Politique de confidentialité
Dernière mise à jour : 19 juillet 2026 · Version : 1.0 Éditeur / responsable du traitement : Matthieu ROYER Contact vie privée : matthieu.royer78@gmail.com Adresse : 44 rue de Bitche, 92400 Courbevoie, France
Cette politique explique quelles données personnelles l’application Niidoo (déclinée en deux versions, Niidoo Couple et Niidoo Famille) collecte, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés ».
1. Qui est responsable de vos données ?
Le responsable du traitement est Matthieu ROYER, éditeur de l’application Niidoo (ci-après « nous »).
Pour toute question relative à vos données personnelles ou à cette politique, vous pouvez nous contacter à : matthieu.royer78@gmail.com.
2. Champ d’application
La présente politique s’applique à l’application mobile Niidoo (iOS et Android) et aux services associés. Niidoo est un espace partagé, le « nid », permettant à un couple (Niidoo Couple) ou à un foyer / une famille (Niidoo Famille, jusqu’à 8 membres) d’organiser la vie commune (tâches, planning, courses, récompenses) et de rester en lien.
Définitions utiles : un membre est une personne ayant un compte et participant à un nid. Certaines données (position, cycle) ne sont partagées avec les autres membres que si vous l’activez explicitement.
3. Quelles données collectons-nous ?
Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement des fonctionnalités que vous utilisez.
| Catégorie | Données | Origine |
|---|---|---|
| Compte & identification | Adresse e-mail, mot de passe (stocké haché, jamais en clair), prénom, nom, pseudo, photo de profil ou avatar choisi | Vous, à l’inscription |
| Connexion Google (SSO), si vous l’utilisez | E-mail, nom, photo de profil Google | Google, avec votre accord |
| Vie du foyer | Tâches, routines, tâches personnelles (privées), événements de planning, listes de courses, humeur d’accueil, préférences de tâches | Vous et les membres de votre nid |
| Récompenses | « Perles » (monnaie interne), nidices / bons de service | Générées par votre usage |
| Cycle menstruel (donnée de santé, sensible) | Dates de règles, flux, symptômes, humeur, notes personnelles | Vous, uniquement si vous activez le suivi |
| Localisation (donnée sensible) | Position GPS en temps réel, précision, niveau de batterie | Votre appareil, uniquement si vous activez le partage |
| Notifications | Jeton de notification push (Expo), pour vous envoyer des rappels/alertes | Votre appareil |
| Données techniques | Identifiant de compte, journaux techniques minimaux, informations d’appareil nécessaires au fonctionnement | Automatique |
Nous ne collectons pas de données à des fins publicitaires et n’intégrons aucun traceur publicitaire tiers.
4. Pourquoi et sur quelle base légale ?
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer votre compte, fournir le service | Compte, SSO, vie du foyer, récompenses | Exécution du contrat (nos conditions d’utilisation) |
| Suivre votre cycle et, si vous le décidez, le partager avec votre partenaire | Cycle menstruel (santé) | Consentement explicite (art. 9.2.a RGPD) |
| Partager votre position avec les membres de votre nid | Localisation | Consentement (art. 6.1.a) |
| Vous envoyer des notifications (rappels, alertes) | Jeton push | Consentement |
| Se connecter via Google | Données SSO | Consentement / exécution du contrat |
| Sécuriser le service, prévenir la fraude et les abus | Données techniques, e-mail | Intérêt légitime |
Vous pouvez retirer votre consentement à tout moment (voir §5 et §10), sans que cela remette en cause la licéité des traitements effectués avant le retrait.
5. Données sensibles : santé (cycle) et localisation
Certaines fonctionnalités reposent sur des données particulièrement sensibles. Nous les traitons avec une vigilance renforcée :
- Suivi de cycle (donnée de santé). Le suivi est désactivé par défaut ; il ne démarre que si vous l’activez. Le partage avec votre partenaire est un choix distinct et explicite, à deux niveaux (dates & flux d’une part ; symptômes, humeur & notes d’autre part). Vous pouvez révoquer ce partage à tout moment ; l’accès de votre partenaire est alors coupé côté serveur.
- Localisation. Le partage de position est désactivé par défaut et ne s’active qu’à votre demande. Lorsque vous arrêtez le partage ou quittez un nid, votre dernière position est supprimée afin qu’elle ne reste pas visible.
Ces traitements reposent sur votre consentement libre, éclairé et révocable. Vous n’êtes jamais obligé·e d’activer ces fonctionnalités pour utiliser Niidoo.
6. Avec qui vos données sont-elles partagées ?
6.1 Les autres membres de votre nid
Par nature, Niidoo est un espace partagé. Les membres actifs de votre nid peuvent voir les données communes (tâches, planning, courses, prénom, avatar, humeur), ainsi que votre position et votre cycle uniquement dans la mesure où vous avez activé ces partages.
6.2 Nos sous-traitants et prestataires techniques
Nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement, base de données, stockage de fichiers, authentification, synchronisation temps réel | L’ensemble des données du service |
| Google (Maps Platform) | Affichage de la carte | Votre position est transmise à Google pour afficher la carte |
| Google (Sign-In), si utilisé | Authentification | Données de connexion Google |
| Expo (notifications push) | Acheminement des notifications | Jeton push |
Nous ne vendons pas vos données et ne les partageons pas à des fins commerciales ou publicitaires.
7. Hébergement de vos données et transferts hors UE
Vos données sont hébergées par Supabase dans l’Union européenne (région Europe, Irlande). Elles ne quittent pas l’UE pour leur stockage principal.
Certains de nos prestataires techniques (voir §6.2) sont toutefois établis en dehors de l’Union européenne et peuvent y traiter des données limitées :
- Google (affichage de la carte et, le cas échéant, connexion Google) : les données strictement nécessaires (zone de carte affichée / position, données d’authentification) ;
- Expo (acheminement des notifications push).
Lorsque de tels transferts ont lieu, ils sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne.
8. Combien de temps conservons-nous vos données ?
- Tant que votre compte est actif, vos données sont conservées pour vous fournir le service.
- À la suppression de votre compte, vos données personnelles sont effacées (suppression en cascade de vos contenus : tâches, cycle, positions, etc.). Votre adresse e-mail n’est pas conservée après la suppression.
- Nous conservons une trace technique minimale de cycle de vie du compte (identifiant, dates d’inscription et de suppression) sans donnée personnelle directe, à des fins de sécurité et de prévention des abus.
- Les données strictement techniques sont conservées pour des durées limitées, proportionnées à leur finalité.
9. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Cloisonnement par nid : les règles d’accès de notre base de données garantissent qu’un utilisateur n’accède qu’aux données des nids dont il est membre actif.
- Authentification sécurisée ; sur votre appareil, votre session est stockée de façon chiffrée (coffre-fort sécurisé du système).
- Chiffrement au repos assuré par notre hébergeur, et chiffrement en transit (HTTPS) entre l’application et nos serveurs.
- Partages sensibles (santé, position) sur consentement révocable, avec coupure d’accès effective et suppression de la dernière position au retrait.
En toute transparence : à ce jour, Niidoo ne met pas en œuvre de chiffrement de bout en bout. Cela signifie que, techniquement, vos données (y compris le cycle et la position) sont protégées par des contrôles d’accès stricts mais restent lisibles par l’hébergeur et par l’éditeur dans le cadre de l’exploitation du service. Nous travaillons à l’introduction d’un chiffrement renforcé des données les plus sensibles (cycle, notes privées) ; cette politique sera mise à jour lorsque ce sera effectif. Nous ne prétendons pas offrir aujourd’hui une confidentialité que nous ne garantissons pas encore.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger des données inexactes (modifiable en grande partie directement dans l’app).
- Effacement (« droit à l’oubli ») : supprimer votre compte et vos données, directement depuis l’application (Profil → suppression du compte), ou via la page Delete your account (y compris par e-mail si l’app n’est plus installée).
- Portabilité : récupérer certaines de vos données dans un format réutilisable (ex. export de votre suivi de cycle).
- Opposition et limitation du traitement.
- Retrait du consentement à tout moment (désactivation du suivi de cycle, du partage de position ou des notifications, dans l’app).
Pour exercer ces droits, utilisez les réglages de l’application ou écrivez-nous à matthieu.royer78@gmail.com. Nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
11. Mineurs
Niidoo n’est pas destiné aux enfants de moins de 15 ans. Si vous avez moins de 15 ans, vous ne pouvez utiliser Niidoo qu’avec le consentement d’un titulaire de l’autorité parentale.
Dans Niidoo Famille, un compte peut être partagé au sein d’un foyer incluant des mineurs : il appartient alors au parent / titulaire du compte de s’assurer du consentement approprié et de superviser l’usage. Si nous apprenons qu’un mineur de moins de 15 ans utilise le service sans le consentement requis, nous supprimerons les données concernées.
12. Cookies et traceurs
L’application mobile n’utilise pas de cookies publicitaires ni de traceurs tiers à des fins de suivi. Elle utilise uniquement des mécanismes de stockage local (stockage sécurisé et cache) nécessaires à son fonctionnement (session, préférences, performance).
13. Modifications de cette politique
Nous pouvons faire évoluer cette politique (nouvelles fonctionnalités, évolutions légales, mise en place du chiffrement renforcé). En cas de changement important, nous vous en informerons via l’application. La date de « dernière mise à jour » en tête de document indique la version en vigueur.
14. Contact
- Responsable de traitement : Matthieu ROYER
- E-mail : matthieu.royer78@gmail.com
- Adresse : 44 rue de Bitche, 92400 Courbevoie, France
- Autorité de contrôle : CNIL, www.cnil.fr