Politique de confidentialité

Dernière mise à jour 10 octobre 2026

1. Qui nous sommes

Nidalumi est fourni par Nidalumi (travailleur indépendant, numéro fiscal 189218224121), « nous » ci-après. Pour toute question sur vos données, écrivez à support@nidalumi.com.

2. Ce que nous collectons

Compte. Votre e-mail et votre mot de passe. Le mot de passe n’est stocké que sous forme d’empreinte scrypt avec un sel distinct pour chaque compte — le mot de passe d’origine n’est enregistré nulle part.

Données de la famille. Tout ce que vous et votre famille saisissez vous-mêmes : prénoms et rôles des membres, tâches et emplois du temps, courses, menus, dépenses, devoirs, dates importantes, informations sur les appareils et les documents, notes sur les médicaments, cadeaux et listes d’envies, photos des membres et emblème de la famille si vous les ajoutez.

Telegram. Si un membre connecte le bot, nous recevons l’identifiant de son chat Telegram et son nom d’utilisateur, s’il en a un, et nous gardons la conversation avec le bot pour pouvoir l’afficher dans l’application. Si vous transférez au bot le message de quelqu’un d’autre, le nom de son auteur peut être enregistré avec. Telegram ne nous communique pas les numéros de téléphone.

Calendriers externes. Si vous connectez un calendrier par un lien, le serveur le récupère à ce lien pour afficher ses événements dans Nidalumi.

Données techniques. Un cookie de session pour la connexion. Votre adresse IP lors de la connexion, de l’inscription et des demandes de code, pour empêcher de deviner les mots de passe et le spam ; elle reste dans la mémoire du serveur une heure au plus. Pour l’essai gratuit, nous gardons une empreinte irréversible de l’adresse (pas l’adresse elle-même), afin qu’un même réseau ne prenne pas plus de deux essais par mois.

Paiements. Les paiements sont traités par un prestataire de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte.

3. Pourquoi

• pour faire fonctionner le service : afficher le plan de la famille, envoyer les rappels, synchroniser les appareils ;
• pour protéger votre compte contre la connexion de quelqu’un d’autre ;
• pour répondre à vos demandes ;
• pour respecter les obligations légales.

Nous n’affichons pas de publicité, ne créons pas de profils et ne vendons pas de données. Nous traitons les données pour exécuter notre contrat avec vous et sur la base du consentement que vous donnez en créant un compte.

4. Qui reçoit les données

• Telegram — si un membre a connecté le bot : les rappels et les messages passent par Telegram et sont traités selon ses propres règles.
• Hébergement — l’entreprise qui nous loue le serveur contenant vos données ; elle assure seulement son fonctionnement.
• Prestataire de paiement — uniquement les informations de paiement.
• Autorités publiques — uniquement sur demande fondée sur la loi.
• Meta (Facebook) — le pixel publicitaire : l’adresse de la page, des données du navigateur et le fait de l’inscription, pour savoir quelles publicités amènent les gens. Les données de la famille n’y vont jamais.

Personne d’autre.

5. Combien de temps nous les gardons

Aussi longtemps que le compte existe. Une session de connexion dure jusqu’à 180 jours après sa dernière utilisation. Après la suppression d’un compte, ses données sont effacées du serveur sous 30 jours.

Certaines données disparaissent d’elles-mêmes pour ne pas s’accumuler pendant des années : les tâches terminées et annulées de plus de 90 jours sont regroupées en compteurs par jour (combien de tâches il y avait et combien ont été faites — pour le bilan de l’année), les éléments mis à la corbeille sont supprimés après 30 jours, le fil, les pointages « J’y suis » et l’historique de l’argent de poche après 90 jours, et les articles achetés quittent la liste de courses après 7 jours. Si l’accès d’une famille n’est pas payé et que personne ne s’est connecté depuis six mois, nous écrivons à ses membres et supprimons la famille 30 jours après cet e-mail, sauf si quelqu’un se connecte.

6. Cookies et stockage sur l’appareil

• Cookie de session — uniquement pour la connexion. Les scripts de la page ne peuvent pas le lire ; sans lui, impossible de se connecter.
• Stockage du navigateur — une copie des données et des réglages de la famille, pour que l’application s’ouvre vite et fonctionne hors ligne. La déconnexion efface cette copie.
• Cache de l’application — les fichiers de l’interface pour l’usage hors ligne. Les données de la famille n’y vont jamais.

Le pixel publicitaire de Meta dépose ses cookies pour montrer quelles publicités amènent les gens ici. Vous pouvez le désactiver dans les réglages du navigateur en bloquant les cookies tiers ou le suivi ; le service fonctionne sans lui. Il n’y a aucun cookie de mesure d’audience : nous comptons les visites sur notre propre serveur, sans cookies — pays (d’après l’adresse, que nous ne gardons pas), provenance, type d’appareil et langue de la page ; conservé 90 jours.

7. Enfants

Les parents peuvent ajouter des enfants comme membres de la famille. Les données d’un enfant sont saisies par l’adulte qui gère la famille, et cet adulte en est responsable. Les comptes sont créés par des adultes.

8. Vos droits

Vous pouvez savoir quelles données nous détenons sur vous, en obtenir une copie, les corriger, les supprimer, retirer votre consentement et vous opposer au traitement. Écrivez à support@nidalumi.com — nous répondons sous 10 jours ouvrés. Si vous estimez que nous violons vos droits, vous pouvez déposer une plainte auprès de l’autorité de protection des données de votre pays.

9. Comment nous protégeons les données

Les mots de passe ne sont stockés que sous forme d’empreintes scrypt salées. La connexion passe par une session dans un cookie protégé. Les tentatives pour deviner un mot de passe sont bloquées après dix échecs. Le serveur ne fournit les données de la famille qu’à une session valide. La connexion au service est chiffrée.

10. Modifications

Si cette politique change de façon importante, nous vous prévenons à l’avance — par e-mail ou dans l’application.

Conditions d’utilisationAccueil