Politique de confidentialité
Dernière mise à jour : août 2026
OpenFamily existe sous deux formes, et ce qui arrive à vos données dépend entièrement de celle que vous choisissez.
Auto-hébergé (gratuit) : vous installez OpenFamily sur votre serveur.
Vos données ne transitent jamais par nous et nous n'y avons aucun accès.
OpenFamily Cloud (abonnement) : nous hébergeons le serveur pour vous.
Vos données sont alors stockées chez nous, en France, et cette politique décrit
précisément lesquelles et pourquoi.
1. Responsable du traitement
NexaFlow (SIRET 879 027 373 00049) — contact : contact@nexaflow.fr. Coordonnées complètes dans les mentions légales.
2. Le site openfamily.fr
Le site ne dépose aucun cookie, n'utilise aucune mesure d'audience et n'envoie aucune requête à un service tiers lors de son affichage : les polices, images et drapeaux sont hébergés sur ce site.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail (liste d'attente) | Vous envoyer un seul e-mail à l'ouverture d'OpenFamily Cloud | Consentement (art. 6.1.a) | Jusqu'à cet envoi, 12 mois maximum |
Nous ne conservons pas votre adresse IP : elle sert uniquement, le temps de la requête, à limiter le nombre d'inscriptions par heure. Ce compteur expire au bout d'une heure et n'est lié à aucune adresse e-mail.
3. L'application mobile
3.1 — En mode auto-hébergé
Vous saisissez l'adresse de votre propre serveur. L'application communique exclusivement avec lui. Aucune donnée n'est transmise à NexaFlow, aucun compte n'est créé chez nous, et nous n'avons techniquement aucun moyen d'accéder à quoi que ce soit. Dans ce cas, c'est vous le responsable de traitement de vos données familiales.
L'application ne contient aucun outil de mesure d'audience, aucun traceur publicitaire et aucun SDK tiers de collecte. Elle conserve localement, sur votre appareil, l'adresse de votre serveur, votre jeton de connexion et vos préférences (langue, thème).
3.2 — Avec un abonnement OpenFamily Cloud
Si vous choisissez l'offre Cloud, le serveur est le nôtre et nous hébergeons donc les données suivantes, dans le seul but de faire fonctionner le service que vous avez souscrit :
| Catégorie | Contenu |
|---|---|
| Compte | Nom, adresse e-mail, mot de passe (haché, jamais lisible), langue, devise |
| Membres du foyer | Prénoms, rôles, dates de naissance, couleurs, avatars |
| Données de santé (facultatif) | Allergies, traitements, groupe sanguin, vaccins, contacts d'urgence |
| Organisation | Listes de courses, tâches, rendez-vous, planning, recettes, repas, notes |
| Budget | Dépenses, revenus, prélèvements et plafonds que vous saisissez |
| Abonnement | Identifiant d'achat Google Play, statut et date d'expiration |
Base légale : l'exécution du contrat qui nous lie (art. 6.1.b) — sans ces données,
le service ne peut pas fonctionner.
Conservation : tant que votre compte existe, puis 30 jours après
sa suppression (délai de sécurité contre les suppressions accidentelles), après quoi l'effacement
est définitif. Les sauvegardes chiffrées sont purgées sous 35 jours.
Données de santé. Les champs santé sont facultatifs et entièrement libres : vous n'êtes jamais obligé de les remplir. Comme le RGPD les traite comme des données sensibles (art. 9), les renseigner vaut consentement explicite à leur conservation (art. 9.2.a). Vous pouvez les effacer à tout moment depuis l'application, sans supprimer le reste de votre compte. Nous ne les exploitons pour aucun autre usage et ne les communiquons à personne.
4. Paiements
Les abonnements sont vendus et encaissés par Google Play. Nous ne voyons ni ne stockons vos coordonnées bancaires : nous recevons uniquement de Google un identifiant d'achat anonyme et l'état de votre abonnement, afin de débloquer l'accès au service et de savoir quand il expire. La facturation relève de la politique de confidentialité de Google.
5. Hébergement et sous-traitants
- Site openfamily.fr — Hostinger International Ltd (Union européenne)
- Serveurs OpenFamily Cloud — Scaleway SAS, en France
- Paiements — Google Ireland Ltd (Google Play)
Aucun autre destinataire. Aucune revente, aucun partage à des fins publicitaires, aucun transfert hors de l'Union européenne pour l'hébergement de vos données.
6. Sécurité
Chiffrement en transit (HTTPS), mots de passe hachés avec bcrypt, cloisonnement strict entre familles (chaque requête est filtrée par foyer), et sauvegardes chiffrées. Aucun système n'est infaillible : en cas de violation de données affectant vos informations, nous vous en informerons ainsi que la CNIL, conformément à l'article 33 du RGPD.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Exporter vos données : depuis l'application, Réglages → Exporter (fichier JSON complet).
- Supprimer votre compte et toutes vos données : depuis l'application, Réglages → Supprimer mon compte. Vous pouvez aussi écrire à contact@nexaflow.fr.
- Toute demande est traitée sous 30 jours maximum.
- Vous pouvez introduire une réclamation auprès de la CNIL.
8. Enfants
OpenFamily n'est pas destiné aux enfants en tant qu'utilisateurs autonomes : les comptes sont créés et administrés par un adulte du foyer, qui décide des profils à créer et des informations à y inscrire. Nous ne collectons jamais de données directement auprès d'un enfant et ne faisons aucun profilage publicitaire, quel que soit l'âge.
9. Modifications
Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. Si le changement affecte significativement vos droits, les abonnés Cloud en seront informés par e-mail.