Confidentialité et mentions légales

Le site familyclock.fr

Quand vous visitez le site

Pour vous envoyer les pages et protéger le site contre les attaques, Cloudflare, l’hébergeur, traite l’adresse réseau (adresse IP) de votre appareil et des informations techniques sur votre navigateur. Nous ne les enregistrons pas. Le site lui-même ne dépose aucun cookie et n’enregistre rien dans votre navigateur ; la police de caractères et les images viennent du site lui-même. Si Cloudflare doit filtrer des robots, il peut déposer un cookie de sécurité strictement nécessaire, qui ne sert à rien d’autre.

L’inscription aux nouvelles du projet

• Données : votre adresse e-mail, la langue de la page, la date de votre accord, la version du texte que vous avez accepté, et vos réponses au questionnaire (pourquoi vous la voulez, vos idées, avec ce que vous écrivez dans « Autre », et si quatre cadrans vous conviennent, sinon combien). Les prénoms et les villes que vous tapez dans l’aperçu de l’horloge restent sur votre appareil : ils ne sont jamais envoyés.
• Pourquoi : vous annoncer l’ouverture de la campagne Ulule et vous donner des nouvelles du projet, au plus une fois par mois. Vos réponses au questionnaire nous aident à décider quoi construire et à vous écrire à propos de l’horloge que vous avez composée.
• Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment. Pour vos réponses au questionnaire, que vous donnez librement : notre intérêt légitime à savoir quoi construire (article 6.1.f du RGPD), auquel vous pouvez vous opposer en nous écrivant.
• Durée : jusqu’à votre désinscription, et au plus trois ans après votre dernier contact (par exemple une réponse ou un clic dans un de nos e-mails). Après une désinscription, nous gardons seulement une empreinte de votre adresse (un code calculé à partir d’elle, qui ne permet pas de la retrouver), pendant trois ans, pour ne plus vous écrire. Vos réponses au questionnaire sont effacées avec votre adresse.
• Qui y a accès : Robin Kubler. Les adresses sont stockées par Cloudflare dans l’Union européenne. Le service qui enverra les e-mails sera indiqué ici avant le premier envoi. Nos e-mails ne mesurent ni leur ouverture ni les clics.
• Désinscription : le lien présent dans chaque e-mail, la page se désinscrire, ou un message à contact@familyclock.fr.

Pour freiner les robots, Cloudflare compte pendant une minute les envois du formulaire par adresse réseau. Cette adresse n’est pas enregistrée.

Les messages envoyés à contact@familyclock.fr

Ils passent par Cloudflare et arrivent dans une boîte Gmail (Google). Ils servent à vous répondre (article 6.1.f du RGPD : notre intérêt légitime à traiter votre demande) et sont gardés le temps de la traiter, puis au plus trois ans.

Les applications Family Clock

Votre compte

L’application crée seule un compte anonyme, sans nom, sans e-mail et sans mot de passe. Une clé gardée sur votre téléphone relie l’application à ce compte ; le serveur n’en garde qu’une empreinte.

Ce que l’application envoie

• Le nom de votre fuseau horaire, par exemple Europe/Paris : quand il change, quand vous ouvrez l’application, et environ toutes les six heures pour confirmer qu’il n’a pas changé.
• Avec chaque envoi : l’heure à laquelle le téléphone l’a remarqué, un compteur, un numéro d’envoi tiré au hasard, le type de téléphone (iPhone ou Android) et la version de l’application.
• L’adresse de réveil de l’application (voir « Réveils silencieux »).

Elle n’envoie jamais votre position, vos coordonnées, vos contacts ni rien d’autre de votre téléphone.

La localisation

Sur iPhone, l’application demande l’autorisation de localisation « Toujours », car iOS ne réveille une application fermée qu’avec cette autorisation. Elle s’en sert seulement pour remarquer un changement de fuseau horaire : la position reste sur le téléphone, n’est ni enregistrée ni envoyée. Si vous refusez, l’application envoie quand même votre fuseau horaire chaque fois que vous l’ouvrez. Sur Android, l’application ne demande pas la localisation.

Ce que les propriétaires de l’horloge saisissent

Le nom de l’horloge, le prénom affiché pour chaque cadran, les villes choisies pour les cadrans à heure fixe et les réglages de l’horloge. Quand quelqu’un demande à devenir propriétaire d’une horloge qui en a déjà un, le prénom qu’il indique est montré aux propriétaires.

Qui voit quoi

Les propriétaires d’une horloge voient dans l’application le prénom et le fuseau horaire de chaque personne de leur horloge, et quand chacune a envoyé son fuseau pour la dernière fois. L’horloge elle-même reçoit seulement les fuseaux horaires, pas les prénoms. Robin Kubler peut accéder au serveur pour le faire fonctionner et réparer les pannes.

Codes et protection contre les abus

Les codes d’invitation, le code de l’étiquette de l’horloge et le code qu’elle affiche quand on appuie sur son bouton ne sont gardés que sous forme d’empreinte. Quand quelqu’un tape un code, le serveur garde pendant au plus un jour une forme brouillée de son adresse réseau, pour empêcher qu’on devine les codes (article 6.1.f du RGPD : notre intérêt légitime à protéger les horloges).

Réveils silencieux

Si le serveur n’a pas de nouvelles d’un téléphone depuis environ sept heures, il envoie à l’application un message silencieux, au plus un toutes les six heures, pour qu’elle renvoie le fuseau horaire. Ce message ne contient rien sur vous et n’affiche rien. Apple (Apple Push Notification service) le transmet aux iPhone et Google (Firebase Cloud Messaging) aux téléphones Android, grâce à une adresse de réveil qu’ils ont donnée à l’application. Sur Android, Firebase sert uniquement à ces messages, sans statistiques.

Base légale

Ces données servent à faire fonctionner le service que vous avez demandé en installant l’application et en acceptant une invitation (article 6.1.b du RGPD).

Durées de conservation

• Chaque envoi de fuseau horaire : 30 jours. Ensuite, seul le dernier est gardé, car c’est celui que l’horloge affiche.
• L’adresse de réveil : jusqu’à la suppression du compte, ou jusqu’à ce qu’Apple ou Google indiquent qu’elle ne fonctionne plus.
• La forme brouillée de l’adresse réseau : un jour au plus.
• Le compte : jusqu’à ce que vous le supprimiez.
• Le nom de l’horloge, les prénoms et les réglages : jusqu’à ce que le dernier propriétaire supprime son compte ou réinitialise l’horloge.

Supprimer vos données

Voir supprimer mon compte, avec ou sans l’application. Désinstaller l’application ne supprime pas le compte.

Prestataires et transferts hors de l’Union européenne

• Cloudflare, Inc. (États-Unis) : hébergement du site et du serveur, stockage des données dans l’Union européenne, transfert des e-mails reçus. Pour acheminer les connexions, Cloudflare traite aussi des données techniques dans d’autres pays.
• Apple Inc. et Google LLC (États-Unis) : transmission des réveils silencieux.
• Google LLC : boîte de réception des messages envoyés à contact@familyclock.fr.

Ces entreprises adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne le 10 juillet 2023, et des clauses contractuelles types de la Commission s’appliquent en complément.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer votre consentement à tout moment. Écrivez à contact@familyclock.fr ; vous recevez une réponse dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les clés, codes et jetons ne sont gardés que sous forme d’empreinte.

Signaler une faille

Si vous pensez avoir trouvé une faille dans l’horloge, les applications, le serveur ou ce site, écrivez à security@familyclock.fr, en français ou en anglais.

• Décrivez ce que vous avez trouvé et comment le reproduire.
• N’accédez pas aux données d’autres personnes et ne perturbez pas les horloges des familles.
• Laissez-nous le temps de corriger avant de publier quoi que ce soit.

Vous recevez un accusé de réception, puis des nouvelles de la correction. Les corrections de l’horloge sont envoyées à distance.

Ces informations existent aussi dans un format lisible par les outils de sécurité : security.txt.

Changements

Si cette politique change, la date en haut de la page change aussi. Pour un changement important, les personnes inscrites aux nouvelles du projet sont prévenues par e-mail.

Mentions légales

Éditeur et responsable du traitement

Robin Kubler, entrepreneur individuel (EI)
Adresse : 12 rue de Vouillé, 75015 Paris
Téléphone : +33 7 49 45 54 51
E-mail : contact@familyclock.fr
Immatriculé au registre national des entreprises (RNE) : SIREN 131 282 170, SIRET 131 282 170 00011
TVA non applicable, article 293 B du code général des impôts

Directeur de la publication

Robin Kubler

Hébergement

Le site est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, téléphone +1 650 319 8930.

Stockage des données

Les inscriptions aux nouvelles du projet et les données de l’application Family Clock sont stockées par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis), dans des bases de données situées dans l’Union européenne.

Les messages envoyés à contact@familyclock.fr sont transmis par Cloudflare à une boîte de messagerie Gmail de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Propriété intellectuelle

Les textes, photos et dessins de ce site appartiennent à Robin Kubler. Le texte est composé en Bricolage Grotesque, sous licence SIL Open Font License 1.1 (texte de la licence).