Qui est responsable de tes données
MakeMeApp, éditeur de Pikasso, [À COMPLÉTER : adresse complète de l’éditeur], SIREN [À COMPLÉTER : numéro SIREN].
Contact pour toute question ou pour exercer tes droits : [À COMPLÉTER : adresse e-mail de contact RGPD]. Délégué à la protection des données : [À COMPLÉTER : nom et contact, ou mention « non désigné »].
Qui est responsable de quoi. MakeMeApp est responsable de traitement pour ton compte et le fonctionnement de l’application. Pour les informations sur les membres d’une association et les contenus que celle-ci publie, c’est l’association qui décide de leur usage ; MakeMeApp agit alors pour son compte, en tant que sous-traitant.
Les données que nous traitons
| Catégorie | Données | D’où elles viennent |
|---|---|---|
| Compte | Adresse e-mail, prénom, nom, photo (facultative), identifiant de connexion Apple ou Google, dates de création et de dernière connexion | Toi, ou Apple / Google quand tu te connectes avec eux |
| Personnes gérées | Prénom et nom de chaque personne que tu gères (par exemple tes enfants) | Toi |
| Appartenances | Association rejointe, statut (en attente, approuvée, refusée, archivée), dates | Toi, et le responsable de l’association |
| Publications | Titre, texte, une image et un PDF éventuels, auteur, date, mention « modifiée » | Le responsable de l’association |
| Lectures | Quelles publications ton compte a vues, et quand | Générées par l’application |
| Notifications | Contenu des notifications, et jeton de ton appareil pour les envoyer | Générées par l’application, et ton téléphone |
| Consentements | Version des documents légaux acceptée, date et heure | Toi |
| Mesure d’usage | Écrans vus et actions clés (création du compte, demande pour rejoindre, publication lue ou publiée, message envoyé…). Trois traits grossiers : ton rôle (responsable, membre — toi ou une personne que tu gères — ou aucun), une tranche du nombre de tes associations (aucune, une, deux ou trois, quatre ou plus) et le fait que tu gères ou non au moins une autre personne. Informations d’appareil ajoutées par la bibliothèque de mesure : fabricant, modèle, système et version, version de l’application, langue, fuseau horaire, taille d’écran et type de connexion (Wi-Fi ou mobile ; sur Android, le nom de l’opérateur peut s’y ajouter, nous le retirons à la réception). Le tout sous un identifiant aléatoire propre à l’app sur cet appareil. Ni nom, ni e-mail, ni contenu saisi, ni adresse IP conservée. Une localisation approximative (ville, département, région et pays), déduite de ton adresse IP à la réception, adresse aussitôt supprimée ; jamais de position précise (ni coordonnées, ni code postal). Aucune information sur les personnes gérées (ni nom, ni âge, ni nombre exact) : seulement le fait qu’il y en a au moins une, l’ajout d’une personne (avec l’endroit de l’app d’où il part) et, pour une demande pour rejoindre, une tranche du nombre de personnes (une, deux, trois ou plus) | Générées par l’application |
| Journaux de plantage | Modèle de téléphone, version du système et de l’application, trace technique de l’erreur, identifiant technique de l’installation | Générés par l’application |
Nous n’accédons pas à la localisation de ton téléphone (GPS), ni à ton carnet d’adresses, ni à aucune donnée sensible au sens du RGPD. Ne les publie pas dans les textes des publications.
Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer ton compte, te connecter et faire fonctionner l’application (profil, personnes gérées, appartenances, publications, lectures) | Exécution du contrat que sont les conditions d’utilisation |
| T’envoyer le code de connexion par e-mail | Exécution du contrat |
| T’envoyer des notifications (nouvelle publication, réponse à une demande pour rejoindre) | Exécution du contrat ; ton accord pour l’affichage des notifications sur ton téléphone, que tu peux retirer dans les réglages |
| Garder la preuve de ce que tu as accepté (conditions, politique) | Obligation de pouvoir justifier d’un consentement, et intérêt légitime (preuve en cas de litige) |
| Mesurer l’audience de l’application, pour l’améliorer (statistiques anonymes) | Intérêt légitime ; traceur de mesure d’audience exempté de consentement (article 82 de la loi Informatique et Libertés), auquel tu peux t’opposer |
| Mesurer et corriger les plantages, assurer la sécurité du service | Intérêt légitime : garder une application fiable et sûre |
| Éviter qu’une même personne ait deux fiches dans une association : repérer les fiches de même nom et proposer à leurs gestionnaires de les réunir | Intérêt légitime de l’association et des familles : une fiche juste par membre |
| Répondre à tes demandes et signalements | Intérêt légitime, et obligations légales |
Fournir ton e-mail et ton nom est nécessaire pour créer un compte : sans eux, nous ne pouvons pas te fournir le service. Nous ne prenons aucune décision automatisée te concernant, et nous ne faisons ni publicité ciblée ni revente de données.
Qui voit tes données
- Le responsable (super-admin) d’une association voit le nom des membres de son association et celui de leurs gestionnaires, leur statut et, pour chaque publication, le nombre de lectures.
- Les membres approuvés d’une association voient ses publications. Ils ne voient pas la liste des autres membres.
- Les gestionnaires d’une personne gérée (par exemple les deux parents) voient ses informations et ses appartenances.
- Quand deux fiches semblent désigner la même personne, le responsable de l’association voit les deux et leurs gestionnaires. S’il pense qu’il s’agit de la même personne, nous montrons au gestionnaire de la fiche la plus ancienne le prénom et l’initiale du nom de l’autre gestionnaire ; s’il accepte, l’autre gestionnaire voit à son tour son nom et les associations de la personne. Rien n’est réuni sans l’accord des deux. Celui qui rejoint une association n’apprend jamais qui en est membre.
- Nos prestataires (sous-traitants), pour ce qui leur est nécessaire, listés ci-dessous.
- Les autorités, si la loi nous y oblige.
Nos sous-traitants et les transferts hors de l’Union européenne
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, fichiers (images et PDF) | France (Paris, eu-west-3) |
| Resend | Envoi des e-mails de connexion (domaine mail.pikasso.app) |
[À COMPLÉTER : localisation du traitement, région d’envoi eu-west-1 (Irlande) à confirmer, Resend est une société américaine] |
| Google Firebase (Crashlytics, Cloud Messaging) | Rapports de plantage et envoi des notifications sur ton téléphone | États-Unis, même si nos projets Firebase sont créés dans la région de Paris |
| PostHog (PostHog Inc.) | Mesure d’usage de l’application (statistiques anonymes) | Union européenne (Francfort, Allemagne) ; PostHog Inc. est une société américaine [À COMPLÉTER : cadre du transfert éventuel, à confirmer (relecture #54)] |
| Apple (Connexion avec Apple, notifications iOS) et Google (Connexion avec Google, notifications Android) | Connexion si tu la choisis, et acheminement des notifications | Selon leurs propres conditions |
| Hostinger | Hébergement du site pikasso.app, qui ne contient aucune donnée de compte | [À COMPLÉTER : localisation de l’hébergement] |
Transferts hors de l’Union européenne. Les rapports de plantage et les notifications passent par Google aux États-Unis. Ce transfert s’appuie sur [À COMPLÉTER : cadre retenu, à confirmer : décision d’adéquation « Data Privacy Framework » si Google est certifié, ou clauses contractuelles types]. Tu peux demander une copie de ces garanties à l’adresse de contact. Les mêmes garanties doivent être vérifiées pour Resend.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte, personnes gérées, appartenances | Jusqu’à la suppression de ton compte |
| Publications et pièces jointes | Jusqu’à leur suppression par l’association, ou celle de l’association |
| Lectures | Jusqu’à la suppression du compte ou de la publication |
| Notifications | 12 mois |
| Jeton de notification | Jusqu’à ta déconnexion ou la suppression du compte |
| Preuves de consentement | Supprimées avec ton compte [À COMPLÉTER : durée de conservation à confirmer, par exemple 5 ans après la suppression du compte, selon la prescription] |
| Identifiants de mesure d’usage | Identifiant de l’app : renouvelé à chaque déconnexion et au plus tard tous les 13 mois. Avant ta connexion, identifiant anonyme de la bibliothèque de mesure : renouvelé à la déconnexion ou quand tu coupes la mesure |
| Statistiques d’usage | 12 mois |
| Journaux de plantage | 90 jours |
| E-mails d’assistance | [À COMPLÉTER : durée] |
Quand tu supprimes ton compte, tes données sont effacées, sauf celles que la loi nous oblige à conserver. Les sauvegardes techniques les effacent à leur tour dans un délai de [À COMPLÉTER : délai de rotation des sauvegardes].
Données des mineurs
- Un compte est réservé aux personnes de 15 ans et plus. Un enfant de moins de 15 ans n’a pas de compte : il est « géré » par un parent ou un représentant légal.
- Pour une personne gérée, nous ne collectons que son prénom et son nom, saisis par son gestionnaire. Pas de photo, pas d’adresse e-mail, pas de date de naissance.
- Elle n’est visible que de ses gestionnaires, et du responsable des associations qu’elle a rejointes. Les autres membres ne la voient pas.
- Le gestionnaire peut la supprimer à tout moment, avec toutes ses appartenances. Si tu penses que des informations sur un enfant ont été saisies sans autorité, écris-nous : nous les supprimons.
- Nous te demandons de ne pas publier de photo ou de nom d’enfant sans l’accord de ses représentants légaux (voir les conditions d’utilisation).
Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos chez notre hébergeur. Chaque association n’accède qu’à ses propres données, et cette séparation est appliquée au niveau de la base de données. Les accès de notre équipe sont limités et protégés. En cas de violation de données susceptible de te porter préjudice, nous te prévenons et nous prévenons la CNIL dans les délais légaux.
Cookies et traceurs
L’application n’utilise aucun traceur publicitaire. Elle utilise un seul dispositif de mesure d’audience, qui repose sur deux identifiants aléatoires stockés sur ton téléphone : l’identifiant de l’app (renouvelé à la déconnexion et au plus tard tous les 13 mois) et, avant ta connexion, un identifiant anonyme de la bibliothèque de mesure (renouvelé à la déconnexion ou quand tu coupes la mesure). La mesure commence dès la première ouverture de l’app, avant que tu te connectes ; l’interrupteur pour la couper est accessible une fois connecté. Ce dispositif est exempté de consentement selon les règles de la CNIL parce qu’il ne sert qu’à MakeMeApp, pour produire des statistiques anonymes, qu’il ne te suit pas d’une application ou d’un site à l’autre et qu’il n’est pas relié à ton compte. Il n’est pas prolongé par l’usage ; la mesure n’enregistre pas ton adresse IP : elle en déduit seulement, à la réception, la ville, le département, la région et le pays, jamais une position plus précise.
Pour t’y opposer, une fois connecté : ouvre Paramètres › Données et aide › Statistiques d’usage et coupe l’interrupteur. L’effet est immédiat, sur l’appareil concerné.
Ce site (pikasso.app) n’utilise aucun cookie ni traceur : les polices sont hébergées sur nos serveurs, et aucune requête n’est envoyée à un service tiers quand tu lis cette page.
Tes droits et comment les exercer
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les corriger (profil, personnes gérées : directement dans l’application) ;
- les supprimer : supprime ton compte depuis l’application, ou écris-nous ;
- demander la limitation de leur traitement, ou t’y opposer quand il repose sur notre intérêt légitime. Pour la mesure d’usage, l’opposition se fait, une fois connecté, par l’interrupteur « Statistiques d’usage » des Paramètres ;
- demander leur portabilité ;
- retirer ton accord aux notifications dans les réglages de ton téléphone, à tout moment, sans remettre en cause ce qui a été fait avant ;
- définir des directives sur le sort de tes données après ton décès.
Écris-nous à [À COMPLÉTER : adresse e-mail de contact RGPD] : nous répondons sous un mois, et nous pouvons te demander une preuve d’identité en cas de doute. Les identifiants de la mesure d’usage n’étant pas reliés à ton compte, nous ne pouvons pas retrouver tes statistiques : une demande d’accès, de rectification ou d’effacement ne peut donc pas les concerner (article 11 du RGPD). Pour les données gérées par une association (membres, publications), tu peux aussi t’adresser à elle.
Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolution de cette politique
Cette politique peut évoluer. Chaque version a sa propre adresse, les anciennes restent consultables en bas de cette page, et l’application te demande de prendre connaissance de la nouvelle version quand elle change.