Politique de
Confidentialité de FamNest
Dernière mise à jour : 11/09/2026
Chez FamNest, nous accordons une importance primordiale à la
protection de vos données personnelles et nous nous engageons à
respecter votre vie privée conformément au Règlement Général sur la
Protection des Données (RGPD). Cette politique de confidentialité
explique comment nous collectons, utilisons et protégeons vos
informations personnelles.
FamNest est disponible sur mobile et TV. La politique suivante
s’applique intégralement aux deux versions, la version TV ne collectant
aucune donnée supplémentaire.
Le responsable du traitement est Félix Geffrault, joignable à felix.geffrault@gmail.com.
Conditions d’âge
FamNest s’adresse à toute la famille et n’impose pas d’âge minimum.
Les mineurs de moins de 15 ans ne peuvent toutefois utiliser
l’application qu’avec le consentement du titulaire de l’autorité
parentale, conformément à l’article 8 du RGPD et à l’article 45 de la
loi Informatique et Libertés : en invitant un mineur dans sa maison, le
parent ou le représentant légal donne ce consentement et demeure
responsable de l’usage qui en est fait. Les données des mineurs sont
traitées selon les mêmes règles que celles des adultes, ne sont jamais
utilisées à des fins publicitaires et ne sont visibles que des membres
de leurs maisons. Si vous êtes parent et découvrez que votre enfant a
créé un compte ou fourni des données sans votre accord, contactez-nous à
felix.geffrault@gmail.com
afin que nous supprimions ces données.
1. Données collectées
Lors de l’utilisation de FamNest, nous traitons les catégories de
données personnelles suivantes :
- Identité et connexion : nom, prénom et adresse
e-mail transmis par Apple ou Google lors de la connexion (si vous
choisissez de masquer votre adresse auprès d’Apple, nous ne recevons que
l’adresse relais), l’identifiant technique de votre compte chez ce
fournisseur, ainsi que l’adresse IP et le type d’appareil (« user agent
») associés à chacune de vos sessions.
- Profil : portrait et date de naissance, tous deux
facultatifs. La date de naissance alimente le calendrier des
anniversaires de vos maisons, où votre âge est visible de vos
proches.
- Contenus que vous partagez : photos, vidéos et Live
Photos avec leurs légendes, commentaires, réactions, recettes,
évènements et réponses aux invitations, anniversaires saisis à la main.
Les photos et vidéos sont conservées dans leur qualité d’origine,
fichier original compris, avec leurs métadonnées (date de prise de vue,
appareil, coordonnées GPS lorsque votre appareil les enregistre).
- Lieu d’un moment : lorsque la première photo d’un
moment contient des coordonnées GPS, nous les convertissons une seule
fois en nom de ville, affiché avec le moment. L’application n’accède
jamais à la localisation de votre appareil.
- Données dérivées automatiquement de vos photos
(détaillées à la section 3) : des mots-clés et une courte description de
chaque photo, qui alimentent la recherche ; des gabarits de visages, qui
permettent de retrouver les personnes de vos souvenirs ; des gabarits
d’animaux, pour vos animaux de compagnie.
- Maisons et modération : maisons créées ou
rejointes, codes d’invitation, signalements et blocages.
- Données techniques : jeton de notification push,
jeton de session, identifiant de session pour la version TV, adresse IP
dans les journaux de notre serveur.
- Contacts : si vous invitez des proches depuis votre
carnet d’adresses, celui-ci est lu sur votre appareil uniquement pour
vous laisser choisir qui inviter, et l’invitation part depuis votre
propre messagerie. Votre carnet d’adresses n’est jamais transmis à nos
serveurs.
FamNest ne contient ni publicité, ni outil d’analyse d’audience, ni
traceur, et ne collecte aucune donnée de diagnostic.
Données sensibles : en dehors des gabarits de
visages décrits à la section 3, FamNest ne collecte pas
intentionnellement de données sensibles au sens du RGPD (santé, opinions
politiques, croyances religieuses, orientation sexuelle, etc.). Nous
vous invitons à ne pas publier ce type d’informations dans vos moments
ou commentaires.
2.
Finalités et bases légales de la collecte des données
Nous collectons et traitons vos données personnelles uniquement dans
le cadre des finalités suivantes et sur la base des fondements
juridiques définis par le RGPD :
- Création et gestion du compte utilisateur ->
exécution du contrat, article 6.1.b du RGPD
- Vous permettre de vous inscrire, vous connecter et gérer votre
profil via Google Sign-In ou Apple Sign-In.
- Vie de vos maisons -> exécution du
contrat, article 6.1.b du RGPD
- Vous permettre de créer ou rejoindre des maisons, de partager des
moments, d’y réagir et de les commenter, de tenir le calendrier et les
recettes de la famille, et d’en afficher le contenu aux membres selon
les maisons que vous avez choisies pour chaque partage.
- Recherche dans vos souvenirs ->
exécution du contrat, article 6.1.b du RGPD
- Décrire automatiquement vos photos par des mots-clés, convertir les
coordonnées d’une photo en nom de ville et interpréter vos requêtes de
recherche en langage naturel.
- Reconnaissance des visages dans la section « Personnes
» -> consentement explicite, articles 9.2.a
et 6.1.a du RGPD
- Calculer des gabarits de visages à partir des photos partagées dans
vos maisons pour regrouper les photos d’une même personne et vous
laisser la nommer. Ce consentement est recueilli lors de l’inscription,
par l’acceptation des conditions d’utilisation et de la présente
politique, et peut être retiré à tout moment (section 3).
- Scribe de recettes -> exécution du
contrat, article 6.1.b du RGPD
- À votre demande uniquement, proposer une recette structurée à partir
des photos d’un plat, d’une légende ou d’un texte que vous
fournissez.
- Gestion des notifications push ->
consentement, article 6.1.a du RGPD
- Vous prévenir lorsqu’un proche partage, réagit ou commente, le matin
des anniversaires et pour les évènements de vos maisons. Vous pouvez à
tout moment désactiver les notifications dans les réglages de votre
appareil.
- Sécurité, journaux techniques et modération des
contenus -> intérêt légitime, article 6.1.f
du RGPD et obligation légale, article 6.1.c du RGPD
- Maintenir le service en fonctionnement, détecter les abus, traiter
les signalements de contenus inappropriés, suspendre ou supprimer les
comptes en cas d’infraction aux règles d’utilisation.
- Respect des obligations légales et gestion des demandes
d’exercice des droits -> obligation légale,
article 6.1.c du RGPD
- Répondre aux demandes d’accès, de rectification, de suppression ou
de portabilité des données personnelles conformément aux droits des
utilisateurs.
3. Traitements
automatiques appliqués à vos photos
Mots-clés et description. Après chaque partage, une
version réduite (800 pixels) de chaque photo est analysée par un modèle
d’intelligence artificielle fourni par Anthropic (section 4) afin d’en
tirer une liste de mots-clés et une description d’une phrase (par
exemple « un gâteau d’anniversaire sur une table de jardin »). Ces
éléments sont stockés avec la photo et ne servent qu’à la recherche par
les membres de vos maisons. Lorsque vous lancez une recherche, votre
requête est interprétée par le même modèle, accompagnée des prénoms des
membres de vos maisons et des personnes que vous avez nommées, pour la
traduire en filtres (personnes, dates, lieux, mots-clés).
Reconnaissance des visages (données biométriques).
Pour la section « Personnes », les visages présents sur les photos
partagées dans une maison sont détectés sur notre propre serveur, à
l’aide de modèles open source que nous hébergeons, et décrits chacun par
un gabarit numérique (une suite de nombres) ; le portrait de profil de
chaque membre est décrit de la même façon. Ces gabarits constituent des
données biométriques au sens de l’article 9 du RGPD. Ils ne sont
comparés qu’entre eux, à l’intérieur d’une même maison, pour regrouper
les photos d’une même personne et proposer aux membres de la nommer ;
ils ne sont jamais comparés à une base extérieure, jamais transmis à un
tiers et ne permettent pas de reconstituer un visage. Les regroupements
et les noms attribués ne sont visibles que des membres de la maison
concernée. Vous gardez la main : la fonction « Ignorer » de la section «
Personnes » écarte définitivement les visages qui ne doivent pas être
regroupés, la suppression d’un moment ou de votre compte entraîne celle
des gabarits correspondants, et vous pouvez retirer votre consentement à
tout moment en nous écrivant : nous supprimons alors les gabarits vous
concernant et cessons d’en calculer pour votre compte. Le membre qui
partage une photo s’assure que les personnes qui y figurent, et qui ne
sont pas membres de la maison, ne s’opposent pas à ce partage ; toute
personne apparaissant sur une photo, membre ou non, peut demander la
suppression des gabarits la concernant à l’adresse de contact
ci-dessous.
Animaux. Les animaux détectés sur vos photos
(chiens, chats, chevaux…) sont décrits par un gabarit du même type pour
regrouper les photos d’un même animal et le nommer. Ces gabarits ne
concernent pas des personnes et suivent les mêmes règles de conservation
et de contrôle.
Scribe de recettes. Lorsque vous le demandez, les
photos d’un plat, la légende du moment et vos messages sont transmis au
modèle d’Anthropic pour proposer une recette structurée, que vous
relisez et modifiez avant de l’enregistrer. Rien n’est envoyé sans votre
action.
4. Destinataires
des données et sous-traitants
Vos données ne sont partagées qu’avec :
- Les autres membres de vos maisons : votre nom,
votre portrait, votre âge (si vous avez renseigné votre date de
naissance), vos moments, commentaires, réactions, recettes et évènements
sont visibles des membres des maisons que vous avez choisies pour chaque
partage, ainsi que les regroupements de visages et les noms attribués
dans la maison.
- Nos sous-traitants, qui traitent les données pour
notre compte et sur nos instructions :
- Hetzner Online GmbH (Falkenstein, Allemagne) :
hébergement du serveur applicatif et de la base de données.
- Amazon Web Services (région Paris, France) :
stockage des photos et vidéos, accessibles uniquement par des liens
signés à durée limitée, redimensionnement des images et sauvegardes
quotidiennes de la base de données.
- Anthropic, PBC (États-Unis) : analyse des versions
réduites de vos photos, interprétation de vos recherches et scribe de
recettes (section 3). Ce transfert hors de l’Union européenne est
encadré par les clauses contractuelles types de la Commission européenne
intégrées à l’accord de traitement des données d’Anthropic, qui
n’utilise pas ces contenus pour entraîner ses modèles.
- Expo (Expo, Inc., États-Unis) : acheminement des
notifications push vers les services d’Apple (APNs) et de Google (FCM).
Votre jeton de notification et le contenu de chaque notification (par
exemple « Léa a partagé un moment ») transitent par ces services. Ce
transfert est encadré par les clauses contractuelles types de la
Commission européenne.
- OpenStreetMap Foundation (service Nominatim,
Royaume-Uni, pays reconnu comme offrant une protection adéquate) :
reçoit uniquement les coordonnées GPS d’une photo pour renvoyer un nom
de ville, sans aucune donnée d’identité.
- Apple et Google, pour la connexion (Sign in with
Apple, Google Sign-In) et la remise des notifications sur votre
appareil, conformément à leurs propres politiques de
confidentialité.
- Les autorités compétentes : en cas de nécessité
légale ou pour faire respecter nos conditions d’utilisation.
Aucune donnée n’est vendue ni transmise à des fins publicitaires ou
de profilage.
5. Conservation des données
Vos données sont conservées aussi longtemps que votre compte est
actif.
- Suppression du compte : vous pouvez supprimer votre
compte à tout moment depuis l’application (Profil → Mon compte →
Supprimer mon compte) ou en nous écrivant. La suppression est immédiate
et définitive : profil, moments, photos, vidéos, commentaires,
réactions, gabarits de visages et d’animaux, jetons de notification et
sessions sont effacés de nos serveurs. Si vous administriez une maison,
ce rôle est transmis à un autre membre ; si vous en étiez le dernier
membre, la maison est supprimée avec vous. Une copie de sauvegarde de la
base de données peut subsister au plus 14 jours après la
suppression.
- Moment supprimé : il cesse immédiatement d’être
accessible à tous les membres ; ses fichiers sont effacés au plus tard
lors de la suppression de votre compte.
- Sessions : une session inactive expire après 90
jours.
- Journaux techniques du serveur (adresses IP) : 14
jours.
6. Sécurité des données
Nous mettons en place des mesures de sécurité adaptées pour protéger
vos données contre tout accès non autorisé, perte ou altération :
chiffrement de toutes les communications (HTTPS), base de données
inaccessible depuis Internet, photos et vidéos servies uniquement par
des liens signés à durée limitée, accès administratif restreint et
sauvegardes chiffrées en transit. La connexion via Google et Apple
assure une authentification sécurisée sans mot de passe stocké chez
nous.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : Vous pouvez demander à consulter
vos données personnelles.
- Droit de rectification : Vous pouvez corriger vos
informations depuis l’application (profil, moments, recettes,
évènements) ou en nous écrivant.
- Droit à l’effacement : Vous pouvez supprimer un
moment, un commentaire, une recette, un évènement ou votre compte entier
depuis l’application.
- Droit à la portabilité : Vous pouvez récupérer vos
données dans un format lisible.
- Droit d’opposition et de limitation : Vous pouvez
demander la restriction ou l’arrêt de l’utilisation de vos données.
- Droit de retirer votre consentement : à tout moment
pour les notifications (réglages de votre appareil) et pour la
reconnaissance des visages (section 3), sans que cela remette en cause
les traitements déjà effectués.
Pour exercer ces droits, vous pouvez nous contacter à l’adresse
suivante : felix.geffrault@gmail.com.
Si vous estimez que vos droits ne sont pas respectés, vous avez le
droit d’introduire une réclamation auprès de l’autorité de protection
des données de votre pays. En France, vous pouvez contacter la CNIL via
son site officiel : www.cnil.fr.
8. Hébergement et stockage
des données
Les données collectées et traitées par FamNest sont hébergées dans
l’Union européenne : le serveur applicatif et la base de données en
Allemagne (Hetzner Online GmbH, Falkenstein), les photos, vidéos et
sauvegardes en France (Amazon Web Services, région Paris). Les seuls
transferts hors de l’Union européenne sont ceux décrits à la section 4
(Anthropic et Expo, encadrés par les clauses contractuelles types de la
Commission européenne ; OpenStreetMap Foundation au Royaume-Uni, sous
décision d’adéquation).
9.
Modifications de la politique de confidentialité
Nous pouvons mettre à jour cette politique en fonction des évolutions
légales et fonctionnelles de l’application. Les utilisateurs seront
informés des modifications via l’application.
Pour toute question relative à cette politique de confidentialité,
vous pouvez nous contacter à :
felix.geffrault@gmail.com
- Félix Geffrault.
Nous vous remercions d’utiliser FamNest et de nous faire confiance
pour la gestion de vos données personnelles.