Politique de confidentialité de Nido

Mise à jour : 27 octobre 2026 Responsable du traitement : Francisco José Fernández Blanco, personne physique établie en Espagne Contact pour la confidentialité : [email protected]

Cette politique concerne Nido sur iPhone et Android et le site holanido.app. Le service est destiné aux personnes de 18 ans et plus. La classification d'une boutique peut être différente. Les anciennes versions peuvent conserver des données et des contrôles différents ; les changements décrits ici ne signifient pas que toutes les copies historiques ont été effacées.

1. Compte, connexion et âge

Vous pouvez commencer sur un appareil puis inviter votre partenaire. Les fonctions connectées utilisent Supabase Auth : chaque membre possède un compte technique anonyme, un identifiant et des informations de session. Aucun courriel, numéro de téléphone, mot de passe personnel ou compte Apple/Google n'est nécessaire pour créer ce compte. L'appareil conserve la session et un identifiant d'installation aléatoire. L'appareil conserve une copie locale. La création d'un Nido dans le cloud, la préparation de sa récupération ou des fonctions qui nécessitent ce Nido peuvent enregistrer son état dans Supabase avant que votre partenaire vous rejoigne. L'absence de partenaire connecté ne signifie donc pas que toutes les données restent uniquement sur le téléphone. Après la connexion, le partenaire accède au contenu partagé selon les règles de chaque fonction.

Le code d'invitation relie les deux membres ; il est utilisable une fois et reste valable jusqu'à son utilisation ou son remplacement. Le code personnel de récupération permet de retrouver l'accès au compte. Le serveur conserve son empreinte cryptographique, pas le code lisible. Toute personne qui obtient ce code peut reprendre l'accès : ne le communiquez pas, même au support.

La version 1.0.9 demande votre propre âge pour créer, rejoindre ou récupérer un Nido, et aux utilisateurs existants qui n'ont pas encore indiqué de tranche. Seule la tranche « moins de 18 ans » ou « 18 ans et plus » est conservée localement ; ni l'âge exact ni une date de naissance ne sont enregistrés. La tranche n'est pas partagée avec le partenaire, exportée ou utilisée dans les statistiques. Elle ne vaut pas consentement publicitaire. Les mineurs ne peuvent pas utiliser les fonctions ordinaires de cette version ; la gestion de suppression et le support restent accessibles. En cas d'erreur, contactez-nous. Cette déclaration ne vérifie pas l'identité. Les anciennes tranches de mineurs ne donnent pas accès au service. Les premières versions pouvaient créer un compte technique pour des comptages initiaux ; la nouvelle version ne crée pas de compte avant le contrôle d'âge.

2. Données traitées

Selon vos choix, nous traitons les identifiants de compte et de session, l'appartenance au Nido, les invitations et la récupération ; les noms saisis, la date de début de votre relation, les réponses, résultats de jeux, tentatives, succès, pièces et activités ; le nom et l'espèce de l'animal, ses soins, son état et la décoration ; les photos, légendes, notes, dessins, commentaires, souvenirs et projets avec leurs dates et leur état. Certaines réponses sont conservées mais cachées au partenaire jusqu'à ce que les deux personnes aient répondu.

Les photos sont redimensionnées et compressées avant leur envoi lorsque le Nido est connecté. L'album n'accepte pas de vidéos. Des copies locales ou hors ligne servent à l'affichage et à la synchronisation. Nido utilise son propre calendrier et ne demande pas l’accès au calendrier système ni aux contacts. Le microphone et la position approximative sont facultatifs et nécessitent votre choix et l’autorisation de l’appareil, comme indiqué ci-dessous. Vous choisissez les images à partager ; iOS prévoit aussi une autorisation pour prendre une photo.

Les achats et récompenses impliquent des produits, identifiants de transaction ou d'abonnement, états, échéances et preuves de visionnage nécessaires à leur validation. Nido ne reçoit pas les coordonnées complètes de votre carte. Les notifications facultatives utilisent un jeton d'envoi, la plateforme, la langue, le fuseau horaire et les informations minimales sur l'événement. Leur texte est prédéfini ; elles ne contiennent ni photos, ni notes, ni dessins.

Ancien suivi du cycle : la nouvelle version ne permet plus de saisir des jours de règles ni d'activer ce suivi. Les champs structurés de dates et de consentement ont été retirés de l'état partagé du serveur et des copies de récupération ; le serveur ignore les nouveaux envois de ces champs par les anciennes versions. La nouvelle version nettoie aussi les copies locales et les modifications en attente, et empêche leur réintroduction par import. Des données peuvent rester sur des appareils non mis à jour, dans des exports ou dans les sauvegardes techniques des prestataires. Nido n'utilise ni HealthKit ni Health Connect. Vous pouvez demander l'effacement ou retirer un ancien consentement sans nous envoyer ces dates. Leur retrait ne rend pas rétroactivement licite un traitement antérieur.

3. Finalités et choix facultatifs

Nous traitons les données nécessaires pour fournir les fonctions demandées, synchroniser le Nido, rétablir l'accès, vérifier Premium et attribuer des récompenses. Lorsque le RGPD s'applique, les bases sont l'exécution du service demandé (article 6.1.b), notre intérêt légitime à la sécurité et à la prévention de la fraude (6.1.f), ou une obligation légale (6.1.c). Vous pouvez demander des précisions sur la mise en balance des intérêts. Le traitement historique de données de santé nécessitait une base appropriée et, lorsque l'article 9.2.a s'appliquait, un consentement explicite.

Les statistiques sont désactivées jusqu'au choix volontaire d'un adulte dans Réglages → Aider à améliorer Nido. Elles comptent les étapes générales : ouverture, création, partage d'une invitation, connexion du partenaire, retour le lendemain et activation de Premium. Elles ne reçoivent ni photos, notes, réponses, noms, messages, codes privés ni identifiants d'appareil. Une empreinte pseudonyme du compte, conservée séparément, évite les doublons. Elle est supprimée après 90 jours d'inactivité ; les totaux quotidiens après 180 jours. L'ancienne préférence activée ne constitue pas une nouvelle acceptation éclairée. Les versions antérieures pouvaient effectuer des mesures limitées sur la base de l'intérêt légitime annoncé ; les droits et durées de conservation continuent à s'appliquer.

Le consentement aux statistiques peut être retiré dans le même réglage. Il est indépendant des annonces, des achats et de l'utilisation ordinaire. Les annonces récompensées sont facultatives. Le SDK publicitaire et la demande de consentement Google sont préparés lorsqu'un adulte choisit de regarder une annonce. Ce choix ne vaut pas consentement à la personnalisation. Les options publicitaires Google restent accessibles lorsqu'elles sont proposées, sans devoir autoriser une autre annonce. Refuser ne bloque pas Nido ni Premium. Une annonce limitée peut être disponible ; si aucune annonce ne peut être diffusée, la récompense associée n'est pas attribuée. Les notifications peuvent être désactivées dans l'application ou le système.

4. Partage et prestataires

Les deux membres accèdent au contenu et à la progression partagés. Le partenaire peut conserver des copies en dehors de Nido que nous ne pouvons pas supprimer. N'ajoutez pas de données concernant d'autres personnes sans l'autorisation nécessaire. Il n'existe pas de section Intimité, de découverte publique de profils ou de chiffrement de bout en bout : le service traite le contenu pour fournir ses fonctions.

• Supabase fournit l'authentification, la base de données, la synchronisation, les fonctions serveur et le stockage privé des images. L'accès dépend de l'identité et de l'appartenance au Nido ; les liens d'images sont temporaires.
• Google AdMob et UMP fournissent les annonces et leurs choix de confidentialité. Ils peuvent traiter l'adresse IP, des identifiants techniques ou publicitaires, les interactions et diagnostics. Android déclare l'autorisation d'identifiant publicitaire. Nido transmet un identifiant de tentative et vérifie la confirmation signée avant d'accorder une récompense ; il ne transmet pas les photos, notes, dessins ou dates du cycle pour sélectionner une annonce.
• APNs et Firebase Cloud Messaging livrent les notifications. Android utilise les identifiants d'installation nécessaires. Nido n'intègre ni Firebase Analytics ni Crashlytics et désactive la collecte Firebase Analytics dans sa configuration.
• RevenueCat reçoit l'identifiant technique du compte et les informations de produit, transaction, échéance et plateforme pour vérifier et restaurer Premium, sans recevoir le contenu du couple.
• Apple et Google Play traitent les paiements et abonnements dans leurs boutiques. Cloudflare Pages héberge et protège le site et peut traiter les IP et requêtes. Hostinger fournit la boîte de support, distincte des comptes anonymes.

Sur iOS depuis la version 1.0.7, l'API Apple SKAdNetwork permet une attribution publicitaire agrégée, soumise aux délais et limitations d'Apple. Nido n'intègre pas le SDK d'événements TikTok, ne demande pas ATT et ne transmet pas à TikTok le contenu, les codes privés ou les identifiants de compte. Cette intégration n'est pas présente sur Android dans cette version.

Les infrastructures, sous-traitants et opérations de support peuvent traiter des données hors de l'Espace économique européen. Nous ne promettons pas un stockage exclusivement en Espagne ou dans l'UE. Les garanties applicables, notamment décisions d'adéquation ou clauses contractuelles types lorsque le RGPD l'exige, doivent encadrer les transferts. Demandez-nous les informations et garanties pertinentes. Supabase, Google, RevenueCat, Apple.

La base de données principale du projet Nido se trouve à Francfort, en Allemagne (eu-central-1), comme vérifié le 19 octobre 2026. Cela ne signifie pas que tous les traitements, notamment le support, restent dans cette région.

Arrêter le partage et conserver les souvenirs

Dans la version 1.0.9, Réglages → Confidentialité et sécurité permet d'arrêter le partage : le Nido devient une archive en lecture seule pour les deux membres. Les nouveaux ajouts, invitations et notifications sont bloqués ; un avis déjà transmis au prestataire du téléphone pourrait encore arriver. Les souvenirs ne sont ni répartis ni effacés automatiquement. Chaque personne garde accès au contenu qui lui était accessible ; les réponses cachées restent cachées. Cette action ne peut pas être annulée dans l'app, ne crée pas de nouveau Nido et ne résilie aucun abonnement.

L'archive reste dans Supabase. La suppression de compte demeure distincte et peut retirer de l'archive le contenu attribué à son auteur. À la réception du blocage, une sauvegarde locale antérieure préserve les modifications non encore synchronisées. Cette sauvegarde, les exports et les images locales conservées peuvent contenir des données retirées ensuite de l'archive du serveur ; leur effacement à distance n'est pas garanti. La suppression de compte nettoie les données locales de l'appareil utilisé, mais pas les exports ou copies d'autrui. Pour vos droits : [email protected].

5. Conservation et sécurité

L'appareil utilise un stockage local et IndexedDB. La mise à jour de sécurité protège les sessions et codes de récupération en attente d'enregistrement dans le Trousseau iOS ou un stockage chiffré lié à Android Keystore ; l'ancienne copie web est retirée une fois la migration confirmée. Les widgets conservent une copie locale réduite du contenu choisi. Les sauvegardes automatiques et le transfert Android sont désactivés par la configuration.

Les comptes et souvenirs ne sont pas effacés automatiquement pour inactivité. Les données connectées restent jusqu'à leur suppression ou celle du compte/Nido. Les événements de notification expirent normalement après 24 heures ; lors de son exécution, le processus de notification supprime ceux expirés depuis plus de sept jours. Cela ne garantit pas l'effacement de toute copie à cette date. Les preuves de transaction, tentative et récompense sont conservées pour les vérifications nécessaires, jusqu'à la suppression associée, sous réserve d'obligations légales. Les prestataires ont leurs propres cycles de sauvegarde et d'effacement.

HTTPS, contrôles d'accès, stockage privé et empreintes de récupération protègent les données, sans garantie de sécurité absolue. Protégez votre appareil et vos codes.

6. Suppression

Dans Nous → Réglages → Mon compte et récupération → Supprimer mon compte, confirmez par écrit. Cela supprime le compte technique, son accès et les données attribuées à cette personne, dont ses notes et photos. Si le partenaire reste, son propre contenu et les souvenirs communs non attribués au compte supprimé restent ; certaines activités sont réinitialisées. Si vous êtes le dernier membre, le Nido entier et ses fichiers privés sont concernés. Les données locales et widgets de l'appareil sont également nettoyés. La suppression du profil RevenueCat et des anciens identifiants de récupération est demandée ; les échecs des prestataires font l'objet de nouvelles tentatives planifiées.

La suppression ne résilie pas automatiquement un abonnement Apple ou Google : gérez-le séparément dans la boutique pour arrêter les renouvellements. Les achats peuvent rester dans l'historique de la boutique et les archives légalement nécessaires. Des fichiers ou copies hors ligne peuvent attendre le nettoyage ou la synchronisation. Les copies exportées ou conservées par votre partenaire sont hors de notre contrôle. Sans accès à l'app, écrivez au support ; nous vérifions proportionnellement la maîtrise du compte, sans demander votre code de récupération. Instructions de suppression.

7. Vos droits et le support

Selon les lois applicables, vous pouvez demander accès, rectification, effacement, limitation, opposition, portabilité, informations sur les destinataires et garanties, et retirer un consentement. L'utilisation ordinaire n'est pas conditionnée à un consentement facultatif. Le retrait n'annule pas les traitements antérieurs licites ni les délais applicables. Nous répondons dans le délai légal pertinent, généralement un mois sous le RGPD, avec information dans ce délai si une prolongation autorisée est nécessaire. Nous ne demandons pas systématiquement de pièce d'identité. Vous pouvez saisir l'autorité compétente, notamment l'AEPD en Espagne, la CNIL en France ou, selon le cas, la Commission d'accès à l'information du Québec. Les droits locaux applicables ne sont pas limités par cette liste.

Francisco José Fernández Blanco est aussi le contact responsable des demandes de confidentialité : [email protected]. Le site ne contient pas de publicité, statistiques visiteurs, pixels, cookies de suivi ou formulaires de collecte. Si vous envoyez un courriel, nous traitons l'adresse, le message et les pièces jointes pour répondre, gérer l'incident ou vos droits, pendant le traitement et les durées nécessaires aux obligations et responsabilités. La boîte de support n'a pas de suppression automatique configurée par le code de Nido. N'envoyez pas de codes, mots de passe, photos intimes ou données inutiles.

8. Changements

Les mises à jour importantes de traitements, prestataires ou fonctions donnent lieu à une nouvelle date et, si nécessaire, à une information appropriée. Pour un compte historique de mineur, une erreur d'âge ou toute question, contactez le responsable sans transmettre de documents ou codes privés inutiles.

9. Précisions sur l'origine des données et la sécurité

Votre partenaire peut nous communiquer des informations vous concernant : nom saisi, date de votre relation ou souvenirs partagés. Nous recevons aussi des données techniques de l'appareil et des vérifications d'achat des boutiques et de RevenueCat. Même sans utiliser Nido, vous pouvez demander quelles informations nous détenons, leur origine, leur rectification ou leur effacement. Lors d'une invitation, transmettez cette politique et n'ajoutez pas d'informations sensibles sur l'autre personne sans fondement valable.

La nouvelle version demande d'accepter les règles d'utilisation avant de créer, connecter ou alimenter un Nido partagé. Leur version, la date d'acceptation et le lien avec l'utilisateur sont conservés localement. Cela n'autorise ni publicité ni statistiques. Un refus laisse accessibles le support, la récupération et la suppression du compte.

Lors d'un signalement d'abus, nous pouvons examiner les seules informations nécessaires pour retrouver et évaluer le contenu. Une suppression d'image confirmée peut retirer ses références du Nido et de ses copies de récupération et bloquer le renvoi de fichiers identiques. Nous conservons une empreinte SHA-256, une référence de dossier, des identifiants de fichiers et des dates, sans photographie dans le registre de blocage. Ces enregistrements n'expirent pas automatiquement : leur nécessité doit être réexaminée pour ne garder que ce qui est nécessaire contre la réapparition ou pour des responsabilités légales. Vous pouvez demander ce réexamen. Il ne s'agit ni de reconnaissance faciale ni de détection de toutes les variantes. Appareils hors ligne, anciennes versions, captures et exports peuvent conserver des copies. Arrêter le partage ne retire pas une image.

La base principale Supabase est à Francfort, en Allemagne. Supabase Pte. Ltd. est établie à Singapour et son groupe comprend du support aux États-Unis ; tous les accès de support ne sont pas limités à la région principale. RevenueCat, Inc. stocke les données de ses clients dans des centres AWS aux États-Unis. Nous lui envoyons des identifiants techniques et informations d'abonnement pour vérifier ou restaurer Premium, pas les souvenirs du couple. Les communications passent par internet chiffré lors de l'utilisation ou d'une vérification. Les catégories, finalités et durées sont précisées dans cette politique ; les prestataires peuvent appliquer leurs propres cycles aux journaux et sauvegardes techniques. Ces lieux connus ne sont pas une liste exhaustive des pays de chaque sous-traitant ultérieur.

Lorsque la loi locale prévoit des droits concernant la vente, le partage ou la publicité ciblée, vous pouvez utiliser les options de confidentialité publicitaire Google proposées et contacter le responsable. L'exercice d'un droit ne pénalise pas l'usage ordinaire. Nous n'affirmons pas que toute communication publicitaire échappe aux définitions locales de vente ou de partage. Vous pouvez demander le réexamen d'une réponse à une demande de confidentialité ; les droits et délais applicables dépendent de votre résidence. La traduction ou la disponibilité technique ne remplace pas les exigences propres à chaque pays.

10. Vérification de l’âge par Apple

La mise à jour 1.0.9 vérifie sur iPhone les exigences régionales d’Apple relatives à l’âge. Lorsque le système l’exige, Nido demande la tranche d’âge associée au compte Apple ; le système peut afficher son propre avis. Nido utilise cette réponse uniquement pour contrôler l’accès au service, sans publicité ni statistiques. Cette fonction ne demande ni ne reçoit de pièce d’identité ou de date de naissance. La réponse reste en mémoire pendant la vérification, sans être ajoutée au Nido partagé ni enregistrée dans Supabase. Si l’accès adulte ne peut pas être confirmé, vous pouvez réessayer et accéder à la suppression et à l’assistance, sans effacer vos souvenirs. Les systèmes plus anciens dépourvus de vérification régionale conservent le contrôle de l’âge déclaré, sans le présenter comme une vérification Apple. Cette réponse est une indication d’âge, pas une garantie d’identité. Lorsque Apple exige la confirmation d’une mise à jour importante, son avis s’affiche avant de continuer. Seule une marque de confirmation est conservée sur cet appareil, liée par une empreinte à la transaction d’installation et à la version du changement. Elle ne contient pas l’âge et n’est transmise ni au partenaire, ni aux annonceurs, ni à Supabase. Elle ne remplace pas une nouvelle vérification d’accès.

11. Partenaires publicitaires

Google peut faire appel à d’autres partenaires publicitaires pour diffuser ou mesurer les annonces et prévenir la fraude. La liste et les finalités affichées dans le gestionnaire de consentement peuvent évoluer ; vous pouvez y consulter les politiques des fournisseurs et gérer les choix disponibles. La présence sur cette liste ne signifie pas que chaque partenaire reçoit des données sur chaque utilisateur. Cette liste est distincte des prestataires qui stockent les souvenirs privés de Nido.

12. Courriel d’assistance

Nous traitons [email protected] directement dans Hostinger Email, sans transfert configuré vers un autre fournisseur. Hostinger a confirmé que le contenu et les sauvegardes sont stockés en France et en Allemagne. Cela ne garantit pas que tous les accès techniques restent dans l’Espace économique européen. Le service relève de l’avenant de traitement de Hostinger ; nous avons demandé à son équipe de confidentialité les pays d’accès et les sous-traitants propres au service. N’envoyez ni mots de passe, ni codes de récupération, ni copies inutiles d’images intimes.