Politique de confidentialité de Convivo

Cette traduction est fournie pour ta commodité. En cas de différence avec la version anglaise, c'est la version anglaise qui prévaut. Lire en anglais.

Projet — en cours de relecture juridique. C'est la version que nous préparons ; les éléments entre [crochets] restent à compléter, et elle n'entrera en vigueur qu'une fois publiée avec une date d'effet.

Date d'entrée en vigueur : [date]

Qui sommes-nous : Convivo est fourni par Mularki, LLC, une société à responsabilité limitée (limited liability company) de l'État de New York, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA (« nous »). Contact : privacy@myconvivo.com.

Convivo est un outil d'organisation du foyer : listes, projets et enregistrements pour toi et les personnes avec qui tu partages un foyer. Cette politique explique ce que nous collectons, pourquoi, qui nous aide à faire fonctionner le service, et les choix dont tu disposes.

L'essentiel

• Nous collectons ce que tu mets dans Convivo et le peu dont nous avons besoin pour le faire fonctionner.
• Nous ne vendons pas tes informations et nous n'affichons pas de publicité.
• L'IA est désactivée tant que tu ne l'actives pas, et tes informations ne sont jamais utilisées pour entraîner une IA. Sans elle, l'Ajout rapide, le scan de photos et les suggestions à partir des e-mails fonctionnent selon des règles fixes. Lorsqu'elle est activée, chaque fonctionnalité n'envoie à notre fournisseur d'IA, dans le cloud de Microsoft, que ce dont elle a besoin : un e-mail transféré, une photo, ou la ligne que tu tapes accompagnée des noms de tes listes, de tes sections et de tes proches. Les idées de voyage envoient aussi qui part et leurs centres d'intérêt. Jamais tes enregistrements en masse, et jamais d'informations de santé.
• Si tu connectes ton propre assistant IA (comme Claude, ChatGPT ou Gemini), ce qu'il lit dans Convivo est transmis à l'entreprise de cet assistant, dans le cadre de ton compte et de ses conditions.
• Tes enregistrements sont privés et ne sont visibles que par toi, sauf si tu choisis de les partager avec ton foyer, ou avec les membres du foyer que tu choisis.
• Tu peux télécharger toutes tes données à tout moment (Compte → Export et sauvegarde).
• Nous faisons appel à un petit nombre de prestataires de services (principalement Microsoft Azure) pour héberger et faire fonctionner Convivo.
• Personne chez Convivo ne parcourt tes enregistrements. Le support voit des nombres, jamais des contenus, et uniquement pendant les jours que tu autorises.
• Si tu transfères des e-mails à Convivo ou si tu connectes Outlook ou Google Agenda, nous ne conservons que le nécessaire (la réservation, la facture, la commande ou l'événement d'agenda) — pas tes e-mails.

1. Ce que nous collectons

Informations de compte. Ton adresse e-mail, le nom que tu choisis d'afficher pour ton foyer, le nom de ton foyer et ton rôle (propriétaire ou membre). Ton mot de passe est géré par notre fournisseur de connexion (Microsoft Entra External ID) — nous ne le voyons ni ne le stockons jamais. Nous conservons un identifiant de connexion fourni par ce fournisseur pour savoir quel compte est le tien.

Ce que tu ajoutes. Tout ce que tu choisis de saisir : liens, tâches, événements, projets, postes de budget et paiements, objectifs, prestataires et rendez-vous, achats, voyages, anniversaires et anniversaires de mariage, suivis de santé et compléments alimentaires, documents, abonnements, véhicules, inventaire de la maison, recettes et menus, notes, tâches ménagères, commandes, un journal de trading, éléments de Cercle (calendriers de garde, informations de prise en charge, documents, dépenses et messages entre les parents d'un Cercle), notes laissées sur un écran familial, et fichiers que tu joins (photos, PDF et similaires). Certaines de ces données peuvent être sensibles — par exemple des informations de santé (résultats d'analyses, rendez-vous, compléments alimentaires) ou des informations financières (factures, dettes, noms de comptes). N'ajoute que ce que tu es à l'aise de stocker.

E-mails que tu transfères à Convivo. Chaque foyer dispose d'une adresse privée (add+…@myconvivo.com). Lorsque tu y transfères un e-mail, nous le lisons une fois pour y trouver une facture, une réservation, un rendez-vous, une commande ou un suivi de livraison, nous conservons ce que nous avons trouvé sous forme de Suggestion ou de Commande (par exemple le magasin, le montant, une date, un numéro de confirmation ou de suivi, ainsi que l'adresse de l'expéditeur et l'objet de l'e-mail pour que tu puisses le reconnaître), puis nous supprimons définitivement l'e-mail. Les e-mails envoyés à une adresse qui n'appartient à aucun foyer sont supprimés sans être lus.

Photos que tu scannes (facultatif). Lorsque tu utilises Scanner une photo (dans l'Ajout rapide), le texte est lu sur ton propre appareil — la photo ne nous est jamais envoyée. Seul le texte lu est envoyé à nos serveurs, où nous repérons une facture, un rendez-vous ou une date et conservons ce que nous avons trouvé sous forme de Suggestion (par exemple un nom d'entreprise, un montant et une date d'échéance). Nous ne conservons ni la photo ni le texte complet. La lecture en langage courant de l'Ajout rapide (« Dentiste mardi à 15h ») se fait aussi sur ton appareil. Si ton foyer a activé l'Aide de l'IA (voir la section 2, « IA »), c'est la photo elle-même qui est envoyée à notre fournisseur d'IA pour être lue ; nous ne la conservons pas.

Un écran familial (facultatif). Si tu configures une tablette comme écran familial (dans son navigateur, ou avec l'appli Convivo Display pour tablettes Fire et Android une fois qu'elle sera disponible dans la boutique), nous conservons son nom, qui l'a configurée, quand elle a été connectée et vue pour la dernière fois, une empreinte à sens unique de sa clé et, si tu en définis un, une empreinte de son code PIN. L'écran ne se connecte jamais en tant que personne.

Comptes que tu connectes (facultatif). Dans Paramètres → Comptes connectés, tu peux connecter tes propres comptes :

• Compte Microsoft (Outlook, Hotmail, Microsoft 365) — avec ton autorisation, nous lisons ton agenda (de 7 jours en arrière à 60 jours en avant) pour l'afficher dans ton Calendrier Convivo, et les nouveaux e-mails de ta boîte de réception (ceux des 14 derniers jours lors de la première connexion, puis les nouveaux) pour y trouver des réservations, des factures et des commandes. Nous conservons les événements d'agenda (titre, heure, lieu) et ce que nous avons trouvé dans un e-mail ; nous ne conservons pas les e-mails eux-mêmes.
• Google Agenda — avec ton autorisation, nous lisons ton agenda principal (de 7 jours en arrière à 60 jours en avant) et conservons ses événements (titre, heure, lieu) pour les afficher dans ton Calendrier Convivo. Nous n'accédons pas à Gmail.
• Ajouter tes dates Convivo à ton agenda (facultatif, désactivé tant que tu ne l'actives pas) — avec une autorisation distincte, Convivo crée un agenda appelé « Convivo » dans ton compte Outlook ou Google et y tient à jour tes dates Convivo (rendez-vous, voyages, factures, anniversaires, tâches ménagères et tâches avec une date d'échéance, d'une semaine en arrière à quatre mois en avant ; jamais rien de Santé). Il ne modifie jamais que cet agenda-là, jamais tes propres agendas ou événements. Le désactiver, ou déconnecter le compte, supprime cet agenda.

Pour chaque connexion, nous conservons l'adresse e-mail de ton compte et un jeton d'actualisation (refresh token), chiffré, pour que Convivo puisse vérifier les changements toutes les heures. Les événements copiés et les suggestions ne sont visibles que par toi. La déconnexion (dans Convivo, ou dans les paramètres de ton compte Microsoft ou Google) l'arrête immédiatement ; la déconnexion dans Convivo supprime le jeton et les événements copiés.

Demandes d'accès à la bêta. Tant que Convivo est en bêta privée, si tu t'inscris sans invitation, nous conservons ton nom, ton e-mail et la date de ta demande, ainsi que le fait que nous l'avons approuvée ou non, pour pouvoir te donner accès.

Liste d'attente de l'appli. Si tu demandes à être prévenu de la sortie de l'appli iPhone ou Android (sur notre page d'accueil ou sur la page Télécharger l'appli), nous conservons ton adresse e-mail, le téléphone que tu as choisi, la page que tu as utilisée et la date. Tu n'as pas besoin de compte pour cela. Nous l'utilisons uniquement pour t'envoyer un seul e-mail lorsque l'appli sera dans la boutique, jamais pour autre chose, et nous supprimons toute la liste après cet e-mail. Pour être retiré plus tôt, écris à support@myconvivo.com.

Paramètres. Tes choix dans l'appli, comme les rubriques affichées, les options de partage par défaut, les préférences de rappel (quels types, combien de temps à l'avance, ton fuseau horaire) et l'activation ou non de la connexion en deux étapes.

Informations techniques. Lorsque tu utilises Convivo, nos serveurs enregistrent des informations de base sur les requêtes (comme l'heure, la page ou l'API appelée, les codes de réussite ou d'erreur, ainsi que ton adresse IP et les informations de ton navigateur dans le cadre de la journalisation normale des requêtes) pour assurer le fonctionnement, la sécurité et la maintenance du service. Nous n'utilisons ni traceurs publicitaires ni outils d'analyse tiers dans l'appli.

Temps de chargement. À chaque démarrage, l'appli indique à nos propres serveurs combien de temps cela a pris (quelques mesures de durée), le type d'appli (navigateur, appli web installée, iPhone ou Android) et si elle a démarré à partir de la copie enregistrée sur ton appareil. Nous ne stockons avec ces données ni qui tu es ni ton foyer. Conservé 30 jours.

Cookies et stockage sur ton appareil. L'appli conserve ta session de connexion et quelques paramètres dans le stockage de ton navigateur ; c'est nécessaire au fonctionnement de l'appli, ce n'est donc pas facultatif. Pour s'ouvrir plus vite, elle conserve aussi une copie de ce que ton premier écran affichait la dernière fois — ton nom et ta famille, tes listes et tâches, les événements d'agenda, les tâches ménagères, les voyages, les anniversaires et les notes du tableau — jamais d'enregistrements de santé, d'argent ou de documents. Elle est liée à ton compte, remplacée à chaque ouverture de l'appli, effacée lorsque tu te déconnectes et ignorée au bout d'une semaine. Nous n'utilisons aucun cookie publicitaire ni cookie d'analyse tiers.

Assistants IA que tu connectes. Tu peux connecter ton propre assistant, comme Claude, ChatGPT ou Gemini (Paramètres → Connexions → Assistants IA). Il agit en ton nom et ne voit que ce que tu peux voir : ce qui approche (tâches, factures et paiements, événements, voyages, anniversaires, tâches ménagères, renouvellements et échéances des véhicules), tes listes de tâches, les événements du calendrier Convivo et la liste de courses. Si tu l'autorises, il peut aussi ajouter des tâches, des événements et des articles de courses. Il n'a jamais accès à Santé, ni aux événements copiés depuis un agenda Google ou Outlook que tu connectes. Ce qu'il lit est transmis à l'entreprise de cet assistant dans le cadre de ton propre compte chez elle et de ses conditions de confidentialité — y compris tout ce que d'autres membres du foyer ont partagé avec toi. C'est pourquoi tous les membres du foyer peuvent voir quels assistants chacun a connectés, et le propriétaire du foyer peut supprimer n'importe quelle connexion ou désactiver les assistants IA pour tout le foyer. Nous ne conservons qu'une empreinte (hash) de ses clés, son nom, la date de sa dernière utilisation et le nombre de fois où il a utilisé chaque type de requête (par exemple « lire le calendrier »). Supprime la connexion pour l'arrêter.

Photos, couleurs et centres d'intérêt. Tu peux ajouter une photo, une couleur et quelques centres d'intérêt pour toi, et un adulte peut en ajouter pour les enfants et les animaux de la famille (Famille → Photos, couleurs et centres d'intérêt). Les photos sont stockées chiffrées. Ton foyer voit tout cela ; les photos et les couleurs s'affichent aussi sur l'écran familial, les centres d'intérêt non. Les centres d'intérêt ne sont envoyés à notre fournisseur d'IA que lorsque quelqu'un demande des idées de voyage avec l'aide IA activée (voir la section 2, « IA »).

Jours où ton foyer a utilisé Convivo. Pour chaque foyer, nous notons la date (uniquement la date) de chaque jour où quelqu'un du foyer s'est connecté et a utilisé l'appli, afin de compter combien de foyers utilisent Convivo chaque semaine et combien reviennent. Ni qui, ni ce qu'il a fait. Conservé jusqu'à 400 jours ; supprimé dans la journée qui suit la suppression du foyer.

Statistiques d'utilisation — uniquement si tu dis oui. Si tu coches « Aider à améliorer Convivo » (lorsque tu acceptes ces conditions, ou plus tard dans Compte → Aider à améliorer Convivo), l'appli indique à nos propres serveurs quel écran tu as ouvert, quel type de modification tu as faite (par exemple « a ajouté un rendez-vous ») et la première ligne de toute erreur de l'appli — avec les identifiants de ton compte et de ton foyer, ta plateforme et l'heure. Jamais de noms, de titres, de notes ni rien de ce que tu tapes. Les écrans de Santé sont comptés sans indiquer qui. Conservé 90 jours, jamais partagé ni vendu. Décoche la case à tout moment (cela supprime aussi ce qui a été compté).

Acceptation des conditions. Quand tu as accepté les Conditions d'utilisation et la Politique de confidentialité, quelle version, et le fait que tu as confirmé avoir 18 ans ou plus.

Informations de facturation (dès que des formules payantes existeront). Les paiements sont gérés par [Stripe]. Les données de ta carte vont directement à [Stripe] — nous ne recevons ni ne stockons jamais ton numéro de carte. Nous conservons ta formule, le statut de ton abonnement et les identifiants client/abonnement que [Stripe] nous fournit.

Messages que tu nous envoies. Si tu nous écris par e-mail, ou si tu envoies depuis l'appli un signalement de bug, une idée, un avis ou une note (avec l'écran sur lequel tu étais, la version de l'appli et ton navigateur), nous le conservons pour t'aider et améliorer Convivo. Si tu touches « Ce n'est pas ça ? Signale-le » dans l'Ajout rapide, le signalement inclut la ligne que tu as tapée, ce que l'IA a compris, ce qui était à l'écran et tout ce que tu ajoutes. Si tu supprimes ton compte, ce que tu as envoyé est conservé sans ton nom ni ton e-mail.

2. Comment nous les utilisons

• Pour fournir Convivo : stocker et afficher tes informations, partager ce que tu choisis avec ton foyer, faire fonctionner la recherche et l'export.
• Pour transformer les e-mails que tu transfères, et les comptes que tu connectes, en suggestions, commandes et entrées d'agenda pour toi — automatiquement, par logiciel. Aucune personne ne lit tes e-mails ni ton agenda.
• Pour envoyer les e-mails que tu as demandés : récapitulatifs de rappels (uniquement si tu les actives) et codes de connexion (envoyés par notre fournisseur de connexion si tu actives la connexion en deux étapes), ainsi que les messages de service essentiels (par exemple une modification de ces conditions).
• Pour assurer la sécurité de Convivo : connexion, protection contre les abus, résolution des problèmes.
• Pour gérer la facturation des formules payantes.
• Pour respecter nos obligations légales.

Nous n'utilisons pas ton contenu pour te montrer de la publicité, et nous ne vendons ni ne « partageons » (au sens du droit californien) tes informations personnelles.

IA. L'aide de l'IA est désactivée tant que le propriétaire de ton foyer ne l'active pas (Paramètres → Connexions → Aide de l'IA). Lorsqu'elle est activée :

• Ce qui est envoyé : uniquement ce dont chaque fonctionnalité a besoin, lorsqu'un membre du foyer l'utilise — un e-mail transféré à l'adresse du foyer que nos règles fixes ne parviennent pas à lire, une photo prise avec Scanner une photo, ou une ligne tapée dans l'Ajout rapide. Avec l'Ajout rapide, elle reçoit aussi les noms de tes catégories, de tes sections de notes et d'achats, de tes listes de tâches et des personnes de ton foyer, pour pouvoir t'indiquer où va la ligne (par exemple « Loisirs → Notes ») ; jamais leur contenu, et rien de Santé. Avec « Idées pour ce voyage », elle reçoit la destination et les dates du voyage, les noms des participants (tels que tu les as saisis dans Convivo), s'il s'agit pour chacun d'un adulte, d'un enfant (et son âge) ou d'un animal, leurs centres d'intérêt, les noms des lieux déjà prévus dans le voyage, et tout ce que tu tapes pour orienter les idées. Jamais tes autres enregistrements, jamais d'informations de santé, et jamais de données d'un compte Google ou Microsoft que tu connectes. Rien de ce qu'elle suggère n'est ajouté tant que tu ne l'as pas vérifié et que tu n'as pas touché Ajouter ou Garder.
• À qui : à notre fournisseur d'IA, Microsoft Foundry (Azure OpenAI), qui exécute le modèle dans le cloud de Microsoft pour nous, sous contrat. Microsoft ne l'utilise pas pour entraîner des modèles. Pour répondre rapidement, la requête peut être traitée dans un centre de données Microsoft situé hors des États-Unis ; ce que Convivo conserve est stocké aux États-Unis. Microsoft peut conserver ce qui est envoyé jusqu'à 30 jours, uniquement pour détecter les abus de son service, et son personnel peut alors l'examiner. [Remplacer par « traité uniquement aux États-Unis » une fois le déploiement Data Zone US en place, et supprimer la phrase sur les 30 jours une fois que Microsoft aura approuvé notre demande de désactivation de la journalisation des abus.]
• Ce que nous conservons : uniquement ce que l'IA a repéré (une Suggestion que tu gardes ou écartes ensuite), jamais l'e-mail ni la photo. L'Ajout rapide et les idées de voyage ne conservent rien tant que tu n'as pas touché Ajouter ou Garder.
• Vérification du ton des messages (Cercles) : séparément, un parent dans un Cercle peut activer « Vérifier mon ton » pour lui-même ; le brouillon du message est alors envoyé de la même façon à notre fournisseur d'IA avant d'être envoyé, et n'est pas conservé.
• Limites : chaque foyer (ou Cercle) dispose d'un nombre quotidien de requêtes IA. Nous les comptons par jour et par fonctionnalité (uniquement des nombres) pour appliquer la limite.
• Nous n'utilisons pas tes informations pour entraîner des modèles d'IA.

Sans l'aide de l'IA, l'Ajout rapide, les suggestions à partir des e-mails et les comptes connectés fonctionnent selon des règles fixes que nous avons écrites, et Scanner une photo lit le texte avec un modèle de reconnaissance de texte sur ton propre appareil ; la photo n'en sort jamais.

Données utilisateur Google. L'utilisation par Convivo des informations reçues des API Google, et leur transfert vers toute autre appli, respecteront la Politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Nous utilisons les données de Google Agenda uniquement pour t'afficher tes propres événements dans Convivo et, si tu l'actives, pour tenir à jour tes dates Convivo dans l'agenda « Convivo » que nous créons pour toi ; nous ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d'IA, nous ne les vendons pas et ne les transférons à personne, sauf dans la mesure nécessaire au fonctionnement de Convivo (notre hébergeur) ou lorsque la loi l'exige, et aucune personne ne les lit, sauf si tu nous le demandes pour une demande d'assistance, si c'est nécessaire pour la sécurité ou si la loi l'exige. Les données de Google Agenda ne sont jamais envoyées à notre fournisseur d'IA ni aux assistants IA que tu connectes, et ne s'affichent pas sur un écran familial.

3. Qui peut voir tes informations

Les membres de ton foyer. Les enregistrements que tu crées sont privés par défaut, sauf si toi, ou la section dans laquelle tu les ajoutes, les marquez comme partagés. Les enregistrements partagés sont visibles par tous les membres de ton foyer ; tu peux aussi partager un enregistrement uniquement avec les membres de ton foyer que tu choisis (les enregistrements de santé sont partagés avec tout le foyer ou avec personne). Certains éléments sont toujours visibles par le foyer, par conception (les tâches ménagères, les menus, les voyages, et les anniversaires et anniversaires de mariage). Ton nom et ton rôle sont visibles par ton foyer. Les propriétaires gèrent les catégories, les onglets, les membres et les invitations du foyer.

Les personnes de garde que tu invites. Dans Famille, tu peux donner à une baby-sitter, à une personne qui garde tes animaux ou à une personne qui garde ta maison un accès en lecture seule, jusqu'à la date que tu choisis, aux fiches de garde des enfants ou des animaux que tu choisis, et aux rendez-vous, événements et tâches partagés classés sous leur nom, ainsi qu'aux tâches ménagères. Les rendez-vous des sections Santé ne sont inclus que si tu coches cette option. Elles ne voient rien de privé ni rien d'autre de ton foyer. Tu peux modifier ou mettre fin à leur accès à tout moment, et il prend fin automatiquement à la date que tu as fixée. Lorsque nous envoyons l'invitation par e-mail, l'adresse e-mail de la personne de garde ne sert qu'à cela.

Les membres d'un Cercle. Un Cercle est partagé avec les personnes que ses membres invitent, qui peuvent vivre dans d'autres foyers : parents, aidants et lecteurs. Ils voient les projets, les tâches, les notes, les contacts et le calendrier de garde du Cercle selon ce que leur rôle permet ; les informations de prise en charge et les documents uniquement si un parent partage un élément ; et les dépenses et les messages entre les parents jamais, sauf s'ils sont parents. Les messages entre les parents ne peuvent être ni modifiés ni supprimés une fois envoyés, et indiquent quand chacun a été lu. Un parent peut générer un relevé PDF du Cercle pour une période qu'il choisit ; l'autre parent en est informé et peut le télécharger. Toute personne qui dispose du code d'un relevé peut le vérifier sur myconvivo.com/verify, qui affiche le nom du Cercle, qui a généré le relevé, quand, la période et le nombre de pages — son fichier est vérifié sur son propre appareil et n'est pas téléversé.

Un écran familial. Toute personne qui se trouve devant un écran que tu as configuré peut voir ce que ton foyer a choisi d'y afficher, y compris les photos et les couleurs des personnes. Les projets privés de quelqu'un s'affichent uniquement comme « occupé » ou « absent », sauf si cette personne choisit de les montrer. Un rendez-vous peut s'afficher sous la forme « <nom> a un rendez-vous » à son heure — pour un rendez-vous de santé, jamais sa nature, avec qui, où, ni aucune note. L'écran n'affiche jamais d'argent, de congés ni de documents.

Les personnes qui font fonctionner Convivo. Nous ne regardons pas tes enregistrements. Les outils que nous utilisons pour faire fonctionner Convivo affichent des nombres et des contrôles d'état, pas des contenus. Si tu demandes de l'aide, le propriétaire de ton foyer peut autoriser le support à regarder pendant un nombre de jours défini (Compte → Accès du support) : le support voit alors qui fait partie du foyer et combien d'enregistrements contient chaque partie — jamais ce qu'ils disent, et jamais d'informations de santé — et chaque consultation t'est signalée. Sans cette autorisation, le support ne voit que la formule et la facturation de ton foyer. L'accès direct à la base de données est réservé aux urgences (par exemple une restauration après une panne) : il nécessite une réinitialisation délibérée d'identifiants verrouillés, ce qui nous alerte et est consigné dans le journal d'activité de notre hébergeur.

Prestataires de services (sous-traitants) qui traitent des données pour notre compte, sous contrat, uniquement pour faire fonctionner Convivo :

Les assistants IA que tu connectes (Claude, ChatGPT, Gemini ou autres) ne sont pas nos prestataires de services. C'est toi qui choisis de les connecter, et ce qu'ils lisent dans Convivo est traité par leur entreprise dans le cadre de ton compte et de leurs conditions (voir la section 1).

Raisons légales. Nous pouvons divulguer des informations si la loi l'exige, ou pour protéger les droits, les biens ou la sécurité de nos utilisateurs, du public ou de nous-mêmes.

Évolutions de l'entreprise. Si Convivo est vendu ou fusionné, les informations peuvent être transférées au nouveau propriétaire avec les protections prévues par cette politique ; nous te préviendrons avant.

4. Combien de temps nous les conservons

Nous conservons tes informations tant que ton compte est actif. Lorsque tu supprimes quelque chose dans Convivo, l'élément passe dans ta Corbeille (Paramètres → Corbeille), où tu peux le restaurer pendant 30 jours (7 jours pour les enregistrements de santé) avant qu'il soit effacé ; tu peux aussi l'effacer de la Corbeille immédiatement. Les sauvegardes détenues par notre hébergeur sont effacées dans les [35] jours qui suivent. Supprimer ton compte (Compte → Quitter ou supprimer) te déconnecte immédiatement et efface ton compte et tes enregistrements privés 30 jours plus tard ; d'ici là, tu peux le restaurer. Les enregistrements que tu as partagés restent dans ton foyer. Nous ne conservons des données limitées que lorsque la loi l'exige (par exemple les données de facturation), ainsi qu'une trace des consentements que tu as donnés (sans les données elles-mêmes) comme preuve de ce qui a été accepté.

Les journaux du service sont conservés jusqu'à [90] jours. Les e-mails transférés sont supprimés dès qu'ils sont lus (en une heure environ). Les Suggestions restent jusqu'à ce que tu les gardes ou les écartes (celles qui sont gardées ou écartées restent listées pour référence jusqu'à ce que tu supprimes ton compte) ; les événements d'agenda copiés sont remplacés toutes les heures et supprimés lorsque tu te déconnectes ; les commandes restent tant qu'elles sont en cours, puis pour tes archives jusqu'à ce que tu les supprimes. Les demandes d'accès à la bêta sont conservées jusqu'à la fin de la bêta. Dans un Cercle avec deux parents, aucun des deux ne peut supprimer le Cercle ni ses messages ; si tu le quittes ou supprimes ton compte, ce que tu as ajouté reste pour les autres membres du Cercle. Un Cercle avec un seul parent est supprimé avec le compte de ce parent.

5. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos par notre hébergeur. Chaque requête est vérifiée par rapport à ton compte connecté, et les données de ton foyer sont séparées de celles de tous les autres foyers. Les mots de passe sont gérés par le service de connexion de Microsoft ; tu peux ajouter la connexion en deux étapes (un code envoyé par e-mail) dans Compte → Connexion et sécurité. Aucun système n'est parfaitement sûr ; préviens-nous à support@myconvivo.com si tu découvres un problème.

6. Tes choix et tes droits

• Accès et téléchargement : Compte → Export et sauvegarde télécharge tout ce que tu peux voir, aux formats Excel et JSON.
• Rectification : modifie n'importe quoi dans l'appli ; change ton nom dans Compte.
• Suppression : supprime des enregistrements à tout moment ; supprime ton compte dans Compte → Quitter ou supprimer.
• Partage : Compte → Ce que tu partages affiche tout ce qui t'appartient et que d'autres peuvent voir, qui sont ces personnes, et les personnes de garde qui ont un accès ; rends privé un enregistrement, une section ou tout, ou mets fin à l'accès d'une personne de garde, à tout moment.
• Données de santé : les fonctionnalités de santé sont désactivées tant que tu ne les as pas acceptées, et tu peux supprimer tes données de santé (en gardant le reste de ton compte), ou désactiver les fonctionnalités de santé et les supprimer, dans Compte → Données de santé. Consulte notre Politique de confidentialité relative aux données de santé des consommateurs sur myconvivo.com/fr/health-privacy.
• Rappels : active ou désactive les rappels par e-mail dans Paramètres ; chaque e-mail contient un lien pour les désactiver.
• Comptes connectés et transfert : déconnecte Outlook ou Google, ou désactive les suggestions à partir des e-mails, dans Paramètres → Comptes connectés ; crée une nouvelle adresse de transfert (l'ancienne cesse de fonctionner) dans Suggestions ; bloque un expéditeur avec « Ne plus rien recevoir de cet expéditeur ».
• Selon l'endroit où tu vis (par exemple la Californie, le Colorado, le Connecticut, la Virginie, l'État de Washington, ou l'UE/le Royaume-Uni), tu peux avoir le droit d'accéder à tes données, de les rectifier, de les supprimer ou de les récupérer (portabilité), de t'opposer (opt out) à certains traitements, et de contester notre décision. Écris à privacy@myconvivo.com ; nous répondrons dans le délai prévu par la loi et ne te traiterons pas différemment parce que tu as fait cette demande.

6a. Si tu te trouves dans l'UE/l'EEE, au Royaume-Uni ou en Suisse (RGPD)

Responsable du traitement : Mularki, LLC, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA — privacy@myconvivo.com. [Représentant dans l'UE (art. 27 du RGPD) : nom et adresse — à désigner avant de commercialiser le service auprès d'utilisateurs de l'UE.] [Représentant au Royaume-Uni — idem.]

Pourquoi nous pouvons utiliser tes données (bases juridiques) :

Tes droits — et où les exercer :

• Accès et portabilité : Compte → Tes droits sur tes données → Télécharger mes données (un fichier JSON avec tout ce que nous détenons à ton sujet), ainsi que Compte → Export et sauvegarde pour les enregistrements de ton foyer.
• Rectification : modifie n'importe quoi dans l'appli.
• Effacement : Compte → Supprimer mon compte. Ton compte et tes enregistrements privés sont effacés 30 jours plus tard (le temps de changer d'avis) ; les copies dans les sauvegardes disparaissent dans les 35 jours qui suivent. Tu reçois ensuite un e-mail avec une référence de preuve d'effacement qui liste ce qui a été effacé. Nous conservons cette référence, une empreinte à sens unique de ton e-mail et les nombres — aucune copie de tes données ni de ton adresse — pour pouvoir confirmer l'effacement si tu le demandes. Données de santé seules : Compte → Données de santé → Supprimer mes données de santé.
• Limitation et opposition : arrête de partager (Compte → Ce que tu partages), désactive les statistiques d'utilisation ou les fonctionnalités de santé, ou écris-nous.
• Retire ton consentement à tout moment, avec les mêmes interrupteurs ; cela n'affecte pas ce qui a été fait avant.
• Écris-nous à privacy@myconvivo.com — y compris si tu ne parviens pas à te connecter. Nous pouvons te demander de confirmer qu'il s'agit bien de toi (en général en répondant depuis l'adresse e-mail de ton compte). Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous t'en expliquerons la raison).
• Introduis une réclamation auprès de ton autorité de protection des données (dans l'UE, celle du pays où tu vis ou travailles ; au Royaume-Uni, l'ICO).

Transferts internationaux. Convivo est hébergé par Microsoft Azure aux États-Unis. Les transferts reposent sur [l'avenant relatif à la protection des données (Data Protection Addendum) de Microsoft, avec les clauses contractuelles types de l'UE / le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) — à confirmer par l'avocat].

Aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs, et aucun profilage.

Stockage sur l'appareil. Uniquement ce dont l'appli a besoin pour fonctionner, et une copie enregistrée de ton premier écran pour s'ouvrir plus vite (voir « Cookies et stockage sur ton appareil » à la section 1). Aucun cookie publicitaire ni cookie d'analyse tiers.

7. Enfants

Convivo est destiné aux adultes. Tu dois avoir au moins [18] ans pour créer un compte. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans ; si tu penses qu'un enfant nous a fourni des informations, contacte-nous et nous les supprimerons. Les parents peuvent tenir des profils pour leurs enfants dans Famille (un nom, une date de naissance, des détails et une fiche de garde). Les enfants n'ont pas de compte et ne se connectent pas.

8. Modifications de cette politique

Nous publierons les modifications ici et mettrons à jour la date d'entrée en vigueur. En cas de modifications importantes, nous te préviendrons dans l'appli ou par e-mail avant leur entrée en vigueur.

9. Contact

Mularki, LLC, 90 State Street, STE 700 Office 40, Albany, NY 12207, USA — privacy@myconvivo.com