Politique de confidentialité de FamilyMagnet

Dernière mise à jour : 5 novembre 2026

En un paragraphe

FamilyMagnet existe sur iPhone, iPad et Apple Watch, et sur Android et Wear OS. Cette politique vaut pour toutes ces versions ; là où elles diffèrent, elle le dit. L’app fonctionne de deux façons. Sans compte, tout reste sur votre appareil. Avec un foyer partagé, vos données de famille sont enregistrées sur un serveur pour que les téléphones du foyer voient le même tableau. Il n’y a ni publicité, ni traqueur, ni service d’analyse, ni revente de quoi que ce soit, dans les deux cas. Quelques fonctions passent par un service d’Apple ou de Google, seulement quand vous vous en servez : elles sont détaillées plus bas.

Qui est responsable

Nadir Ben Salah, entrepreneur individuel exerçant sous l’enseigne Capmedia Digital, SIREN 814 051 769, Amiens (France). Pour toute question sur vos données : [email protected].

Le mode sans compte

C’est le mode par défaut : au premier lancement, l’application propose de continuer sans compte, et ce choix reste disponible en permanence.

Dans ce mode, aucune donnée ne part vers notre serveur. Il n’y a ni compte, ni serveur, ni synchronisation. Ne quittent l’appareil que la sauvegarde que vous créez vous-même et que vous rangez où vous voulez, et ce que vous demandez à une fonction d’Apple ou de Google (la carte, le calcul d’un trajet, l’assistant vocal), ainsi que la journée que le téléphone envoie à votre montre : tout cela est décrit dans « Les services d’Apple et de Google ».

Le foyer partagé

Si vous créez ou rejoignez un foyer, les données de ce foyer sont enregistrées sur un serveur afin d’être visibles par les autres membres.

Ce qui est enregistré

Ce que vous saisissez dans l’application : les membres du foyer et leurs prénoms, les événements du calendrier, les listes de tâches et de courses, les repas et recettes, les dépenses, les documents et photos que vous versez, les messages du Mur, les fiches d’animaux, de santé, d’école, de bébé, les lieux que vous posez sur la carte, et les réglages du foyer.

Ce qui est enregistré sans que vous le saisissiez

• Une adresse de courriel pour votre compte. Il n’y a pas de mot de passe : la connexion se fait par un lien et un code à usage unique envoyés à cette adresse. L’envoi du courriel passe par le service Brevo.
• Pour chacun de vos appareils : le jeton de notification, le nom de l’appareil, sa plateforme, sa langue et la date de sa dernière ouverture. Vous les voyez et les révoquez depuis les Réglages de l’app. Un appareil qui ne s’est pas ouvert depuis 90 jours est retiré tout seul, et un appareil révoqué est effacé du serveur 30 jours plus tard, avec son jeton.
• Des positions, uniquement si vous activez le partage de position, et uniquement par épisodes que vous ouvrez et qui se referment seuls. L’app ne suit personne en continu : elle enregistre un passage à un lieu que vous avez vous-même posé sur la carte.
• Votre position et le niveau de batterie, quand vous appelez à l’aide. Le SOS, qu’il parte de l’app, de Siri, de l’icône ou de la tuile Android, les envoie aux membres du foyer pour qu’ils sachent où vous trouver (la position, quand le téléphone peut la donner). Quand quelqu’un répond « J’y vais », une notification prévient le reste du foyer, vous compris.
• Un journal d’administration qui note les gestes sensibles (changement de rôle, suppression d’un membre, révocation d’un appareil), pour que vous puissiez savoir qui a fait quoi dans votre foyer.
• Des rapports de plantage. Quand l’app plante ou se bloque, le compte rendu est déposé sur le serveur au lancement suivant, pour que l’éditeur puisse corriger. Ce qui part : les piles d’appel, la version de l’app, celle du système et le modèle de l’appareil. Ce qui ne part jamais : le contenu de votre foyer. Sans foyer partagé, aucun rapport n’est envoyé.

Ce qui n’est PAS enregistré

Aucune donnée de navigation, aucun identifiant publicitaire, aucun événement d’usage. L’application ne contient aucun kit d’analyse et aucun traqueur.

Ce que l’éditeur voit

Le nom de votre foyer, les prénoms de ses membres, leurs rôles, leurs adresses de courriel et leur dernière connexion : c’est ce qu’il faut pour répondre à « je n’arrive plus à me connecter » et pour vérifier un abonnement. Il ne voit aucun contenu : ni vos messages, ni vos photos, ni vos documents, ni votre budget, ni vos positions. Les règles du serveur le lui interdisent au même titre qu’à n’importe qui d’autre.

La liste du lancement, sur ce site

Le formulaire « Rejoindre l’aventure » de ce site enregistre votre prénom, votre adresse e-mail, la plateforme de votre foyer (iPhone, Android) et ce qui vous intéresse le plus, si vous le précisez.

• Pourquoi : vous prévenir du lancement de l’app et des premiers essais. Rien d’autre : pas de lettre d’information, pas de revente, pas de partage.
• Sur quelle base : votre consentement, que vous donnez en cochant la case du formulaire.
• Où : sur le même serveur que l’app, en France (Paris). La liste n’est lisible par personne depuis le site : seul le serveur y a accès.
• Combien de temps : jusqu’à votre désinscription, et au plus tard un an après le lancement de l’app.
• Vous désinscrire : écrivez à [email protected], l’adresse est retirée dans la journée.

Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience.

Où vivent les données, et qui y a accès

Le serveur est hébergé par Supabase, à Paris (France), sur l’infrastructure d’Amazon Web Services (région eu-west-3). Les données de votre famille ne quittent pas la France pour être stockées.

Les fichiers que vous versez (photos, documents, messages vocaux) sont rangés dans des espaces privés, jamais publics : ils ne sont accessibles que par une requête authentifiée d’un membre du foyer.

Le cloisonnement est tenu par la base de données elle-même, et pas par l’application : chaque table applique une règle qui limite la lecture et l’écriture au foyer concerné, et à l’intérieur du foyer, au rôle de la personne. Un enfant ne reçoit pas le budget ; un invité ne reçoit ni les documents, ni les albums, sauf si un adulte lui ouvre cet espace par un cercle. Ce n’est pas l’écran qui masque : le serveur refuse d’envoyer.

Les services d’Apple et de Google

Certaines fonctions s’appuient sur le système du téléphone. Elles ne passent pas par notre serveur, mais par Apple sur iPhone, iPad et Apple Watch, et par Google sur Android et Wear OS, selon leurs propres règles. Voici ce que chacune leur transmet.

• Les notifications. Pour atteindre votre téléphone, une notification du foyer (un message du Mur, une arrivée, une demande d’aide ou sa prise en charge) passe par le service de notifications d’Apple, ou par Firebase Cloud Messaging de Google sur Android. Son titre et son texte transitent donc par ce service. Les rappels que vous programmez, eux, sont posés par le téléphone et ne passent par personne.
• La carte. Elle s’affiche avec Apple Plans sur iPhone et iPad, avec Google Maps sur Android. Comme toute carte, ses fonds sont chargés depuis leurs serveurs.
• Le calcul d’un trajet (« Calculer l’heure de départ », « combien de temps »). Les coordonnées du point de départ et du point d’arrivée sont envoyées à Apple Plans sur iPhone et iPad, à l’API Routes de Google sur Android, qui rendent une durée en voiture. Seulement quand vous touchez le bouton, jamais à l’ouverture d’une fiche, et rien d’autre ne part : ni nom, ni foyer, ni rendez-vous.
• L’assistant vocal. Ce que vous dites à Siri ou à l’assistant de Google est traité par Apple ou par Google. FamilyMagnet ne reçoit que la demande déjà comprise (l’article à ajouter, le texte du mot), et sa réponse s’affiche ou se dit sur votre téléphone. Sur Android, une demande faite à l’assistant ne peut que lire ; pour un ajout, un mot ou une alerte, l’app s’ouvre sur le formulaire prérempli et rien ne part sans votre appui. Les raccourcis de l’icône et la tuile « Appeler à l’aide » restent dans le téléphone.
• La montre. Le téléphone envoie à l’Apple Watch ou à la montre Wear OS la journée à afficher : les courses à acheter, les tâches du jour, le repas et les rendez-vous d’aujourd’hui. La montre renvoie les articles cochés et les tâches terminées. Cet échange se fait par le canal que le système réserve au téléphone et à sa montre, sans passer par notre serveur. La fiche d’urgence n’est jamais envoyée à la montre, et la montre est vidée quand vous vous déconnectez.
• Les widgets. Ils lisent une copie de la journée gardée sur le téléphone. Ce que vous cochez depuis un widget suit le même chemin que dans l’app. La fiche d’urgence, si vous la posez sur l’écran verrouillé de l’iPhone ou sur l’écran d’accueil d’Android, se lit sans ouvrir l’app : c’est son but.

Le calendrier du téléphone

L’app peut lire les calendriers du téléphone, pour afficher vos rendez-vous personnels à côté de ceux du foyer. Ils restent sur cet appareil : ils ne partent pas au serveur, et votre famille ne les voit pas. Pour qu’un rendez-vous soit vu de tous, vous le touchez longuement et choisissez « Copier dans le foyer » : c’est un geste que vous faites, jamais l’app.

L’app peut aussi écrire le planning du foyer dans le calendrier du téléphone, si vous allumez le réglage « Publier dans le calendrier de l’iPhone » (ou « du téléphone » sur Android). Il est éteint au départ, et l’autorisation n’est demandée qu’à ce moment-là. L’app crée alors un calendrier nommé FamilyMagnet et y écrit les rendez-vous du foyer, du mois passé aux trois mois à venir : le titre, l’heure, le lieu et les notes, sans aucune alerte. Éteindre le réglage retire ce calendrier entier ; se déconnecter ou changer de foyer le retire aussi.

• Sur iPhone et iPad, ce calendrier est rangé avec vos autres calendriers : s’ils sont synchronisés par iCloud, Google ou Outlook, il l’est aussi, par ce service et selon ses règles. C’est ce qui le fait arriver sur votre ordinateur.
• Sur Android, il reste sur le téléphone : il ne part pas dans votre compte Google, ni nulle part ailleurs.

Enfin, un adulte du foyer peut créer un lien d’agenda pour quelqu’un qui n’a pas l’app (« Partager avec quelqu’un qui n’a pas l’app »). Toute personne qui détient ce lien lit le planning du foyer depuis son agenda : le titre, le lieu, l’heure et la durée des rendez-vous, sans les notes ni les membres. Le lien se retire au même endroit, et il cesse alors de fonctionner.

Les bons plans FamilyDeal

Certains bons plans de FamilyDeal sont des liens affiliés : si vous achetez, FamilyMagnet peut toucher une commission, sans changer votre prix. La fiche du bon plan le dit sous le bouton d’achat.

Le lien s’ouvre dans votre navigateur. Le marchand et le réseau d’affiliation voient que vous venez de FamilyMagnet, selon leurs propres règles. L’app ne leur transmet ni votre nom, ni votre foyer, ni rien de ce que vous y avez écrit.

Les enfants

Un enfant peut utiliser l’application de deux façons.

Sans compte, par un code d’appareil qu’un parent administrateur émet depuis son propre téléphone. Ce code lie un téléphone à une fiche du foyer : il n’existe alors ni adresse de courriel, ni mot de passe, ni compte au sens du fournisseur. Il expire, et un parent peut retirer l’accès à tout moment.

Avec un compte, comme un adulte. En France, l’âge du consentement à un traitement de données est de 15 ans : en dessous, l’accord d’un titulaire de l’autorité parentale est requis.

Les autorisations demandées

Chacune est facultative, et l’application fonctionne sans.

• Photos : pour choisir une photo de membre, de recette, un document ou une image d’album. L’application lit l’image choisie et rien d’autre de votre photothèque.
• Appareil photo : pour photographier un document ou un moment de famille, à votre demande.
• Microphone : pour enregistrer un message vocal, pendant que vous maintenez le bouton.
• Notifications : pour les rappels que vous programmez et pour les messages de votre foyer.
• Position, « toujours » (« en arrière-plan » sur Android) : uniquement si vous activez le partage de position. Elle sert à prévenir votre famille quand vous arrivez à un lieu que vous avez posé, et à vous rappeler vos courses en passant devant un magasin. Ce second usage ne partage rien : il reste sur votre téléphone. Sans cette autorisation, la position sert seulement à vous situer sur la carte, et au SOS quand vous appelez à l’aide.
• Calendrier, en lecture : pour afficher vos rendez-vous personnels à côté de ceux du foyer. Ils restent sur cet appareil et votre famille ne les voit pas, sauf celui que vous copiez vous-même dans le foyer.
• Calendrier, en écriture : seulement si vous allumez « Publier dans le calendrier de l’iPhone » (ou « du téléphone » sur Android), pour y écrire le planning du foyer. Voir « Le calendrier du téléphone » plus haut.
• Face ID, Touch ID ou l’empreinte : pour rouvrir une carte protégée par le verrou. La vérification est faite par le téléphone ; l’app ne reçoit que la réponse, oui ou non.

Combien de temps les données sont gardées

Tant que vous les gardez, sauf pour ce qui suit, qui est effacé automatiquement et définitivement :

Vos droits

Vous pouvez à tout moment, depuis l’application :

• Exporter toutes vos données dans un fichier lisible (Réglages, Sauvegarde) ;
• Supprimer votre compte, ce qui déclenche l’effacement de vos données après un délai de 30 jours pendant lequel un retour reste possible ;
• Tout effacer de cet appareil sans supprimer l’application.

Les étapes dans l’app, sur iPhone, iPad et Android, la façon de demander la suppression sans l’app, et ce qui reste après, sont sur la page Supprimer son compte.

Vous disposez également des droits d’accès, de rectification, d’effacement, d’opposition et de portabilité prévus par le RGPD, en écrivant à l’adresse de contact. Vous pouvez introduire une réclamation auprès de la CNIL.

Les sauvegardes

La sauvegarde est un fichier que vous créez à la demande et que vous rangez où vous voulez : Fichiers, iCloud Drive ou AirDrop sur iPhone et iPad, le dossier que vous choisissez sur Android (la mémoire du téléphone, une carte SD, Google Drive). Avec Premium, l’app peut aussi en déposer une copie chaque semaine, dans votre iCloud Drive ou dans le dossier choisi. Elle contient vos données de famille, ne passe par aucun serveur qui nous appartiendrait, et vous en gardez seul le contrôle, y compris la responsabilité de l’endroit où vous la déposez.

Deux choses n’y figurent volontairement jamais : le texte d’une capsule temporelle scellée, et le journal des prises de médicament. Les écrire dans un fichier partageable annulerait ce qui les protège.

Modifications

Toute modification de ce document est datée en tête. Un changement qui élargirait le traitement des données vous serait annoncé dans l’application avant d’entrer en vigueur.

Contact

[email protected]