Politique de confidentialité
Qui traite vos données
Adkeyz Technologies LTD, éditeur de FamilyOnGuard, est responsable du traitement. Contact : contact@familyonguard.com.
Les interventions sur le terrain sont assurées par une société partenaire, qui agit comme responsable de traitement distinct pour ce qu’elle constate sur place. Nous ne lui transmettons que ce qui est nécessaire pour vous porter secours, décrit ci-dessous.
Le principe qui gouverne toute l’application
Nous partons du principe qu’un jour, une base de données peut fuiter — et nous construisons pour qu’il n’y ait alors presque rien à prendre. Concrètement :
- nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD : ni religion, ni origine, ni opinion, ni santé, ni orientation ;
- nous n’enregistrons ni votre date de naissance, ni votre adresse de domicile, ni votre nom de famille ;
- vos prénoms, numéros de téléphone, contacts de confiance et positions d’alerte sont chiffrés avant d’être écrits, avec des clés qui ne sont pas dans la base ;
- nous ne lisons jamais le répertoire de votre téléphone : vos contacts de confiance sont saisis un par un ;
- aucune notification ni aucun SMS ne contient de prénom, d’adresse ou de détail — seulement « alerte en cours » et un lien.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Numéro de téléphone | Vous identifier, vous connecter, vous joindre | Tant que le compte existe |
| Prénom | Permettre à l’intervenant de vous reconnaître et de s’adresser à vous | Tant que le compte existe |
| Photo (facultative) | Permettre à l’intervenant de vous reconnaître dans la rue. Montrée uniquement à l’intervenant qui a pris votre alerte, pendant l’alerte, par un lien qui expire en cinq minutes. Chaque consultation est journalisée. | Tant que vous la gardez |
| Position pendant une alerte | Envoyer quelqu’un là où vous êtes, et permettre à vos proches de suivre | 90 jours, puis effacée |
| Position hors alerte | — | Jamais enregistrée |
| Contacts de confiance (libellé + numéro) | Leur envoyer un SMS avec un lien de suivi quand vous déclenchez une alerte | Jusqu’à ce que vous les supprimiez |
| Membres de votre famille | Les prévenir, et gérer votre abonnement | Tant que le compte existe |
| Déroulé d’une alerte (horodatage, statuts, bilan) | Vous rendre compte, facturer l’intervention, et vous fournir un compte rendu si vous déposez plainte | Durée légale de conservation comptable |
| Enregistrement audio d’une alerte | Permettre à l’intervenant d’entendre la situation, et vous laisser une preuve | 90 jours, puis effacé |
| Identifiant de notification (jeton) | Faire sonner votre téléphone | Tant que l’application est installée |
Si votre secteur n’est pas encore couvert
Avant de vous abonner, nous vous demandons votre code postal, pour vérifier qu’un intervenant peut vous rejoindre à temps. Ce code sert à répondre, puis il est oublié : il n’est jamais conservé à côté de votre numéro de téléphone.
Si nous ne couvrons pas encore votre secteur, nous enregistrons uniquement le fait qu’une demande a été faite pour ce code postal — un compteur, sans aucune identité : ni nom, ni numéro, ni adresse IP. Il nous sert à décider où ouvrir ensuite.
Vous pouvez, si vous le souhaitez et seulement en le demandant explicitement, nous laisser votre numéro pour être prévenu de l’ouverture. Dans ce cas :
- votre numéro est chiffré, et la clé ne se trouve pas dans la base de données ;
- il n’est utilisé que pour ce seul SMS, et pour rien d’autre — jamais de publicité, jamais de transmission à un tiers ;
- il est effacé au moment même où ce SMS part ;
- et si nous n’avons pas ouvert chez vous, il est effacé au plus tard au bout de douze mois, automatiquement ;
- nous ne conservons ni votre prénom, ni votre langue, ni votre adresse IP avec lui.
Pour être retiré de cette liste avant cela, écrivez à contact@familyonguard.com : votre numéro est supprimé sans autre formalité.
La localisation en arrière-plan
L’application demande l’accès à votre position même lorsqu’elle n’est pas à l’écran. C’est le cœur du service : une personne en danger a son téléphone dans une poche, écran éteint. Sans cette autorisation, votre position se fige au moment où vous en avez le plus besoin.
Elle n’est utilisée que pendant une alerte que vous avez déclenchée. En dehors, rien n’est relevé ni transmis. Quand elle est active, une notification permanente vous le dit — elle est obligatoire et nous la gardons volontairement discrète.
Pour les intervenants, la position est relevée pendant leur service uniquement, pour savoir qui est le plus proche. Elle n’est pas conservée : une seule ligne, réécrite, supprimée à la fin du service.
L’enregistrement audio
Quand vous déclenchez une alerte, votre téléphone ouvre un canal audio pour que l’intervenant qui vient entende la situation. Cet appel est enregistré, et l’enregistrement vous est mis à disposition ensuite, ainsi qu’aux membres de votre famille. Il est chiffré, effacé au bout de 90 jours, et n’est communiqué à personne d’autre — sauf réquisition judiciaire.
Qui voit quoi
- Votre famille : qu’une alerte est en cours, votre position pendant celle-ci, le prénom de l’intervenant et son code de vérification.
- Vos contacts de confiance : un SMS avec un lien de suivi, montrant la même chose, et qui cesse de fonctionner 24 heures après la fin de l’alerte.
- L’intervenant : uniquement l’alerte qu’il a acceptée, pendant qu’elle dure — votre prénom, votre position, votre photo si vous en avez une. Jamais votre adresse, votre nom de famille, ni la liste de vos proches. Chacune de ses consultations est journalisée.
- Le partenaire : ses propres interventions, pour les organiser et les facturer.
- Personne d’autre. Nous ne vendons, ne louons et ne cédons aucune donnée.
Nos sous-traitants
- Supabase (base de données) — Francfort, Union européenne.
- Vercel (serveurs applicatifs) — traitement en Europe (Francfort).
- Twilio (SMS et voix) — transfert hors UE encadré par les clauses contractuelles types.
- Google Firebase (notifications) — idem. Les notifications ne contiennent aucune donnée personnelle.
- Stripe (paiement) — nous ne voyons ni ne stockons jamais votre numéro de carte.
- OpenStreetMap Foundation (fond de carte) — les tuiles de la carte affichée pendant une alerte. Elles sont demandées par nos serveurs de Francfort et non par votre téléphone : la Fondation ne reçoit ni votre adresse IP ni aucun identifiant, seulement la zone de carte à dessiner.
Supprimer votre compte
Depuis l’application : Mon compte → Supprimer mon compte. C’est immédiat et définitif. Si vous l’avez déjà désinstallée, écrivez à contact@familyonguard.com. Le détail de ce qui est effacé et de ce qui reste dans nos registres comptables est sur la page Supprimer votre compte.
Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, en demander une copie, vous opposer à un traitement ou en demander la limitation. Écrivez à contact@familyonguard.com ; nous répondons sous 30 jours. La suppression du compte efface le profil, la photo, les contacts de confiance et les positions ; les pièces comptables liées à une intervention facturée sont conservées le temps que la loi l’impose.
Vous pouvez aussi saisir la CNIL.
Les mineurs
L’application est réservée aux personnes de 15 ans et plus. Un parent qui ajoute un adolescent à sa famille atteste de son âge au moment de l’ajout. Nous n’enregistrons pas de date de naissance.
Modifications
Toute modification substantielle vous sera annoncée dans l’application avant d’entrer en vigueur. La version en cours est datée en haut de cette page.