Politique de confidentialité
Qui traite vos données
Adkeyz Technologies LTD, éditeur de FamilyOnGuard, est responsable du traitement. Contact : contact@familyonguard.com.
Là où une association partenaire est présente, ses intervenants bénévoles peuvent venir ; elle agit comme responsable de traitement distinct pour ce qu’elle constate sur place. Nous ne lui transmettons que ce qui est nécessaire pour vous rejoindre, décrit ci-dessous.
Le principe qui gouverne toute l’application
Nous partons du principe qu’un jour, une base de données peut fuiter — et nous construisons pour qu’il n’y ait alors presque rien à prendre. Concrètement :
- nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD : ni religion, ni origine, ni opinion, ni santé, ni orientation ;
- nous n’enregistrons ni votre date de naissance, ni votre adresse de domicile, ni votre nom de famille ;
- vos prénoms, numéros de téléphone, contacts de confiance et positions d’alerte sont chiffrés avant d’être écrits, avec des clés qui ne sont pas dans la base ;
- nous ne lisons jamais le répertoire de votre téléphone : vos contacts de confiance sont saisis un par un ;
- aucune notification ni aucun SMS ne contient de prénom, d’adresse ou de détail — seulement « alerte en cours » et un lien.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Numéro de téléphone | Vous identifier, vous connecter, vous joindre | Tant que le compte existe |
| Prénom | Permettre à l’intervenant de vous reconnaître et de s’adresser à vous | Tant que le compte existe |
| Photo (facultative) | Permettre à l’intervenant de vous reconnaître dans la rue. Chiffrée dans notre stockage : le fichier y est illisible sans la clé, qui n’y est pas. Montrée uniquement à l’intervenant qui a pris votre alerte, pendant l’alerte, et jamais par un lien : l’image est servie à son application, sans copie ailleurs. Chaque consultation est journalisée. | Tant que vous la gardez |
| Position pendant une alerte | Envoyer quelqu’un là où vous êtes, et permettre à vos proches de suivre | 90 jours, puis effacée |
| Position hors alerte | — | Jamais enregistrée |
| Contacts de confiance (libellé + numéro) | Leur envoyer un SMS avec un lien de suivi quand vous déclenchez une alerte | Jusqu’à ce que vous les supprimiez |
| Membres de votre famille | Les prévenir, et gérer votre abonnement | Tant que le compte existe |
| Déroulé d’une alerte (horodatage, statuts, bilan) | Vous rendre compte, appliquer la règle d’usage des fausses alertes, et vous fournir un compte rendu si vous déposez plainte | Cinq ans, durée de prescription des actions en justice |
| Identifiant de notification (jeton) | Faire sonner votre téléphone | Tant que l’application est installée |
Si votre secteur n’est pas encore couvert
Avant de vous abonner, nous vous demandons votre code postal, pour vérifier qu’un intervenant peut vous rejoindre à temps. Ce code sert à répondre, puis il est oublié : il n’est jamais conservé à côté de votre numéro de téléphone.
Si nous ne couvrons pas encore votre secteur, nous enregistrons uniquement le fait qu’une demande a été faite pour ce code postal — un compteur, sans aucune identité : ni nom, ni numéro, ni adresse IP. Il nous sert à décider où ouvrir ensuite.
Vous pouvez, si vous le souhaitez et seulement en le demandant explicitement, nous laisser votre numéro pour être prévenu de l’ouverture. Dans ce cas :
- votre numéro est chiffré, et la clé ne se trouve pas dans la base de données ;
- il n’est utilisé que pour ce seul SMS, et pour rien d’autre — jamais de publicité, jamais de transmission à un tiers ;
- il est effacé au moment même où ce SMS part ;
- et si nous n’avons pas ouvert chez vous, il est effacé au plus tard au bout de douze mois, automatiquement ;
- nous ne conservons ni votre prénom, ni votre langue, ni votre adresse IP avec lui.
Pour être retiré de cette liste avant cela, écrivez à contact@familyonguard.com : votre numéro est supprimé sans autre formalité.
La localisation en arrière-plan
L’application demande l’accès à votre position même lorsqu’elle n’est pas à l’écran. C’est le cœur du service : une personne en danger a son téléphone dans une poche, écran éteint. Sans cette autorisation, votre position se fige au moment où vous en avez le plus besoin.
Elle n’est utilisée que pendant une alerte que vous avez déclenchée. En dehors, rien n’est relevé ni transmis. Quand elle est active, une notification permanente vous le dit — elle est obligatoire et nous la gardons volontairement discrète.
Pour les intervenants, la position est relevée pendant leur service uniquement, pour savoir qui est le plus proche. Elle n’est pas conservée : une seule ligne, réécrite, supprimée à la fin du service.
Le son
L’application n’enregistre aucun son et n’accède pas au microphone. Elle ne demande pas cette autorisation à votre téléphone, et rien dans son code ne l’utilise. Si cela change un jour, cette page le dira avant la version qui l’apporte, et votre téléphone vous demandera l’autorisation — vous pourrez la refuser.
Qui voit quoi
- Votre famille : qu’une alerte est en cours, votre position pendant celle-ci, le prénom de l’intervenant et son code de vérification.
- Vos contacts de confiance : un SMS avec un lien de suivi, montrant la même chose, et qui cesse de fonctionner 24 heures après la fin de l’alerte.
- L’intervenant : uniquement l’alerte qu’il a acceptée, pendant qu’elle dure — votre prénom, votre position, votre photo si vous en avez une. Jamais votre adresse, votre nom de famille, ni la liste de vos proches. Chacune de ses consultations est journalisée.
- L’association partenaire : ses propres interventions, pour les organiser.
- Personne d’autre. Nous ne vendons, ne louons et ne cédons aucune donnée.
Nos sous-traitants
- Supabase (base de données) — Francfort, Union européenne.
- Vercel (serveurs applicatifs) — traitement en Europe (Francfort).
- Twilio (SMS et voix) — transfert hors UE encadré par les clauses contractuelles types.
- Google Firebase (notifications) — idem. Les notifications ne contiennent aucune donnée personnelle.
- Stripe (paiement) — nous ne voyons ni ne stockons jamais votre numéro de carte.
- Cloudflare (protection et acheminement) — voit l’adresse IP et l’adresse demandée de chaque requête, devant tous les autres. Ne voit aucun contenu chiffré par nos soins.
- OpenStreetMap Foundation (fond de carte) — les tuiles de la carte affichée pendant une alerte. Elles sont demandées par nos serveurs de Francfort et non par votre téléphone : la Fondation ne reçoit ni votre adresse IP ni aucun identifiant, seulement la zone de carte à dessiner.
Supprimer votre compte
Depuis l’application : Mon compte → Supprimer mon compte. C’est immédiat et définitif. Si vous l’avez déjà désinstallée, écrivez à contact@familyonguard.com. Le détail de ce qui est effacé et de ce qui reste dans nos registres comptables est sur la page Supprimer votre compte.
Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, en demander une copie, vous opposer à un traitement ou en demander la limitation. Écrivez à contact@familyonguard.com ; nous répondons sous 30 jours. La suppression du compte efface le profil, la photo, les contacts de confiance et les positions ; le déroulé de vos alertes passées est conservé sans votre nom ni votre numéro, et les pièces comptables de votre abonnement le temps que la loi l’impose.
Vous pouvez aussi saisir la CNIL.
Les mineurs
L’application est réservée aux personnes de 15 ans et plus. Un parent qui ajoute un adolescent à sa famille atteste de son âge au moment de l’ajout. Nous n’enregistrons pas de date de naissance.
Modifications
Toute modification substantielle vous sera annoncée dans l’application avant d’entrer en vigueur. La version en cours est datée en haut de cette page.