les plus anciennes qu’elle a elle-même créées ; si vous choisissez un fichier, il est écrasé chaque semaine. Ecosistema Familiar ne reçoit ni la sauvegarde ni le mot de passe : le mot de passe est enregistré sur le téléphone, chiffré avec le magasin de clés d’Android (Android Keystore), et n’est envoyé nulle part ; nous ne pouvons donc pas le récupérer. C’est vous qui choisissez le fournisseur de cloud, qui vous fournit son service conformément à ses propres conditions. Base juridique : l’exécution du service que vous demandez en l’activant (article 6, paragraphe 1, point b), du RGPD) et, s’agissant de données de santé, votre consentement explicite (article 9, paragraphe 2, point a), du RGPD), que vous exprimez en l’activant par le choix du dossier ou du fichier et du mot de passe. Vous pouvez le retirer à tout moment en désactivant la sauvegarde automatique, sans que cela porte atteinte à la licéité des copies antérieures (article 7, paragraphe 3, du RGPD) ; les copies déjà enregistrées restent dans votre cloud jusqu’à ce que vous les supprimiez.
Rapports d’erreur (facultatif). Si l’app se ferme de manière inattendue ou si une fonction importante échoue (sauvegardes, importation ou exportation de données, ou achats), elle peut préparer un rapport technique afin que nous puissions corriger l’erreur. Le rapport contient uniquement : la version de l’app et d’Android, le fabricant et le modèle du téléphone, la langue de l’app, la mémoire du téléphone, l’écran sur lequel vous vous trouviez, le type d’erreur avec sa trace technique (les noms internes du code où elle s’est produite), la date et l’heure, ainsi qu’un identifiant d’installation aléatoire, qui n’est lié ni à vous ni à aucune autre donnée et qui change si vous effacez les données de l’app. Il ne contient rien de ce que vous saisissez dans l’app (textes, photos, listes, profils ou fichiers), ni comptes, ni adresses e-mail, ni localisation ; les messages d’erreur techniques sont nettoyés afin d’en retirer les chemins de fichiers, les adresses e-mail et les nombres longs. Le rapport ne contient donc aucune donnée de santé. Il n’est envoyé que si vous l’autorisez : par défaut, l’app vous le demande à chaque fois et vous pouvez voir le texte exact du rapport avant de l’envoyer ; dans le réglage « Rapports d’erreur » de l’app, vous pouvez choisir « Demander à chaque fois », « Toujours envoyer » ou « Ne jamais envoyer ». Les rapports que vous n’envoyez pas sont supprimés du téléphone au bout de 30 jours au maximum. Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment en choisissant « Ne jamais envoyer » dans ce réglage, sans que cela porte atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait (article 7, paragraphe 3, du RGPD). Les rapports sont envoyés en HTTPS au serveur d’Ecosistema Familiar, situé en Espagne, via Cloudflare, Inc., qui agit en tant que sous-traitant (article 28 du RGPD ; voir la section 7). Le serveur ne conserve pas votre adresse IP (il ne l’utilise que brièvement pour prévenir les abus) et supprime les rapports au bout de 90 jours. En outre, Google Play peut collecter de son côté des rapports de plantage et de performances (Android vitals) si vous l’autorisez dans les paramètres d’Android ; ce traitement relève de la responsabilité de Google, conformément aux conditions et à la politique de confidentialité que vous avez acceptées auprès de Google.
Nous utilisons votre adresse e-mail et ce que vous nous communiquez uniquement pour vous répondre (base juridique : votre consentement et l’intérêt légitime à traiter votre demande). Nous les conservons 12 mois à compter du dernier contact, sauf si une obligation légale impose une durée plus longue.
Si vous utilisez la « Boîte à idées » de l’app, la suggestion est envoyée depuis votre propre application de messagerie, où vous la voyez avant de l’envoyer ; elle comprend la version de l’app, celle d’Android et la langue. Nous l’utilisons pour améliorer les apps et, si nécessaire, pour vous répondre, avec la même base juridique et la même durée de conservation.
L’application s’adresse aux adultes. Si vous saisissez des données concernant un mineur (par exemple votre bébé), vous le faites en tant que mère, père ou représentant légal ; ces données font l’objet du même traitement que les autres, comme décrit ci-dessus.
Vous contrôlez les données de l’app : vous pouvez les consulter, les rectifier, les exporter et les supprimer depuis l’application elle-même ; la désinstaller ou effacer ses données dans Android les supprime du téléphone (les copies exportées, la sauvegarde Android dans votre compte Google et la sauvegarde automatique dans votre cloud ne sont pas supprimées pour autant : elles sont gérées là où elles sont stockées). Pour les données de commande, d’e-mail ou de rapports d’erreur que nous détenons, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité en écrivant à contacto@ecosistemafamiliar.com. Les rapports d’erreur ne permettant pas de savoir qui vous êtes, pour exercer ces droits à leur égard, vous devrez nous indiquer l’identifiant d’installation qui s’affiche lorsque vous consultez ce qui est envoyé (article 11 du RGPD). Vous pouvez également introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou de l’autorité de contrôle de votre pays.
Les rapports d’erreur décrits à la section 3 parviennent au serveur du responsable du traitement, situé en Espagne. Cloudflare, Inc. agit en tant que sous-traitant (article 28 du RGPD) pour le réseau par lequel les connexions au serveur transitent et sont protégées. Si cela implique un transfert de données en dehors de l’Espace économique européen, celui-ci est encadré par les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD), intégrées au contrat de sous-traitance de Cloudflare, et par la certification de Cloudflare au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Google peut traiter des données en dehors de l’Espace économique européen avec les garanties indiquées dans sa politique de confidentialité, notamment le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Si vous activez les sauvegardes décrites à la section 2, Google ou le fournisseur de cloud que vous choisissez peuvent les stocker en dehors de l’Espace économique européen, conformément à leurs propres conditions.
Si l’application commence à traiter des données d’une autre manière, nous mettrons à jour cette page et l’indiquerons dans l’app elle-même avant que la modification ne prenne effet.