Politique de confidentialité

Qui traite vos données

Ardoise est édité par Dizaine Sàrl (CHE-315.711.809), Genève, Suisse, qui est le responsable du traitement de vos données. Pour toute question sur vos données, écrivez à hello@dizaine.ch.

Ce que fait Ardoise

Ardoise est une ardoise familiale. Un concierge — chaque foyer nomme le sien — retient ce que votre famille lui confie et répond à ses questions. Pour cela, il peut lire les boîtes de courrier et les agendas que vous choisissez de connecter.

Les données que nous traitons

Ce que vous nous donnez directement :

• votre prénom, celui des membres du foyer, le nom de la famille ;
• les messages que vous écrivez à votre concierge et ceux du fil de famille ;
• les photos et documents que vous joignez à un message, et votre photo de profil ;
• les identifiants des comptes que vous connectez : adresse, et mot de passe d’application ou jeton d’autorisation.

Ce que nous lisons dans vos comptes connectés :

• Courrier — nous lisons vos messages pour en extraire des faits utiles : dates, montants, échéances, rendez-vous. À la première connexion d’une boîte, les sept derniers jours sont relevés ; ensuite, seuls les nouveaux messages. Le contenu des messages n’est pas conservé ; seuls les faits extraits le sont. Pour cette extraction, le contenu du message est transmis à notre fournisseur de modèle de langage, hébergé en Suisse.
• Agenda — les événements des 30 prochains jours, et, si vous l’autorisez, la création des événements que vous demandez.

Ce que nous ne faisons pas :

• aucune publicité, aucun profilage publicitaire, aucune revente ;
• aucun entraînement de modèle d’intelligence artificielle sur vos données.

La règle qui mérite d’être lue en entier

Votre concierge retient ce que les membres lui confient dans le fil du foyer, y compris des informations sensibles, et le redonne à tous les membres de ce foyer. Il ne garde rien pour une seule personne : une information dite au concierge est visible par toute la famille.

Concrètement : un mot de passe dicté dans une conversation y reste. Pour un mot de passe de compte, utilisez le formulaire prévu dans les Réglages — il est chiffré au repos, hors de portée du concierge, et le champ ne le réaffiche pas.

Les faits tirés d’une boîte de courrier connectée par un membre peuvent servir à votre concierge pour répondre dans le fil de famille. Ne connectez une boîte que si vous acceptez que ce qu’elle contient serve à répondre à votre foyer.

Utilisation des données Google

L’utilisation par Ardoise des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée (Limited Use). En particulier :

• ces données servent uniquement à fournir les fonctionnalités visibles dans l’application ;
• elles ne sont ni vendues ni transférées à des tiers, sauf aux sous-traitants nommés ci-dessous, strictement pour faire fonctionner le service, ou si la loi l’exige ;
• elles ne servent jamais à de la publicité ;
• elles ne servent pas à entraîner des modèles d’intelligence artificielle généralisés ;
• aucun humain ne les lit, sauf avec votre accord explicite, pour la sécurité, ou si la loi l’impose.

Qui d’autre y a accès

Hébergement des données et traitement par votre concierge : Infomaniak Network SA, en Suisse.

Pour vous répondre, votre concierge transmet à ce modèle de langage les messages du fil et ce qui y est joint.

Interface (site et application) : Vercel Inc., États-Unis — qui traite à cette occasion des données de connexion (adresse IP, horodatage). Le contenu de vos échanges ne transite jamais par lui : votre navigateur communique directement avec nos serveurs en Suisse.

Paiement de l’abonnement : Stripe, qui reçoit votre adresse e-mail, votre nom, vos données de carte, et — si vous les renseignez dans votre espace de facturation — votre adresse postale et votre numéro de téléphone. Ces données sont traitées hors de Suisse. Nous ne voyons ni ne conservons jamais votre numéro de carte : il est saisi directement chez eux. Le contenu de vos échanges avec votre concierge ne leur est jamais transmis.

Paiement de l’abonnement dans l’application iOS : Apple, qui traite le paiement hors de Suisse, sous ses propres conditions. Nous recevons d’Apple l’état de votre abonnement — produit, dates, pays de la boutique et prix — et des identifiants de transaction, jamais vos données de paiement ni votre identifiant Apple.

Notifications : Apple (sur iPhone) et Google (sur Android) les acheminent jusqu’à votre téléphone. Elles portent le nom de l’expéditeur et le texte du message, et transitent hors de Suisse.

Aucun autre destinataire.

Combien de temps

• Messages des conversations : conservés 90 jours, puis effacés automatiquement.
• Faits retenus par votre concierge : conservés tant que le foyer utilise Ardoise.
• Identifiants de comptes connectés : jusqu’à la déconnexion du compte.
• Comptes déconnectés : supprimés immédiatement.
• Codes d’invitation : expirent après 7 jours, purgés après 30 jours.
• Fermeture du foyer : vos données sont rendues illisibles immédiatement — nous détruisons la clé de chiffrement de votre foyer, l’opération est irréversible. Les copies de sauvegarde sont supprimées sous 30 jours.
• Suppression de votre compte ou départ d’un foyer : votre adresse e-mail, votre photo et vos accès sont retirés, et ce que le concierge avait retenu de vos échanges privés est effacé de sa mémoire. Vos messages dans le fil de la famille restent, avec votre prénom, et ce que vous avez confié à la famille reste à la famille. Nos sauvegardes chiffrées en gardent une copie 30 jours.
• Journaux techniques : conservés 30 jours, puis effacés par rotation automatique. Ils enregistrent les appels à nos serveurs — adresse IP, date et heure, chemin appelé, code de réponse — et, pour les connexions en temps réel, l’identifiant de votre foyer et le prénom du membre connecté. Ils ne contiennent ni mot de passe, ni jeton de session, ni le texte de vos messages.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, et leur portabilité. Écrivez à hello@dizaine.ch ; nous répondons sous 30 jours.

Vous pouvez retirer à tout moment l’accès à un compte connecté, depuis les Réglages d’Ardoise et depuis les réglages de sécurité de votre fournisseur.

Vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), ou de l’autorité de votre pays de résidence.

Sécurité

Les mots de passe et jetons sont chiffrés au repos et conservés hors de portée du concierge. Les échanges avec nos serveurs sont chiffrés en transit. Des copies de sauvegarde chiffrées sont conservées 30 jours. Aucun système n’est infaillible : si une violation vous concerne, nous vous informons.

Les enfants

Ardoise est réservé aux personnes majeures. Les comptes sont ouverts aux adultes du foyer ; les enfants n’ont pas de compte et ne communiquent pas avec le concierge.

Votre foyer peut en revanche confier au concierge des informations concernant vos enfants — prénom, âge, activités, régimes ou allergies — afin qu’il vous aide au quotidien. Vous les fournissez sous votre responsabilité de parent, et vous pouvez les corriger ou les faire effacer à tout moment, comme toute autre information de votre foyer.

Modifications

Toute modification est publiée sur cette page avec sa date. Un changement substantiel vous est signalé dans Ardoise.