Politique de confidentialité

1. Qui est responsable de vos données

• Aviel Levy, entrepreneur individuel, qui exploite Seniority Connect
• Contact pour vos données : contact@seniorityconnect.com

Nous appliquons le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Le parent est souvent inscrit par sa famille

Dans la plupart des foyers, c’est un aidant qui crée l’espace et qui relie la tablette du parent. Le parent n’a pas de compte à créer, mais ses données sont traitées : c’est d’abord lui que cette politique protège. L’aidant qui l’inscrit s’engage à lui en parler avant, et à lui montrer cette page s’il le souhaite. Quand la tablette est reliée, l’application dit aussi au parent ce que sa famille verra. Le parent peut exercer seul tous les droits décrits au point 9.

3. Les données que nous gardons

Votre compte

• votre adresse e-mail, votre prénom, le surnom que vous donnez au parent et votre lien de parenté ;
• votre numéro de téléphone et votre pays, si vous les indiquez ;
• votre rôle (parent ou aidant), la date de création, l’essai, l’offre choisie et sa durée ;
• si vous vous connectez avec Google : seulement l’adresse e-mail et le prénom que Google nous transmet.

Ce qui concerne le parent

• son prénom et son surnom ;
• ses réponses à « Comment allez-vous ? » (« Ça va bien », « Pas très bien », « J’ai besoin d’aide ») avec leur heure, et les 400 dernières dans un historique ;
• l’heure de sa dernière activité sur la tablette, qui sert à prévenir la famille quand il ne donne pas de nouvelles ;
• ses SOS, et qui les a vus ;
• les réglages de l’alerte : le délai, l’adresse à prévenir, les heures calmes ;
• ses scores et ses progrès aux jeux, et ses réglages d’affichage (taille du texte, couleurs).

Ce que la famille échange

• les messages écrits et vocaux, et le texte des messages vocaux ;
• les photos et les vidéos, avec leur légende. Nous retirons des photos la position GPS et les informations de l’appareil photo avant de les partager ;
• les récits enregistrés par le parent (Machine à Souvenirs) : le son, le texte et les questions posées ;
• les pages écrites par la famille pour le Livre de vie ;
• l’agenda : titre, lieu, description et catégorie de chaque événement (dont « rendez-vous médical ») ;
• les réactions et les « coucous ».

Ce que l’intelligence artificielle produit

Avec l’offre Mémoire, un service d’intelligence artificielle écrit le résumé de la journée du parent, met au propre le texte de ses récits pour le livre, propose des titres et des questions de suite. Pour poser de meilleures questions, il relève aussi dans les récits quelques faits familiaux : prénoms des enfants, conjoint (et s’il est décédé), ville de naissance, métiers, loisirs, animaux. Ces faits ne servent qu’à cela et ne sont montrés à personne. Aucune décision ne vous concernant n’est prise automatiquement.

Les données techniques

• vos appareils : un identifiant, le type de navigateur, l’adresse technique qui permet de vous envoyer des notifications ;
• votre adresse IP, comptée quelques minutes pour limiter les abus (envois de liens, inscriptions) ;
• des journaux techniques, qui n’écrivent jamais votre adresse e-mail en clair.

Le reste

• les avis que vous nous donnez (une note et un commentaire) ;
• votre adresse e-mail si vous vous inscrivez sur la liste d’attente ;
• les factures. Les offres se paient aujourd’hui par virement : vos coordonnées bancaires restent chez votre banque et la nôtre, l’application n’en garde aucune.

Nous ne gardons ni votre nom de famille, ni votre adresse postale, ni votre date de naissance, ni votre position.

4. Pourquoi, et sur quelle base

• Faire fonctionner le service (compte, connexion, check-in, alertes, SOS, messages, photos, récits, Livre de vie, agenda, jeux, notifications) : exécution du contrat (article 6.1.b du RGPD).
• Limiter les abus et protéger le service (plafonds d’envoi, journaux techniques) : notre intérêt légitime à garder le service sûr et ses coûts maîtrisés (article 6.1.f).
• Factures : obligation légale (article 6.1.c, Code de commerce).
• Conseils et lettre du mois du Livre de vie : notre intérêt légitime à vous tenir au courant du service que vous utilisez. Chaque message porte un lien pour ne plus les recevoir. Les alertes et les e-mails de service n’en ont pas : ils font partie du service.
• Mesure d’audience des pages publiques du site : notre intérêt légitime, sans cookie (point 8).

Les réponses au check-in, les SOS, l’alerte d’inactivité, l’agenda médical et certains récits peuvent révéler l’état de santé du parent. Nous les traitons comme des données sensibles : ils ne servent qu’à prévenir et informer sa famille, seul son cercle les voit, et nous ne les utilisons jamais pour autre chose. Seniority Connect n’est pas un dispositif médical et ne donne aucun avis sur la santé.

Nous ne vendons, ne louons et ne cédons aucune donnée, et nous ne faisons aucune publicité ciblée.

5. Combien de temps

• Votre compte et vos contenus : tant que le compte existe. Si vous arrêtez votre offre, le compte reste ouvert jusqu’à ce que vous le supprimiez.
• Après une suppression de compte : vos sessions sont coupées tout de suite, puis vos données et vos fichiers sont effacés dans l’heure qui suit, en général. Les sauvegardes de la base de données s’effacent d’elles-mêmes au plus tard 35 jours après. Quand un aidant supprime son compte, les messages et les photos qu’il a envoyés disparaissent aussi de l’espace du parent.
• Photos et récits mis à la corbeille : effacés définitivement après 30 jours.
• Historique du check-in : les 400 dernières réponses. Fil d’activité : les 20 derniers événements.
• Résumés de la journée : 7 jours. SOS : 30 jours. Invitations : 72 heures.
• Adresse IP : de 30 minutes à 2 jours selon le plafond qui la compte. Journaux techniques : 30 jours.
• Liste d’attente : 180 jours.
• E-mails écrits à contact@seniorityconnect.com : 90 jours dans notre stockage de réception, puis dans notre messagerie le temps de traiter votre demande.
• Factures : 10 ans (article L123-22 du Code de commerce).
• Après une suppression, nous gardons 7 ans une empreinte de l’adresse e-mail (impossible à retourner en adresse) et le fait qu’un essai gratuit a déjà été utilisé, pour qu’il ne soit pas refait. Une adresse qui a refusé nos e-mails (rebond, signalement) est gardée pour ne plus lui écrire.

6. Qui voit vos données

Le cercle familial

Les aidants reliés au parent voient ce que le parent partage et ce que les autres aidants envoient : messages, photos, récits, réponses au check-in, heure de dernière activité, SOS, agenda. Chacun voit aussi les prénoms des autres membres du cercle.

Le lien de partage du Livre de vie

Un responsable du cercle peut créer un lien de lecture du Livre de vie. Toute personne qui a ce lien peut lire le livre sans se connecter : le prénom du parent, les chapitres, les textes, les photos et les prénoms des membres de la famille qui ont écrit. Le lien ne donne jamais accès aux enregistrements de voix, aux adresses e-mail ni aux pages masquées. Il reste valable jusqu’à ce qu’un responsable le retire.

Nos prestataires

Ils traitent les données pour notre compte, selon nos instructions, sous contrat :

• Amazon Web Services EMEA SARL (Luxembourg) : hébergement de la base de données et des fichiers à Paris, envoi des e-mails depuis Paris, réception des e-mails en Irlande, mise en texte des messages vocaux et des récits (Amazon Transcribe, à Paris) et intelligence artificielle (Amazon Bedrock, modèle Nova, dans des centres de données de l’Union européenne). AWS n’utilise pas ces contenus pour entraîner ses modèles.
• Les services de notification des navigateurs : Google (Chrome et Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox) et Microsoft (Edge, Windows) acheminent les notifications. Le contenu de la notification est chiffré de bout en bout : ils ne le lisent pas, mais voient l’adresse technique de votre appareil et l’heure de l’envoi.
• Google : si vous choisissez « Se connecter avec Google », Google vérifie votre identité. Les e-mails que vous écrivez à contact@seniorityconnect.com sont lus dans une messagerie Gmail.
• Umami Software, Inc. (États-Unis) : mesure d’audience des pages publiques du site (accueil, fonctionnalités, questions, pages légales), jamais dans les applications (point 8).

Nous ne communiquons vos données à une autorité que si la loi nous y oblige.

7. Où sont vos données

La base de données et les fichiers sont stockés en France (AWS, Paris). L’intelligence artificielle les traite dans l’Union européenne. Trois traitements peuvent sortir de l’Union européenne : l’acheminement des notifications, la connexion avec Google et la mesure d’audience Umami. Ces transferts sont encadrés par la décision d’adéquation EU-US Data Privacy Framework du 10 juillet 2023 quand le prestataire y adhère, sinon par les clauses contractuelles types de la Commission européenne.

8. Sécurité, cookies et stockage sur l’appareil

Sécurité

• toutes les communications passent en HTTPS ; la base de données et les fichiers sont chiffrés ;
• pas de mot de passe : un lien de connexion valable 15 minutes, ou Google ;
• sessions limitées dans le temps (30 jours pour un aidant), qu’on peut couper sur tous les appareils d’un coup ; la tablette du parent peut être déconnectée à distance par sa famille ;
• chaque demande au serveur vérifie qui vous êtes et que vous faites partie du cercle du parent ;
• des plafonds limitent les envois et les inscriptions, pour éviter les abus ;
• une adresse e-mail n’est jamais écrite en clair dans nos journaux.

Cookies et stockage

Les applications ne déposent aucun cookie publicitaire ni de mesure d’audience. Elles gardent sur votre appareil (stockage local du navigateur) ce qui est nécessaire pour fonctionner : votre session, la clé de la tablette du parent, vos réglages d’affichage et les messages en attente quand le réseau manque. Ce stockage est indispensable au service : il ne demande pas votre accord (article 82 de la loi Informatique et Libertés). Une déconnexion l’efface, sauf la taille du texte et les couleurs.

Sur les pages publiques du site, Umami compte les visites sans cookie et sans suivre personne d’un site à l’autre. Selon les recommandations de la CNIL, cette mesure ne demande pas votre accord.

9. Vos droits

Vous pouvez à tout moment :

• Accèsrecevoir une copie de vos données (article 15) ;
• Rectificationcorriger ce qui est faux, la plupart du temps directement dans les réglages (article 16) ;
• Effacementsupprimer votre compte (article 17). Chacun le fait seul dans les réglages : le parent dans Mon compte, Mes données, un aidant dans Compte et sécurité ;
• Portabilitérecevoir vos données dans un fichier lisible par une machine, avec vos photos et vos enregistrements (article 20) ;
• Limitation et oppositiondemander que nous arrêtions un traitement fondé sur notre intérêt légitime (articles 18 et 21) ;
• Après le décèsnous dire ce que nous devons faire de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à contact@seniorityconnect.com depuis l’adresse de votre compte (ou, pour le parent, faites écrire un proche en le précisant). Nous répondons sous un mois au plus (article 12.3). Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Mineurs

Le service s’adresse aux personnes majeures. Si nous apprenons qu’un mineur a créé un compte, nous le supprimons.

11. En cas de fuite de données

Si une violation de données présente un risque pour vous, nous prévenons la CNIL dans les 72 heures. Si le risque est élevé, nous vous prévenons aussi, directement et sans tarder (articles 33 et 34).

12. Changements de cette politique

La date en haut de la page indique la dernière version. Si un changement important touche vos données, nous vous prévenons par e-mail avant qu’il s’applique.