Famora

Politique de confidentialité

Dernière mise à jour : 17 août 2026

1. Responsable du traitement

Responsable au sens du Règlement général sur la protection des données (Art. 4 n° 7 RGPD) pour le traitement des données sur ce site web et dans l'application Famora.EE :

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estonie
Représenté par : Andreas A. Gleim
Numéro d'enregistrement : 14744075
E-Mail : mail@famora.one
Contact : Formulaire de contact

2. Données collectées

Lors de l'utilisation de Famora.EE, nous collectons et traitons les données personnelles suivantes :

  • Données de compte : Numéro de téléphone, nom, adresse e-mail (lors de l'enregistrement)
  • Données de localisation : Coordonnées GPS des membres de la famille (uniquement en partage actif)
  • Données de calendrier : Événements, récurrences, participants
  • Données de discussion : Messages dans le chat familial (transmission chiffrée et stockage chiffré ; l'accès est limité à votre famille)
  • Entrée vocale : Enregistrements audio pour la création d'événements (supprimés immédiatement après traitement). Pour améliorer la qualité de la reconnaissance, le système de reconnaissance vocale reçoit les prénoms des membres de la famille, les noms de vos lieux sûrs et les adresses fréquemment utilisées comme aide à la reconnaissance (détails à la section 7).
  • Scan d'affiche / Multi-scan : Les photos d'affiches, d'avis ou de dépliants sont d'abord traitées sur votre appareil à l'aide de la reconnaissance de texte (OCR) ; le texte reconnu est transmis à nos serveurs pour la reconnaissance d'événements. Si le texte n'est pas suffisant pour un résultat fiable — ou si vous sélectionnez la reconnaissance précise de photos — une copie réduite de la photo est transmise pour une évaluation unique et n'est pas stockée de manière permanente (détails à la section 7).
  • E-Mail→Événement (optionnel) : Texte des e-mails que les membres de la famille transfèrent à l'adresse d'inbox personnelle de Famora de votre famille. Les e-mails provenant d'expéditeurs inconnus ne sont pas acceptés ; l'e-mail original est supprimé immédiatement après l'évaluation (détails à la section 7).
  • Plan de médication (optionnel) : Plans de médication que vous créez volontairement pour les membres de la famille — nom du médicament, dosage, heures de prise, durée, notes, destinataires de rappels que vous sélectionnez, et confirmations de prise (« pris », « plus tard », « manqué ») avec horodatage. Il s'agit de données de santé (détails à la section 7a).
  • Préférences alimentaires (optionnel) : Attributs alimentaires sélectionnables par membre de la famille (p. ex., sans gluten, végan) pour les suggestions de planification des repas et — uniquement lorsque activées — pour les suggestions basées sur la localisation (détails à la section 7b).
  • Suggestions de lieux : Informations sur les lieux publics que votre famille suggère pour l'annuaire des lieux — nom, adresse, coordonnées, site Web, catégorie et offres alimentaires (détails à la section 7c).
  • Informations sur l'appareil : Type d'appareil, système d'exploitation, version de l'application (pour le support technique)
  • Liste d'attente : Adresse e-mail et nom optionnel (lors de l'inscription à la liste d'attente)

3. Base juridique

Le traitement de vos données personnelles est fondé sur les bases juridiques suivantes du RGPD :

  • Art. 6 Abs. 1 lit. a RGPD — Consentement (p. ex., partage de localisation, liste d'attente)
  • Art. 6 Abs. 1 lit. b RGPD — Exécution du contrat (fourniture des fonctionnalités de l'application)
  • Art. 6 Abs. 1 lit. f RGPD — Intérêts légitimes (sécurité, fonctionnement technique)
  • Art. 9 Abs. 2 lit. a RGPD — Consentement explicite pour les catégories spéciales de données personnelles (données de santé dans le plan de médication volontaire et potentiellement les informations alimentaires liées à la santé, sections 7a et 7b)

4. Durée de conservation

  • Données de localisation : Supprimées automatiquement et irrévocablement après 30 jours.
  • Données de compte : Stockées tant que votre compte est actif. Après suppression du compte, toutes les données sont supprimées dans les 30 jours.
  • Messages de discussion : Stockés jusqu'à leur suppression par l'utilisateur ou lors de la suppression du compte. De plus, la suppression automatique peut être activée dans chaque groupe de discussion (p. ex., après 30 jours) ; lorsqu'elle est activée, les messages plus anciens et les pièces jointes sont supprimés automatiquement et irrévocablement. Ce paramètre est optionnel et géré par votre famille.
  • Pièces jointes de discussion : Les pièces jointes photo et vocales dans le chat familial sont automatiquement supprimées 30 jours après l'envoi.
  • Entrée vocale : Les enregistrements audio sont supprimés immédiatement après traitement. Seul l'événement extrait est stocké.
  • Fichiers audio de lecture (TTS) : La sortie vocale générée est stockée sur nos propres serveurs pour permettre une lecture répétée sans traitement externe supplémentaire. Les fichiers contenant des contenus personnels (p. ex., les noms de vos membres de la famille) sont exclusivement associés à votre famille et sont automatiquement supprimés après 90 jours d'inactivité.
  • E-mails transmises (E-Mail→Événement) : L'e-mail original est supprimé immédiatement après l'évaluation. Seul le résultat de l'évaluation (suggestions d'événements reconnus) est stocké.
  • Plan de médication : Les entrées et les confirmations de prise sont stockées jusqu'à la suppression du plan. Lors de la suppression du compte, elles — comme toutes les données de compte — sont supprimées dans les 30 jours (détails à la section 7a).
  • Liste d'attente : Les données e-mail sont stockées jusqu'au lancement ou jusqu'à ce que vous demandiez leur suppression.

5. Abonnement, blocage et suppression en cas de non-paiement

L'utilisation de Famora.EE nécessite un abonnement actif après l'expiration de la période d'essai de 14 jours. Si l'abonnement de votre famille se termine — par annulation ou non-renouvellement — l'accès au compte familial est bloqué.

30 jours après la fin de l'abonnement, les données de la famille sont supprimées. Avant cette date limite, nous vous avertissons par e-mail et notification push afin que vous puissiez renouveler votre abonnement ou exporter vos données au préalable. Les obligations légales de conservation (p. ex., pour les données de facturation) restent inaffectées.

Nous vous informons des modifications apportées aux fonctionnalités et à votre abonnement — comme la fin de la période d'essai, un blocage à venir ou une suppression — dans l'application et par e-mail ou notification push. La base juridique est Art. 6 Abs. 1 lit. b RGPD (exécution du contrat).

6. Destinataires des données

Vos données ne sont pas partagées avec des tiers à des fins publicitaires ou d'analyse. Il n'y a pas de partenaires publicitaires, pas d'outils d'analyse tiers et pas de vente de données. Famora.EE est financé par un modèle d'abonnement équitable, non par les données utilisateur.

Pour les opérations techniques, nous utilisons des prestataires sélectionnés au sens de l'Art. 28 RGPD : nos fournisseurs d'hébergement en Allemagne, notre prestataire de services de messagerie one.com (pour l'envoi et la réception d'e-mails, par exemple les notifications et la fonction E-Mail→Événement), et — exclusivement pour les fonctions d'IA décrites à la section 7 — des prestataires de services d'IA spécialisés. Nous avons des contrats de traitement des données (DPA) avec tous les prestataires ; ils ne traitent les données que sur nos instructions.

Traitement des paiements. Les abonnements et les forfaits supplémentaires achetés via l'App Store d'Apple ou Google Play sont traités par Apple ou Google respectivement ; nous recevons uniquement une confirmation d'achat pour vérifier l'accès (jeton d'achat ou identifiant de transaction, produit et statut), pas de données de paiement comme les numéros de carte. Le plan Entreprise individuellement convenu est facturé via le Web auprès de notre prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd., Irlande) ; Stripe traite les données de paiement et de facturation qui en résultent en tant que responsable indépendant ou prestataire. La base juridique dans chaque cas est Art. 6 Abs. 1 lit. b RGPD (exécution du contrat).

7. Fonctionnalités alimentées par l'IA et processeurs utilisés

Famora.EE propose des fonctionnalités d'assistant optionnelles qui utilisent des services d'IA externes. Trois principes s'appliquent :

  • Pas de décisions autonomes : L'IA n'agit jamais indépendamment. Chaque suggestion (p. ex., un événement reconnu, une résolution de conflit ou une demande d'enlèvement) vous est présentée pour examen et n'est adoptée qu'après votre confirmation explicite.
  • Minimisation des données : Les coordonnées GPS, les données de localisation brutes, les historiques de discussion complets ou les adresses e-mail de tiers ne sont jamais transmis aux services d'IA — uniquement le contenu textuel absolument nécessaire dans chaque cas.
  • Transparence : Les suggestions proactives (p. ex., un résumé quotidien ou des rappels d'enlèvement) incluent une explication traçable de la raison pour laquelle vous les recevez. Toutes les fonctions d'IA peuvent être désactivées dans les paramètres.

Flux de données pour les fonctionnalités individuelles :

  • Capture d'événements vocaux : Votre enregistrement audio est envoyé à OpenAI (Whisper) pour conversion en texte. Des aides à la reconnaissance telles que les prénoms de vos membres de la famille, les noms de vos lieux sûrs et les adresses fréquemment utilisées sont fournies pour que ces termes soient reconnus correctement. Le texte reconnu est ensuite envoyé à l'un des processeurs d'IA énumérés ci-dessous pour la reconnaissance d'événements. L'enregistrement audio est supprimé immédiatement après traitement.
  • Scan d'affiche/Multi-scan : La reconnaissance de texte (OCR) est d'abord effectuée sur votre appareil ; le texte reconnu est envoyé à l'un des processeurs d'IA énumérés ci-dessous pour la reconnaissance d'événements. Si le texte reconnu n'est pas suffisant pour un résultat fiable — ou si vous sélectionnez explicitement la reconnaissance précise des photos — une copie réduite de la photo est transmise de sorte que le modèle puisse lire la disposition du document. La photo n'est utilisée que pour cette seule évaluation et n'est pas stockée de manière permanente par nous ou le processeur.
  • Résumé quotidien (Smart Brief) : Les faits familiaux déjà résumés sur notre serveur (p. ex., les événements d'aujourd'hui, les confirmations en attente, les anniversaires, les tâches) sont envoyés à l'un des processeurs d'IA énumérés ci-dessous pour composer un texte de résumé bref. La prévision météorologique est récupérée via Open-Meteo ; seule une coordonnée régionale approximative est transmise, aucune donnée personnelle.
  • Résolveur de conflits : En cas de chevauchement d'événements, les titres et heures d'événement affectés sont envoyés à l'un des processeurs d'IA énumérés ci-dessous pour formuler des solutions.
  • Assistant d'enlèvement : Aucune IA cloud n'est utilisée. Le calcul de distance est effectué exclusivement sur nos propres serveurs ; les données de localisation ne quittent pas nos serveurs. Les notifications ne contiennent que du texte pré-composé.
  • E-Mail→Événement : Le texte des e-mails qu'un membre de la famille transfère à l'adresse d'inbox Famora de votre famille est envoyé à l'un des processeurs d'IA énumérés ci-dessous pour la reconnaissance d'événements. Seuls les e-mails provenant d'adresses de membres de famille vérifiées sont acceptés ; l'e-mail original est supprimé immédiatement après l'évaluation.
  • Lecture à haute voix (synthèse vocale) : Le texte à lire à haute voix est envoyé à OpenAI ou ElevenLabs pour la synthèse vocale. Les fichiers audio générés sont stockés sur nos propres serveurs (durée de stockage voir section 4).

Processeurs d'IA utilisés : Pour la redondance, nous exploitons plusieurs fournisseurs équivalents pour la reconnaissance d'événements ; chaque demande est traitée par exactement l'un d'entre eux. Pour tous : seul le contenu mentionné ci-dessus pour chaque fonction est transmis, et les données transmises via l'API ne sont pas utilisées par chaque fournisseur pour entraîner les modèles d'IA.

  • Anthropic (USA) : Modèle de langage pour la reconnaissance d'événements (à partir de texte, de photos et d'e-mails) et la composition de texte. Les données ne sont conservées que pendant la durée du traitement conformément aux conditions de conservation de l'API. Base juridique : Art. 6 Abs. 1 lit. b RGPD (fourniture de la fonction que vous utilisez). Le transfert aux USA se fait sur la base des clauses contractuelles types ou du cadre de confidentialité des données UE-US.
  • OpenAI (USA) : Reconnaissance vocale (Whisper) pour convertir vos enregistrements audio en texte y compris les aides à la reconnaissance mentionnées ; synthèse vocale pour la fonction de lecture ; éventuellement, la reconnaissance d'événements à partir de texte et de photos. Base juridique : Art. 6 Abs. 1 lit. b RGPD. Le transfert aux USA se fait sur la base des clauses contractuelles types ou du cadre de confidentialité des données UE-US.
  • Google (USA) : Éventuellement, reconnaissance d'événements à partir de texte et de photos (Gemini), si les fournisseurs principaux ne sont pas disponibles. Base juridique : Art. 6 Abs. 1 lit. b RGPD. Le transfert aux USA se fait sur la base des clauses contractuelles types ou du cadre de confidentialité des données UE-US.
  • Mistral AI (France, UE) : Éventuellement, reconnaissance d'événements à partir de texte, si les fournisseurs principaux ne sont pas disponibles. Le traitement se fait au sein de l'UE. Base juridique : Art. 6 Abs. 1 lit. b RGPD.
  • ElevenLabs (USA) : Synthèse vocale (text-to-speech) pour la fonction de lecture. Seul le texte à lire est transmis. Base juridique : Art. 6 Abs. 1 lit. b RGPD. Le transfert aux USA se fait sur la base des clauses contractuelles types ou du cadre de confidentialité des données UE-US.
  • Open-Meteo : Récupération des prévisions météorologiques pour le résumé quotidien. Seule une coordonnée régionale approximative est transmise — aucune donnée personnelle. Base juridique : Art. 6 Abs. 1 lit. f RGPD (intérêt légitime dans un affichage météorologique fonctionnel).
  • one.com : Fournisseur de services de messagerie pour l'envoi d'e-mails de notification et la réception des messages E-Mail→Événement. Base juridique : Art. 6 Abs. 1 lit. b RGPD.

Les enregistrements vocaux d'enfants ne sont envoyés à la reconnaissance vocale que si les parents/tuteurs ont activé la fonction vocale pour la famille (voir section 11).

7.5 Transparence conforme à l'art. 50 du Règlement sur l'IA de l'UE

Famora.EE n'utilise l'IA qu'à titre de support. Nous vous informons explicitement lorsque vous utilisez une fonction d'IA :

  • Étiquetage des produits : Le contenu généré par l'IA — comme les recettes suggérées ou le résumé quotidien — est visiblement marqué comme généré par l'IA dans l'application.
  • Texte lus à haute voix : La fonction « lecture » produit une voix synthétique. Les fichiers audio générés contiennent un marquage lisible par machine les identifiant comme générés artificiellement. Aucune voix de personne réelle n'est imitée ; une voix de catalogue standard de notre prestataire est utilisée.
  • Pas de décisions automatiques : L'IA ne crée jamais indépendamment d'événements ou d'autres entrées. Chaque suggestion doit être confirmée par vous.
  • Pas de reconnaissance d'émotions ou de traits biométriques : Famora n'analyse ni les émotions ni les caractéristiques biométriques.
  • Désactivable : Toutes les fonctions d'IA peuvent être désactivées dans les paramètres ; les fonctions restantes restent entièrement utilisables.

7a. Plan de médication (données de santé)

Avec le plan de médication, vous pouvez créer volontairement des plans de médication pour les membres de la famille. Les données traitées incluent : nom du médicament, dosage, heures de prise, durée, notes, destinataires de rappels que vous sélectionnez, et confirmations de prise (« pris », « plus tard », « manqué ») avec horodatage.

Ces informations constituent des données de santé au sens de l'article 9 Abs. 1 RGPD. Le traitement est fondé exclusivement sur votre consentement explicite (Art. 9 Abs. 2 lit. a RGPD), que vous accordez en créant activement un plan de médication. Vous pouvez retirer votre consentement à tout moment pour l'avenir en supprimant le plan ; les données associées seront supprimées dans le processus.

Les données ne sont visibles que au sein de votre famille. Les rappels et notifications d'escalade ne sont envoyés qu'aux membres de la famille sélectionnés par le créateur du plan. Les événements de prise sont en outre entrés dans le chat d'activités familiales ; ces entrées de chat sont — comme tous les messages de chat — stockées chiffrées. Les entrées du plan de médication lui-même sont stockées sur nos serveurs en Allemagne comme les autres données d'application (par exemple, les données de calendrier).

Les données de médication ne sont pas transmises aux services d'IA ou à d'autres tiers et ne sont pas utilisées à des fins publicitaires ou d'analyse. La suppression du compte suit la période de suppression de 30 jours (section 4).

7b. Préférences alimentaires et suggestions basées sur la localisation

Pour chaque membre de la famille, des attributs alimentaires (par exemple sans gluten, végan) peuvent éventuellement être stockés. Ils sont utilisés pour les suggestions de planification des repas de votre famille. La base juridique est votre consentement (Art. 6 Abs. 1 lit. a RGPD) ; dans la mesure où des circonstances de santé peuvent être déduites d'une entrée (par exemple une intolérance), le traitement est fondé sur votre consentement explicite (Art. 9 Abs. 2 lit. a RGPD), que vous accordez en stockant volontairement l'entrée.

Suggestions basées sur la localisation (uniquement lors de l'activation) : Uniquement lorsqu'un membre de la famille a activé le curseur correspondant et a simultanément activé le partage de localisation, les rapports de localisation déjà traités dans le cadre du partage de localisation seront comparés sur nos serveurs avec les lieux publiés dans le répertoire des lieux dans un rayon auto-choisi (1–50 km). Lorsqu'il y a une correspondance, le membre reçoit une notification push et une entrée est créée dans un flux d'activités familiales. Pour limiter la fréquence des suggestions, un journal de notification (membre, lieu, heure) est stocké.

Aucun suivi de mouvement supplémentaire ne se produit. Lorsque le curseur ou le partage de localisation est désactivé, la comparaison s'arrête. La base juridique est votre consentement (Art. 6 Abs. 1 lit. a RGPD).

7c. Répertoire des lieux (suggestions des utilisateurs)

Les familles peuvent suggérer des lieux publics pour le répertoire des lieux. Les données capturées incluent le nom, l'adresse, les coordonnées, le site Web, la catégorie et les offres alimentaires du lieu. Les suggestions sont examinées par nous avant la publication ; seuls après approbation, les coordonnées (commerciales) soumises sont publiées dans l'application.

Si un site Web est fourni, notre serveur récupère automatiquement ce site Web accessible au public une fois pour vérifier le nom et l'adresse à des fins d'examen. La base juridique est Art. 6 Abs. 1 lit. f RGPD (intérêt légitime dans un répertoire exact et sans abus) ; pour la fourniture de la fonction de suggestion sinon Art. 6 Abs. 1 lit. b RGPD.

8. Droits des personnes concernées

Selon le RGPD, vous avez les droits suivants concernant vos données personnelles :

  • Droit d'accès (Art. 15 RGPD) : Vous pouvez demander des informations sur vos données stockées chez nous à tout moment.
  • Droit de rectification (Art. 16 RGPD) : Vous pouvez demander la correction des données inexactes.
  • Droit à l'effacement (Art. 17 RGPD) : Vous pouvez demander la suppression de vos données. Dans l'application, vous pouvez supprimer votre compte et toutes les données associées vous-même.
  • Droit à la portabilité des données (Art. 20 RGPD) : Vous pouvez exporter vos données dans un format courant.
  • Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos données à tout moment.
  • Droit de déposer plainte : Vous avez le droit de déposer plainte auprès d'une autorité de protection des données.

9. Cookies et analytique

Cookies nécessaires. Des cookies techniquement nécessaires pour le fonctionnement du site Web sont utilisés (par exemple, les cookies de session). Votre décision de consentement pour l'analytique est stockée localement dans votre navigateur (localStorage), pas comme un cookie.

Analyse sans cookies (toujours actif). Pour la mesure anonyme du trafic, nous utilisons l'outil « Umami » hébergé par soi-même et open-source, qui s'exécute sur nos propres serveurs en Allemagne. Umami définit aucun cookie, ne crée pas de profils multi-appareils et ne transmet pas de données à des tiers. Seules des métriques agrégées et anonymes sont capturées (p. ex., pages visitées, pays, type d'appareil). La base juridique est notre intérêt légitime dans une mesure du trafic respectueuse de la vie privée (Art. 6 Abs. 1 lit. f RGPD). Le consentement n'est pas requis car aucun cookie n'est défini et aucun profil personnel n'est créé.

Google Analytics (uniquement avec votre consentement). De plus, nous utilisons Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) — mais uniquement si vous avez activement consenti dans la bannière de cookie. Sans votre consentement, Google Analytics n'est pas chargé et aucune donnée n'est transmise à Google. Après votre consentement, Google Analytics définit des cookies et traite, entre autres, votre adresse IP (raccourcie), les informations de navigateur et d'appareil, et votre comportement d'utilisation du site Web ; l'anonymisation de l'IP est activée. Cela peut entraîner une transmission de données aux serveurs de Google, y compris aux États-Unis (transfert vers un pays tiers). La base juridique est votre consentement (Art. 6 Abs. 1 lit. a RGPD et § 25 Abs. 1 TTDSG). Vous pouvez retirer votre consentement à tout moment pour l'avenir — via le lien « Paramètres des cookies » dans le pied de page.

10. Hébergement

Ce site Web et l'application Famora.EE sont hébergés sur des serveurs en Allemagne. Vos données stockées (compte, calendrier, chat, lieux) restent sur ces serveurs. Le transfert de données vers des pays tiers en dehors de l'UE ne se produit que dans le contexte des fonctions d'IA décrites à la section 7 — sur la base des clauses contractuelles types ou du cadre de confidentialité des données UE-US.

Pour l'affichage des cartes dans l'application Famora.EE, nous utilisons OpenStreetMap. Les tuiles de carte sont chargées depuis les serveurs de la Fondation OpenStreetMap (OSMF). Pour des raisons techniques, votre adresse IP est transmise à OpenStreetMap pour afficher la carte. La base juridique est Art. 6 Abs. 1 lit. f RGPD (intérêt légitime dans un affichage de carte fonctionnel). Pour plus d'informations, consultez la politique de confidentialité d'OpenStreetMap : wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Enfants et mineurs

Conformément à l'article 8 RGPD, le traitement des données personnelles des enfants de moins de 16 ans ne se fait qu'avec le consentement des parents. Dans Famora.EE, les comptes d'enfants ne peuvent être créés et gérés que par les parents ou tuteurs. Tous les paramètres de confidentialité des enfants sont contrôlés par les parents.

La même chose s'applique aux fonctions d'IA : les enregistrements vocaux des enfants ne sont envoyés à la reconnaissance vocale que si les parents/tuteurs ont activé la fonction vocale pour la famille. Les parents/tuteurs peuvent désactiver cette fonction à tout moment.

12. Contact

Pour des questions de confidentialité, vous pouvez nous contacter par e-mail à mail@famora.one ou via notre formulaire de contact .