Qui est responsable de tes données
MakeMeApp, entreprise individuelle de Lisbé Juin (EI), éditeur de Pikasso, 36 Avenue des plages, 34470 PÉROLS, SIREN 819848896.
Contact pour toute question, pour exercer tes droits ou pour signaler un contenu : contact@pikasso.app. Délégué à la protection des données : non désigné.
Qui est responsable de quoi. Les rôles dépendent des données.
- Ton association est responsable de traitement des données de ses membres et de ce qui se passe dans l’association : les appartenances, les informations qu’elle demande à l’inscription, les publications, les discussions, la modération (messages supprimés, membres archivés, comptes bloqués) et la liste de ses membres. C’est elle qui décide qui elle admet, ce qu’elle demande, ce qu’elle publie et qui elle bloque. Pour exercer tes droits sur ces données, adresse-toi à elle.
- MakeMeApp est le sous-traitant de l’association pour ces données (article 28 du RGPD) : nous les hébergeons et les traitons uniquement pour fournir l’outil et sur les instructions de l’association, qui les donne en créant son espace et en l’utilisant. MakeMeApp est aussi hébergeur des contenus publiés dans l’application (article 6 de la loi pour la confiance dans l’économie numérique et règlement européen sur les services numériques) : nous retirons un contenu manifestement illicite qui nous est signalé, mais nous ne contrôlons pas les contenus avant leur publication et nous ne sommes pas responsables de ce que les utilisateurs ou les associations y publient ou en font.
- MakeMeApp est responsable de traitement pour ce que nous ne pouvons pas confier à l’association : ton compte (connexion, sécurité, suppression), les notifications techniques, la mesure d’usage, les rapports de plantage, la lettre d’information et les preuves d’acceptation de nos documents légaux.
Les données que nous traitons
| Catégorie | Données | D’où elles viennent |
|---|---|---|
| Compte | Adresse e-mail, prénom, nom, photo (facultative), identifiant de connexion Apple ou Google, dates de création et de dernière connexion | Toi, ou Apple / Google quand tu te connectes avec eux |
| Personnes gérées | Prénom et nom de chaque personne que tu gères (par exemple tes enfants), et, seulement si l’association les demande à l’inscription : date de naissance, numéro de téléphone de contact, pseudo, note libre de 500 caractères (sans information de santé). Pas de photo pour une personne gérée | Toi |
| Co-gestion | Code personne valable 48 heures, qui permet à un autre adulte de gérer la même personne, et lien entre cette personne et ses gestionnaires | Toi |
| Appartenances | Association rejointe, statut (en attente, approuvée, refusée, archivée), niveau (par exemple un groupe d’âge), dates | Toi, et le responsable de l’association |
| Publications | Titre, texte, une image et un PDF éventuels, auteur, date, mention « modifiée » | Le responsable de l’association |
| Lectures | Quelles publications ton compte a vues, et quand | Générées par l’application |
| Discussions | Groupes de discussion, participants et dates d’arrivée et de départ, messages (texte, photos, PDF), heure de dernière lecture | Les membres de l’association |
| Signalements et blocages | Pour un message signalé : copie du message, nom complet de son auteur et de la personne qui signale, nom du groupe, dates. Pour un compte bloqué dans une association : qui l’a bloqué, quand, et un motif facultatif que seul le responsable voit | Les membres, et le responsable de l’association |
| Notifications | Contenu des notifications, et jeton de ton appareil pour les envoyer | Générées par l’application, et ton téléphone |
| Consentements | Version des documents légaux acceptée, date et heure ; choix pour la lettre d’information (voir plus bas) | Toi |
| Mesure d’usage | Écrans vus et actions clés (création du compte, demande pour rejoindre, publication lue ou publiée, message envoyé…). Trois traits grossiers : ton rôle (responsable, membre — toi ou une personne que tu gères — ou aucun), une tranche du nombre de tes associations (aucune, une, deux ou trois, quatre ou plus) et le fait que tu gères ou non au moins une autre personne. Informations d’appareil ajoutées par la bibliothèque de mesure : fabricant, modèle, système et version, version de l’application, langue, fuseau horaire, taille d’écran et type de connexion (Wi-Fi ou mobile ; sur Android, le nom de l’opérateur peut s’y ajouter, nous le retirons à la réception). Le tout sous un identifiant aléatoire propre à l’app sur cet appareil. Ni nom, ni e-mail, ni contenu saisi, ni adresse IP conservée. Une localisation approximative (ville, département, région et pays), déduite de ton adresse IP à la réception, adresse aussitôt supprimée ; jamais de position précise (ni coordonnées, ni code postal). Aucune information sur les personnes gérées (ni nom, ni âge, ni nombre exact) : seulement le fait qu’il y en a au moins une, l’ajout d’une personne (avec l’endroit de l’app d’où il part) et, pour une demande pour rejoindre, une tranche du nombre de personnes (une, deux, trois ou plus) | Générées par l’application |
| Journaux de plantage | Modèle de téléphone, version du système et de l’application, trace technique de l’erreur, identifiant technique de l’installation | Générés par l’application |
Nous n’accédons pas à la localisation de ton téléphone (GPS), ni à ton carnet d’adresses. L’application te demande l’accès à l’appareil photo ou à tes photos seulement quand tu ajoutes une image ; tu peux refuser. Elle n’est pas faite pour recevoir des données sensibles au sens du RGPD (santé, opinions, religion…) : ne les écris pas dans les notes, les publications ou les messages.
Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer ton compte, te connecter et faire fonctionner l’application (profil, personnes gérées, appartenances, publications, lectures) | Exécution du contrat que sont les conditions d’utilisation |
| T’envoyer le code de connexion par e-mail | Exécution du contrat |
| Faire fonctionner les discussions (messages, photos, PDF) et leur modération, pour le compte de l’association | Exécution du contrat ; intérêt légitime de l’association et de ses membres pour la modération |
| Traiter les signalements de messages et les blocages de comptes, pour le compte de l’association | Intérêt légitime : la sécurité des membres, et obligations liées à l’hébergement de contenus (règlement européen sur les services numériques) |
| T’envoyer des notifications (nouvelle publication, nouveau message, réponse à une demande pour rejoindre) | Exécution du contrat ; ton accord pour l’affichage des notifications sur ton téléphone, que tu peux retirer dans les réglages |
| T’envoyer la lettre d’information « Nouveautés Pikasso » (nouvelles du produit, par e-mail) | Ton consentement : la case n’est pas cochée d’avance à l’inscription ; tu peux changer d’avis à tout moment avec l’interrupteur « Nouveautés Pikasso » des Paramètres |
| Garder la preuve de ce que tu as accepté (conditions, politique) | Intérêt légitime (preuve en cas de litige) et, pour la lettre d’information, obligation de pouvoir justifier d’un consentement |
| Mesurer l’audience de l’application, pour l’améliorer (statistiques anonymes) | Intérêt légitime ; traceur de mesure d’audience exempté de consentement (article 82 de la loi Informatique et Libertés), auquel tu peux t’opposer |
| Mesurer et corriger les plantages, assurer la sécurité du service | Intérêt légitime : garder une application fiable et sûre |
| Éviter qu’une même personne ait deux fiches dans une association : repérer les fiches de même nom et proposer à leurs gestionnaires de les réunir | Intérêt légitime de l’association et des familles : une fiche juste par membre |
| Répondre à tes demandes et signalements | Intérêt légitime, et obligations légales |
Pour les finalités liées à la vie de l’association (appartenances, publications, discussions, modération, rapprochement de fiches), c’est l’association qui est responsable de traitement et qui choisit la base légale ; nous agissons pour son compte.
Fournir ton e-mail et ton nom est nécessaire pour créer un compte : sans eux, nous ne pouvons pas te fournir le service. Nous ne prenons aucune décision automatisée te concernant, et nous ne faisons ni publicité ciblée ni revente de données.
Qui voit tes données
- Le responsable (super-admin) d’une association voit le nom des membres de son association et celui de leurs gestionnaires, leur statut et, pour chaque publication, le nombre de lectures.
- Les membres approuvés d’une association voient ses publications. Ils ne voient pas la liste des autres membres.
- Les participants d’une discussion voient les messages du groupe et les autres participants sous la forme « Prénom I. » (prénom et initiale du nom) ; les prénoms des enfants gérés ne sont pas affichés. Le responsable de l’association modère ses discussions. L’aperçu d’un nouveau message (« Prénom I. : début du message ») transite par Google et Apple pour s’afficher dans la notification de ton téléphone.
- Ta photo de profil et ton nom sont vus du responsable des associations où toi, ou une personne que tu gères, avez une appartenance, ou dans lesquelles tu es bloqué.
- Les gestionnaires d’une personne gérée (par exemple les deux parents, ou un autre adulte invité avec un code personne) voient ses informations, tous ses champs et ses appartenances.
- Le motif d’un blocage, s’il y en a un, n’est vu que du responsable : le compte bloqué ne le voit pas.
- Quand deux fiches semblent désigner la même personne, le responsable de l’association voit les deux et leurs gestionnaires. S’il pense qu’il s’agit de la même personne, nous montrons au gestionnaire de la fiche la plus ancienne le prénom et l’initiale du nom de l’autre gestionnaire ; s’il accepte, le gestionnaire de l’autre fiche voit à son tour le prénom et l’initiale du nom des gestionnaires de la première, les associations des deux fiches et ce qui les distingue (date de naissance, téléphone, pseudo, note). Rien n’est réuni sans l’accord des deux. Celui qui rejoint une association n’apprend jamais qui en est membre.
- Nos prestataires (sous-traitants), pour ce qui leur est nécessaire, listés ci-dessous.
- Les autorités, si la loi nous y oblige.
Nos sous-traitants et les transferts hors de l’Union européenne
Pour faire fonctionner Pikasso, nous faisons appel à des prestataires, qui sont nos sous-traitants (et ceux des associations, pour les données dont elles sont responsables). Nous avons un accord de sous-traitance avec chacun.
| Prestataire | Rôle | Localisation et cadre |
|---|---|---|
| Supabase (Supabase Inc., société américaine) | Base de données, authentification, fichiers (images et PDF), tâches planifiées | Données hébergées à Paris (eu-west-3) ; un accès à distance depuis les États-Unis (assistance) est encadré par les clauses contractuelles types de son accord de sous-traitance |
| Resend (Resend, Inc., société américaine) | Envoi des e-mails de connexion et des e-mails de signalement (domaine mail.pikasso.app) |
Envoi depuis l’Irlande (eu-west-1) ; société certifiée au Data Privacy Framework |
| Google Firebase (Google LLC : Crashlytics, Cloud Messaging) | Rapports de plantage et envoi des notifications sur ton téléphone | États-Unis, même si nos projets Firebase sont créés dans la région de Paris ; société certifiée au Data Privacy Framework |
| PostHog (PostHog Inc., société américaine) | Mesure d’usage de l’application (statistiques anonymes) | Données hébergées dans l’Union européenne (Francfort, Allemagne) ; clauses contractuelles types de son accord de sous-traitance |
| Apple (Connexion avec Apple, notifications iOS) et Google (Connexion avec Google, notifications Android) | Connexion si tu la choisis, et acheminement des notifications | Selon leurs propres conditions |
| Hostinger (Hostinger International Ltd, Chypre) | Hébergement du site pikasso.app, qui ne contient aucune donnée de compte | Union européenne |
Transferts hors de l’Union européenne. Les rapports de plantage et les notifications passent par Google aux États-Unis. Ces transferts s’appuient sur le cadre « Data Privacy Framework » (décision d’adéquation de la Commission européenne) pour Google et Resend, et sur les clauses contractuelles types pour Supabase et PostHog. Tu peux demander une copie de ces garanties à l’adresse de contact. Une notification de discussion transporte le début du message : pour ne pas l’afficher, coupe l’aperçu dans les réglages de notifications de ton téléphone.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte, personnes gérées, appartenances | Jusqu’à la suppression de ton compte (ou de la personne, ou de l’association) |
| Publications et pièces jointes | Jusqu’à leur suppression par l’association, ou celle de l’association. Si le compte de l’auteur est supprimé, elles restent, sans son nom |
| Messages de discussion | Jusqu’à leur suppression, ou celle du groupe ou de l’association. Si le compte de l’auteur est supprimé, ils restent, sans son nom |
| Lectures | Jusqu’à la suppression du compte ou de la publication |
| Signalements de messages | 12 mois après le signalement, même si un compte concerné est supprimé |
| Notifications | 12 mois (30 jours pour les notifications de discussion) |
| Jeton de notification | Jusqu’à ta déconnexion, ou la suppression du compte |
| Preuves d’acceptation des documents légaux | Supprimées avec ton compte, mais archivées 5 ans après la suppression du compte, sans ton adresse e-mail en clair (empreinte, document, version, dates), pour pouvoir nous défendre en cas de litige (art. 2224 du Code civil) |
| Choix pour la lettre d’information | Jusqu’à la suppression de ton compte |
| Identifiants de mesure d’usage | Identifiant de l’app : renouvelé à chaque déconnexion et au plus tard après 395 jours (13 mois). Avant ta connexion, identifiant anonyme de la bibliothèque de mesure : renouvelé à la déconnexion ou quand tu coupes la mesure |
| Statistiques d’usage | 12 mois |
| Journaux de plantage | 90 jours |
| E-mails d’assistance | 3 ans après le dernier échange |
Quand tu supprimes ton compte, tes données sont effacées, sauf celles que la loi nous oblige ou nous autorise à conserver (preuves d’acceptation, signalements) et le contenu que tu as écrit dans une association, qui reste sans ton nom. Les sauvegardes techniques effacent les données supprimées dans un délai de 30 jours.
Données des mineurs
- Un compte est réservé aux personnes de 15 ans et plus. Un enfant de moins de 15 ans n’a pas de compte : il est « géré » par un parent ou un représentant légal.
- Pour une personne gérée, nous collectons son prénom et son nom, saisis par son gestionnaire, et, seulement quand l’association les demande, une date de naissance, un numéro de téléphone de contact, un pseudo et une note libre. Pas de photo, pas d’adresse e-mail. Le champ de note n’est pas fait pour des informations de santé : il est accompagné d’un avertissement, et l’association qui le demande en est responsable.
- Elle n’est visible que de ses gestionnaires (y compris un autre adulte invité par un code personne), et du responsable des associations qu’elle a rejointes ; pendant un rapprochement de fiches, le gestionnaire de l’autre fiche voit aussi ce qui les distingue, après l’accord du premier. Les autres membres ne la voient pas ; dans une discussion, un enfant géré n’apparaît jamais sous son prénom.
- Un gestionnaire peut cesser de la gérer à tout moment ; le dernier gestionnaire qui part la supprime avec toutes ses appartenances. Le gestionnaire qui l’a créée peut retirer un autre gestionnaire. Si tu penses que des informations sur un enfant ont été saisies sans autorité, écris-nous : nous les supprimons.
- Nous te demandons de ne pas publier de photo ou de nom d’enfant sans l’accord de ses représentants légaux (voir les conditions d’utilisation).
Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos chez notre hébergeur. Chaque association n’accède qu’à ses propres données, et cette séparation est appliquée au niveau de la base de données. Les accès de notre équipe sont limités et protégés. En cas de violation de données susceptible de te porter préjudice, nous te prévenons et nous prévenons la CNIL dans les délais légaux.
Cookies et traceurs
L’application n’utilise aucun traceur publicitaire. Les rapports de plantage (Google Crashlytics) utilisent un identifiant technique d’installation, sans lien avec ton compte, pour compter et corriger les plantages. Elle utilise un seul dispositif de mesure d’audience, qui repose sur deux identifiants aléatoires stockés sur ton téléphone : l’identifiant de l’app (renouvelé à la déconnexion et au plus tard tous les 13 mois) et, avant ta connexion, un identifiant anonyme de la bibliothèque de mesure (renouvelé à la déconnexion ou quand tu coupes la mesure). La mesure commence dès la première ouverture de l’app, avant que tu te connectes ; l’interrupteur pour la couper est accessible une fois connecté. Ce dispositif est exempté de consentement selon les règles de la CNIL parce qu’il ne sert qu’à MakeMeApp, pour produire des statistiques anonymes, qu’il ne te suit pas d’une application ou d’un site à l’autre et qu’il n’est pas relié à ton compte. Il n’est pas prolongé par l’usage ; la mesure n’enregistre pas ton adresse IP : elle en déduit seulement, à la réception, la ville, le département, la région et le pays, jamais une position plus précise.
Pour t’y opposer, une fois connecté : ouvre Paramètres › Données et aide › Statistiques d’usage et coupe l’interrupteur. L’effet est immédiat, sur l’appareil concerné.
Ce site (pikasso.app) n’utilise aucun cookie ni traceur : les polices sont hébergées sur nos serveurs, et aucune requête n’est envoyée à un service tiers quand tu lis cette page.
Tes droits et comment les exercer
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les corriger (profil, personnes gérées : directement dans l’application) ;
- les supprimer : supprime ton compte depuis l’application, ou écris-nous ;
- demander la limitation de leur traitement, ou t’y opposer quand il repose sur notre intérêt légitime. Pour la mesure d’usage, l’opposition se fait, une fois connecté, par l’interrupteur « Statistiques d’usage » des Paramètres ;
- demander leur portabilité ;
- retirer ton accord aux notifications dans les réglages de ton téléphone, et à la lettre d’information avec l’interrupteur « Nouveautés Pikasso » des Paramètres, à tout moment, sans remettre en cause ce qui a été fait avant ;
- définir des directives sur le sort de tes données après ton décès.
Écris-nous à contact@pikasso.app : nous répondons sous un mois, et nous pouvons te demander une preuve d’identité en cas de doute. Les identifiants de la mesure d’usage n’étant pas reliés à ton compte, nous ne pouvons pas retrouver tes statistiques : une demande d’accès, de rectification ou d’effacement ne peut donc pas les concerner (article 11 du RGPD). Pour les données de l’association (appartenances, publications, discussions, modération), c’est l’association qui est responsable : adresse-toi à elle, ou écris-nous et nous lui transmettons ta demande ; en tant que sous-traitant, nous l’aidons à y répondre.
Signaler un contenu
Pour signaler un message, utilise la fonction « Signaler » de la discussion. Pour signaler une publication ou un autre contenu illicite, écris à contact@pikasso.app. Nous examinons chaque signalement et nous t’indiquons la suite donnée. En tant qu’hébergeur, nous retirons promptement un contenu manifestement illicite qui nous est signalé ; les autres contenus relèvent de l’association qui les publie et de la modération de son responsable.
Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolution de cette politique
Cette politique peut évoluer. Chaque version a sa propre adresse, les anciennes restent consultables en bas de cette page, et l’application te demande de prendre connaissance de la nouvelle version quand elle change.