Politique de confidentialité

Homaïjo est un assistant de foyer : recettes, planning des repas, courses, notes, suivi de bébé, météo, histoires. Cette page explique quelles données sont traitées, pourquoi, où, combien de temps, et comment exercer vos droits (règlement européen 2016/679, « RGPD »).

Responsable du traitement

L'éditeur du service (particulier, voir les mentions légales). Pour toute question ou demande : l'adresse de contact indiquée dans les mentions légales.

Données traitées

Compte : adresse email, prénom (facultatif), mot de passe (stocké haché, jamais en clair), dates de connexion.
Foyer : nom, membres, préférences alimentaires, aliments non appréciés, cartes de fidélité, localisation approximative pour la météo.
Vos contenus : recettes et photos, planning, listes de courses, congélateur, notes et leurs analyses, conversations avec l'assistant (et images jointes), histoires, parties de jeu de rôle, préférences d'actualités.
Suivi de bébé (données de santé) : repas, sommeil, croissance, vaccins, symptômes, médicaments, rendez-vous médicaux, contacts d'urgence. Traitées uniquement avec votre consentement explicite, donné à l'activation du module. Les champs les plus sensibles (mesures, symptômes, médicaments, médecins, contacts) sont chiffrés en base.
Voix : les enregistrements dictés sont transcrits puis supprimés ; seul le texte est conservé s'il est utilisé.
Données techniques : journaux de fonctionnement (adresse IP, requêtes, erreurs) utilisés pour la sécurité et le diagnostic.

Finalités et bases légales

Fournir le service que vous utilisez — exécution du contrat (CGU).
Emails de service (vérification d'adresse, mot de passe oublié) — exécution du contrat.
Sécurité, prévention des abus, diagnostic — intérêt légitime de l'éditeur.
Suivi de bébé — consentement explicite (article 9.2.a du RGPD), retirable à tout moment en désactivant le module.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucune mesure d'audience ni traceur publicitaire n'est utilisé.

Où sont traitées vos données

Les données sont stockées en France chez OVH, où sont aussi réalisées la dictée et la lecture vocale courante. Les autres traitements d'intelligence artificielle (assistant, contes, analyses, voix du brief) sont réalisés sur un serveur privé de l'éditeur, en France, relié par un tunnel chiffré : vos conversations ne sont transmises à aucun fournisseur d'IA tiers.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'à vous et aux membres de votre foyer, et à l'éditeur pour l'exploitation du service. Certains services tiers reçoivent le strict nécessaire :

OVH (France) — hébergement.
Resend (États-Unis, envoi depuis l'Union européenne) — envoi des emails de service : votre adresse email et le contenu du message. Transfert encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types.
Brave Search (États-Unis) — lorsque l'assistant ou l'analyse d'une note cherche sur le web, la requête de recherche peut lui être transmise ; elle ne contient pas votre identité, mais peut reprendre des mots que vous avez écrits.
Open-Meteo, Météo-France, RainViewer — coordonnées approximatives du foyer, pour la météo.
OpenStreetMap (Nominatim, Overpass) — noms de lieux cités dans vos notes, pour les situer.
Netatmo — seulement si vous reliez votre station météo : lecture de ses mesures.
Service de notifications de votre navigateur (Google, Apple ou Mozilla) — si vous activez les notifications ; leur contenu est chiffré de bout en bout.

Durées de conservation

Compte et contenus : tant que le compte existe.
Conversations avec l'assistant : supprimées automatiquement après un an sans nouveau message.
Suppression du compte : effacement immédiat des données et fichiers ; si vous étiez le dernier membre du foyer, tout le foyer est effacé. Les copies présentes dans les sauvegardes chiffrées disparaissent au plus tard 6 mois après.
Modules désactivés : données purgées 30 jours après la désactivation.
Archives d'export : 24 heures.
Liens envoyés par email : 1 heure (mot de passe) ou 72 heures (vérification d'adresse).
Journaux techniques : 30 jours.

Vos droits

Vous pouvez à tout moment accéder à vos données et les récupérer (Profil → « Exporter mes données » : archive complète), les rectifier dans l'application, supprimer votre compte (Profil), retirer votre consentement au suivi de bébé (désactiver le module), vous opposer à un traitement ou en demander la limitation en écrivant au contact ci-dessus. Réponse sous un mois au plus.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et stockage local

Homaïjo utilise un seul cookie, strictement nécessaire (maintien de la session, inaccessible aux scripts), et le stockage local de votre navigateur pour vos préférences et le fonctionnement hors ligne. Ces usages sont exemptés de consentement ; aucun cookie tiers n'est déposé.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement des données entre foyers au niveau de la base, chiffrement des données de santé sensibles, sauvegardes chiffrées.

Enfants

Le service s'adresse aux adultes. Les informations concernant un enfant sont saisies par ses parents, sous leur responsabilité.