Politique de confidentialité
Informations mises à jour le 15 octobre 2026 · version actuelle du service
Vos données servent à faire vivre votre espace familial et les fonctions que vous utilisez. Certaines options transmettent des informations à des prestataires : elles ne restent donc pas toutes sur nos propres machines.
Le double numérique reste un prototype. L’export automatique ne couvre pas encore toutes les rubriques. Pour une demande complète d’accès ou d’effacement : contact@zoomici.com.
Responsable et périmètre
Notre Petite Famille, son site notrepetitefamille.com et son application sont édités par ZOOMICI. Contact pour les données personnelles : contact@zoomici.com. Cette page décrit le service familial et son double numérique privé ; elle ne décrit pas une future place de marché de créateurs.
Données utilisées et finalités
Compte, arbre et invitations
Votre téléphone ou votre email sert à la connexion et aux notifications. La connexion Google facultative fournit un identifiant de compte, un email et des informations de profil. Prénoms, noms, dates, photos et liens de parenté permettent de construire l’arbre. Un proche peut proposer une fiche avant votre inscription ; vous pouvez demander sa correction ou son retrait.
Ces fonctions répondent au service demandé. La construction de l’arbre concernant des proches non inscrits et la prévention des abus nécessitent aussi de prendre en compte leurs droits : une invitation ne vaut pas leur consentement à toutes les fonctions. Les informations facultatives peuvent être laissées vides ; sans moyen de connexion, certaines fonctions de compte ne sont pas accessibles.
Vie de famille et communications
Messages, pièces jointes, publications, réactions, agenda, tâches, réponses aux jeux de couple et souvenirs servent aux échanges et aux fonctions choisies. Leurs destinataires dépendent de la discussion, du groupe et des réglages de partage. N’insérez pas d’information confidentielle sur un tiers sans son accord. Une copie déjà téléchargée ou partagée hors de l’application ne peut pas être rappelée à distance.
Vide-grenier
Le titre, la description, la photo, le prix et les liens d’annonce forment une fiche privée rattachée à votre compte. Elle est conservée pour préparer et suivre vos ventes, jusqu’à sa suppression ou celle du compte. Supprimer cette fiche ne retire pas les annonces déjà publiées sur des sites externes.
L’analyse de photo est facultative et désactivée au départ. Si vous l’activez, la photo choisie est envoyée à Google Cloud Vision pour suggérer des informations à vérifier. Vous pouvez préparer votre fiche sans cette analyse. Désactiver l’option empêche les prochaines analyses ; cela ne rappelle pas une photo déjà transmise.
Personnalité, exercices et activité
Les réponses au test, ses résultats, les exercices cochés, les objectifs et les pas servent à votre suivi et aux comparaisons prévues dans l’application. Le test n’est pas un diagnostic. L’utilisation du résultat de personnalité par votre double et son partage familial ont des réglages distincts. Le partage automatique des prochains badges d’exercice est activé par défaut ; vous pouvez le désactiver dans Exercices. Les badges partagés deviennent des messages visibles par leurs destinataires.
La mesure des pas sur un appareil compatible nécessite son autorisation. La mesure facultative de l’usage par rubrique dispose d’un accord distinct, révocable. Désactiver une option arrête son usage futur, sans retirer les copies déjà reçues par d’autres personnes.
Documents scolaires
Le document est analysé pour proposer des éléments d’agenda. Le fichier original n’est pas conservé comme pièce jointe scolaire ; le texte extrait et les propositions forment un brouillon temporaire. Rien n’est ajouté à l’agenda avant validation. Les données validées suivent ensuite les règles de l’agenda.
Double numérique et mémoire de discussion
Photos, vidéos, voix et portrait renseigné servent à générer et faire répondre le double demandé. Ce sont des données personnelles ; nous ne présentons pas leur usage comme une reconnaissance d’identité certifiée. Le microphone nécessite votre autorisation. La voix envoyée est transcrite sur notre infrastructure de traitement ; le texte et le contexte autorisé servent à préparer la réponse.
La mémoire privée est séparée pour chaque interlocuteur et chaque double. Elle conserve au maximum 100 échanges ; jusqu’à 12 échanges récents, dans une limite de taille, peuvent accompagner la nouvelle question. Dans les réglages du double, vous pouvez consulter, désactiver ou effacer cette mémoire. Certains éléments autorisés du portrait, de personnalité et des jeux de couple peuvent aussi compléter le contexte ; cela ne donne pas au double un accès libre à tous les comptes.
Destinataires et services externes
- Hébergement et calcul : OVH pour le serveur applicatif, et notre serveur de calcul pour les traitements du double. Les accès d’exploitation sont réservés aux personnes habilitées.
- Emails et SMS : Brevo reçoit l’adresse ou le numéro du destinataire et le contenu nécessaire à l’envoi.
- Connexion et notifications : Google intervient pour la connexion Google et les notifications Android via Firebase Cloud Messaging. Les services de notification du navigateur acheminent les notifications web. Ils traitent notamment des identifiants techniques de livraison et, selon le canal, le contenu de notification ou son aperçu. Vérifiez aussi les réglages d’affichage de votre écran verrouillé.
- ChatGPT / Codex facultatif : le pilote actuel est réservé au compte propriétaire du service. Lorsque ce compte connecte volontairement son accès compatible, le texte de la question, le portrait et le contexte sélectionné, ainsi que l’historique utile, sont envoyés à OpenAI pour produire la réponse. La connexion est conservée côté serveur pour cette fonction. Elle n’importe pas automatiquement l’historique ChatGPT et n’est pas partagée avec les fans ou les proches. Les règles du compte OpenAI utilisé s’appliquent également ; nous ne garantissons pas une conservation nulle chez ce fournisseur.
- Agenda externe : si vous ajoutez le lien d’abonnement à Google Agenda, Apple ou un autre calendrier, ce service reçoit les événements du flux. Ce lien est confidentiel : une personne qui le possède peut le consulter. Le régénérer invalide l’ancien accès, pas les copies déjà enregistrées ailleurs.
- Analyse des objets : Google Cloud Vision reçoit la photo lorsque vous demandez son analyse dans le vide-grenier. Les règles de traitement du service Google Cloud utilisé s’appliquent aussi ; nous ne garantissons pas une conservation nulle chez ce fournisseur.
- Facebook, WhatsApp et autres partages : activer un bouton de partage ouvre le service externe avec le lien ou le texte prévu. Pour SecondeVie, seul le lien public de l’annonce est transmis, accompagné du titre et du prix dans le texte WhatsApp ; ni la fiche privée ni un jeton de propriété ne sont inclus. Vous choisissez ensuite le compte, les destinataires et confirmez la publication ou l’envoi dans ce service. Certaines pages du site peuvent également charger des polices auprès de Google ; cette page utilise uniquement des polices système.
Nous ne vendons ni ne louons vos données. L’utilisation de prestataires ne permet pas d’affirmer que tous les traitements restent en France. Les conditions, lieux de traitement et garanties applicables aux services externes doivent être pris en compte avant leur utilisation ; contactez-nous pour toute question sur un flux précis.
Durées et suppression
Les signalements enregistrent le motif saisi, la référence du contenu et les comptes concernés. Ils sont accessibles au support vérifié ; aucun fichier privé n’est automatiquement copié pour créer un signalement. Les signalements classés sont supprimés après 90 jours. Les signalements encore en cours sont conservés jusqu’à leur traitement. Le blocage conserve une référence au contact bloqué jusqu’au déblocage ou à la suppression du compte.
- Codes de connexion par SMS : 10 minutes. Liens de connexion par email et codes d’accès enfant : 30 minutes. Leur expiration bloque l’usage ; ce n’est pas nécessairement leur suppression physique immédiate.
- Sessions : jusqu’à 180 jours dans le navigateur, 365 jours pour une activation native, avec possibilité de révocation. Les jetons techniques de courte durée sont distincts.
- Publications éphémères : durée choisie, notamment 24 heures ; une purge différée retire ensuite les publications expirées. Retirer une publication ne détruit pas une photo encore partagée dans un album ou une autre publication. Le retrait d’un souvenir utilise également un nettoyage différé pour préserver les autres usages du même fichier, y compris lorsqu’il provient d’une discussion ou a ensuite été publié dans les news. Le nettoyage physique des fichiers concernés est actuellement différé : les demandes sont enregistrées, mais leur effacement automatique reste désactivé tant que la vérification de toutes les références n’est pas sécurisée. Aucun délai d’effacement physique automatique n’est donc garanti à ce stade.
- Import scolaire : brouillon inaccessible après 24 heures ; le nettoyage des brouillons expirés est actuellement déclenché lors de la création d’un nouveau brouillon.
- Mémoire privée du double : plafond de 100 échanges, sans expiration automatique fondée sur leur âge ; effacement disponible dans les réglages.
- Statistiques facultatives d’usage : 90 jours ; journal des actions : purge prévue au-delà de 12 mois.
- Les autres contenus restent liés à votre compte, aux espaces partagés et à vos choix de conservation. Les sauvegardes de reprise ne sont pas effacées instantanément lors d’une suppression. Leur rotation et la suppression complète des éléments générés par le double demandent encore une vérification d’exploitation ; nous ne promettons donc pas ici un effacement exhaustif sous 30 jours.
Enfants et souvenirs après un décès
Les accès enfants sont gérés par les parents autorisés. La génération d’un double n’est pas proposée pour un mineur identifié comme tel. Une date déclarée ne remplace pas une vérification d’identité. Les fonctions facultatives et le partage de données d’un enfant doivent être utilisés avec l’attention de son responsable légal.
Les souvenirs partagés et les directives laissées par une personne peuvent avoir un devenir différent de son compte de connexion. Pour une demande concernant une personne décédée, une filiation contestée ou un contenu transmis à la famille, contactez-nous : la fermeture d’un compte ne doit pas être confondue avec la suppression automatique de toutes les copies familiales.
Vos droits et demandes
Vous pouvez corriger votre fiche et demander l’accès, la rectification, l’effacement, la portabilité, l’opposition ou la limitation des traitements, selon votre situation. Les options reposant sur votre accord peuvent être désactivées.
Dans « Moi », l’export télécharge les catégories indiquées à l’écran, avec ou sans médias, dans les limites annoncées. Il n’est pas encore exhaustif. La fermeture du compte retire l’accès et supprime les données prises en charge par cette procédure ; des souvenirs partagés, une fiche conservée suivant vos choix ou des sauvegardes peuvent subsister.
Pour un accès complet, un effacement complémentaire, ou si vous n’arrivez plus à vous connecter, écrivez à contact@zoomici.com. Nous pourrons vérifier votre identité avant d’agir ; n’envoyez pas de mot de passe ni de code de connexion. Vous pouvez aussi adresser une réclamation à la CNIL.
Protection et limites
Le site utilise HTTPS. Des contenus sont chiffrés au repos et les accès sont contrôlés par les fonctions du service. Il ne s’agit pas d’un chiffrement de bout en bout : le serveur doit traiter les contenus pour réaliser les fonctions demandées. Les profils et tous les champs techniques ne sont pas intégralement chiffrés. Gardez confidentiels vos liens d’invitation, de calendrier et de médias, ainsi que vos codes d’accès.
Cette mise à jour corrige la description du fonctionnement actuel. Les bases légales détaillées par fonction, les garanties de transfert et la politique complète de sauvegarde restent à compléter avant l’ouverture commerciale générale. Cette page n’est pas une certification de conformité.