Politique de confidentialité

Familiai accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité vous informe de la manière dont nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre service.

1. Responsable du traitement

Le responsable du traitement des données est la société Familiai SAS, 127 Rue de la République, 75011 Paris, France. Contact : hello@familiai.shadostep.ai.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, identifiants de connexion.
• Données de profil : structure familiale (nombre d'enfants, âges), préférences de configuration.
• Données de contenu : messages, tâches, événements agenda, notes du journal parental, photos partagées.
• Données d'utilisation : logs de connexion, interactions avec l'assistant IA, pages visitées.
• Données de paiement : traitées exclusivement par notre prestataire Stripe — nous ne stockons pas les numéros de carte bancaire.

3. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (art. 6.1.b RGPD) : fourniture du service Familiai, gestion des abonnements.
• Votre consentement (art. 6.1.a RGPD) : pour les cookies non essentiels et les communications marketing optionnelles.
• Notre intérêt légitime (art. 6.1.f RGPD) : amélioration du service, sécurité, prévention des fraudes.
• Obligation légale (art. 6.1.c RGPD) : facturation, conformité fiscale.

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et opérer le service Familiai (agenda, messages, IA, journal parental).
• Personnaliser votre expérience et améliorer les suggestions de l'assistant.
• Assurer la sécurité et l'intégrité de la plateforme.
• Gérer la facturation et le support client.
• Respecter nos obligations légales et réglementaires.

Nous n'utilisons pas vos données pour de la publicité ciblée. Nous ne revendons aucune donnée personnelle.

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes autorisées de Familiai et à nos sous-traitants techniques suivants :

• OVH SAS (France) — hébergement des serveurs.
• Stripe (Irlande/États-Unis) — traitement des paiements.
• OpenAI / fournisseur LLM — traitement des requêtes de l'assistant IA (aucune donnée d'identification personnelle n'est transmise ; les conversations peuvent être utilisées anonymement pour l'amélioration du modèle conformément aux CGU du fournisseur).

Tous nos sous-traitants sont soumis à des clauses contractuelles types assurant un niveau de protection adéquat.

6. Durée de conservation

Nous conservons vos données personnelles aussi longtemps que votre compte est actif, et au maximum 12 mois après la résiliation (sauf obligation légale de conservation plus longue pour les données comptables : 10 ans).

7. Transferts hors UE

Certaines données (requêtes IA) peuvent être traitées aux États-Unis via des fournisseurs conformes au Data Privacy Framework (DPF) ou couverts par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256).
• Accès restreint par authentification forte (2FA).
• Audits de sécurité réguliers.
• Journalisation des accès.

9. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données (dans les limites légales).
• Droit à la limitation : restreindre le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour l'intérêt légitime.

Pour exercer vos droits, contactez-nous à hello@familiai.shadostep.ai. Nous répondons dans un délai maximal d'un mois. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).

10. Données des mineurs

Familiai est destiné aux parents et adultes responsables d'enfants. Nous ne collectons pas sciemment de données directement auprès de mineurs de moins de 15 ans. Les parents peuvent stocker des informations concernant leurs enfants dans le cadre de l'utilisation normale du service. Ces données sont traitées avec le même niveau de protection et ne sont jamais utilisées à d'autres fins que la fourniture du service.

11. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement explicite.

12. Contact DPO

Notre Délégué à la Protection des Données (DPO) peut être contacté à dpo@familiai.shadostep.ai pour toute question relative à vos données personnelles.