Politique de confidentialité

Qui est responsable des données

Lanibo est une app familiale pour les tâches, les notes et les points. Le responsable du traitement des données est Nikolay Dimitrov (support@lanibo.com). Écris à cette adresse pour toute question ou demande concernant tes données.

Version de la politique : 2026-10-20.

Ceci est une traduction de la version anglaise (réalisée avec l’IA). En cas de différence entre les versions, la version anglaise prévaut.

Quelles données nous conservons

Compte : nom affiché, nom d’utilisateur (enfants) ou e-mail (adultes), mot de passe (uniquement sous forme hachée), rôle dans la famille (parent ou enfant), langue choisie, photo de profil (si tu en ajoutes une).

Contenu de la famille : tâches et tâches répétées (titre, description, échéance, heure, personne assignée, statut, points, image, étapes), notes et leur historique, catégories, points, bonus, récompenses, idées de récompenses et demandes, objectifs, la roue de la chance, couleurs des membres, réglages de la famille (nom, fuseau horaire, ville pour la météo, résumé du matin, heures calmes, heures de coucher des enfants).

Vie de famille : événements, anniversaires et fêtes (avec des idées de cadeaux – la personne concernée ne voit que les siennes), réactions, l’humeur du jour (facultative), listes de courses, recettes, animaux et leurs vaccins, listes de valises, emplois du temps, le mur de la famille (messages et photos), informations importantes et tailles, listes d’envies, voitures (échéances et carburant) et documents (seulement le type, à qui il appartient et la date d’expiration – pas de numéros).

Photos et fichiers : seulement ceux que tu mets toi-même — sur le mur, comme photo de profil ou joints à une tâche, un événement, une note ou un autre élément (photos et PDF, comme des billets). Ils sont conservés dans un stockage privé accessible à la seule famille (un fichier joint, seulement à ceux qui voient son élément). Avant l’envoi, la photo est réduite et les données comme le lieu de prise de vue sont retirées. Le téléphone garde une copie des fichiers des prochains événements pour qu’ils s’ouvrent sans internet.

Données techniques : l’identifiant de notification du téléphone ; un lien secret de calendrier, si tu en utilises un ; l’adresse secrète de ton propre agenda externe (Google, etc.), si tu l’importes – seul son propriétaire la voit ; une clé d’accès à ton Google Agenda, si tu le connectes, et une clé pour Alexa, si tu lies la skill ; un journal des rappels envoyés ; les avis que tu nous écris (le texte, la version de l’app, le type de téléphone).

Statistiques anonymes – seulement si tu acceptes : la fréquence d’utilisation des parties de l’app par jour et le nombre de personnes actives (sous forme de hachage à sens unique). Sans noms, sans contenu. Tu peux les désactiver dans ton Profil.

Rapports d’erreur : quand l’app plante, un rapport technique (l’erreur et l’endroit du code où elle s’est produite) est envoyé avec le numéro interne de l’utilisateur. Sans noms, e-mails, adresses IP ni enregistrements d’écran.

En dehors des fonctions de localisation facultatives ci-dessous, nous n’utilisons pas la localisation de ton téléphone ; pour la météo, la ville que tu choisis est enregistrée. Nous ne collectons ni contacts ni identifiants publicitaires et n’affichons aucune publicité. L’ajout à la voix utilise la reconnaissance vocale de ton téléphone (Google sur Android, Apple sur iPhone) – elle est traitée selon leurs conditions, et l’app ne reçoit que le texte.

Sur iPhone : les titres des tâches ouvertes, des notes (pas les privées) et des recettes, ainsi que les prénoms de la famille, sont ajoutés à la recherche du téléphone lui-même (Spotlight, Siri) – uniquement sur l’appareil, rien n’est envoyé à Apple. La déconnexion les supprime.

Pour faire fonctionner et assister le service, l’exploitant de l’app voit quelques données de service par famille : combien de membres de chaque rôle, quand la famille a été créée et quand elle a été active pour la dernière fois (le jour seulement), combien de tâches et autres éléments elle a faits ou ajoutés ces 30 derniers jours (le nombre seulement, jamais leur contenu) et quels téléphones elle utilise (iPhone ou Android). Rien du contenu, et rien des statistiques anonymes.

Pourquoi, et sur quelle base

Pour faire fonctionner l’app pour ta famille : tout ce qui précède est le service lui-même (exécution d’un contrat, art. 6, par. 1, b) du RGPD).

Comptes des enfants : créés uniquement par un parent, qui consent au traitement des données de l’enfant (art. 8 du RGPD ; en Bulgarie, le consentement parental est requis avant 14 ans). Le consentement est enregistré – qui, quand et pour quelle version de cette politique.

Statistiques anonymes : uniquement avec ton consentement (art. 6, par. 1, a)) ; tu peux le retirer à tout moment.

Rapports d’erreur et avis : pour trouver et corriger les problèmes et améliorer l’app (intérêt légitime, art. 6, par. 1, f)).

Données de service pour l’exploitant : pour faire fonctionner, assister et protéger le service (intérêt légitime, art. 6(1)(f)).

Enfants

Les enfants n’ont pas d’e-mail dans l’app – ils se connectent avec un nom d’utilisateur et un mot de passe donnés par un parent. Les parents voient et gèrent leurs comptes et peuvent les supprimer à tout moment.

Les enfants ne voient pas les notes des parents, les documents ni les informations « réservées aux parents ». Le classement des points n’est visible qu’au sein de la famille. Il n’y a ni publicité ni achats intégrés, et les données ne sont jamais vendues ni utilisées pour du profilage.

Qui d’autre reçoit les données

Supabase – base de données, fichiers (photos) et connexion ; serveurs dans l’UE (Francfort, Allemagne).

Expo (650 Industries, États-Unis) – mises à jour de l’app, la version web et l’envoi des notifications. Le titre et le texte d’une notification et l’identifiant du téléphone passent par eux.

Google Firebase Cloud Messaging – livraison des notifications aux téléphones Android. Apple Push Notification service – aux iPhone.

Sentry – rapports d’erreur et avis ; stockés dans l’UE (Allemagne).

Open-Meteo (Suisse) – les prévisions météo ; ne reçoit que les coordonnées de la ville choisie, rien sur les personnes.

Cloudflare (États-Unis) – le site lanibo.com et l’adresse de l’app web app.lanibo.com passent par eux ; ils transfèrent aussi les e-mails envoyés à support@lanibo.com. Lors de l’inscription dans le navigateur, leur vérification Turnstile s’assure que tu n’es pas un robot – elle voit des données techniques du navigateur, pas les données du compte.

Resend (États-Unis) – envoie les e-mails de l’app (confirmation de l’adresse e-mail, nouveau mot de passe) ; reçoit l’adresse e-mail et le texte du message.

Google Agenda – seulement si un parent connecte le sien : les événements de famille auxquels il participe vont dans son Google Agenda, et les modifications faites là-bas reviennent ; Google les traite selon ses conditions. « Déconnecter » arrête tout.

L’utilisation par Lanibo des informations reçues des API Google et leur transfert vers toute autre app respectent la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences de Limited Use. Les données de Google Agenda servent uniquement à synchroniser les événements de la famille avec l’agenda du parent : elles ne servent pas à la publicité, ne sont pas vendues, ne sont partagées avec personne d’autre, ne servent pas à entraîner des modèles d’IA, et personne ne les lit, sauf si tu nous demandes de l’aide à leur sujet ou si la loi l’exige.

Amazon Alexa – seulement si tu lies la skill Lanibo : Alexa reçoit ce que tu lui demandes et la réponse (p. ex. les articles de courses, les tâches du jour). Désactive la skill dans l’app Alexa pour l’arrêter.

Quand tu importes une recette depuis un lien ou un agenda externe, notre serveur lit cette page ou adresse ; ils ne voient que la requête du serveur, aucune donnée sur toi.

Lorsqu’un prestataire est hors de l’UE, les transferts reposent sur les garanties qu’il offre (clauses contractuelles types de l’UE ou cadre de protection des données UE–États-Unis).

Calendrier : si tu actives l’écriture dans le calendrier du téléphone, les tâches sont enregistrées sur ton téléphone et partout où il synchronise ce calendrier (p. ex. iCloud). Si tu utilises le lien d’abonnement, l’app de calendrier qui le lit (p. ex. Google Agenda) reçoit les tâches. Toute personne ayant le lien voit les tâches – garde-le comme un mot de passe. Il en va de même pour le lien d’une liste de courses que tu partages (p. ex. avec mamie) : qui l’a voit et modifie uniquement cette liste, jusqu’à ce que tu le désactives.

Activité de Santé (facultatif)

Si tu l’autorises sur le téléphone, l’app lit dans Apple Santé (iPhone) ou Health Connect (Android) seulement quatre chiffres du jour : les pas, les minutes d’activité, la distance à pied ou en courant et la distance à vélo. Elle ne lit ni le pouls, ni le poids, ni le sommeil, ni l’alimentation, ni le cycle, ni rien d’autre, et n’écrit rien dans Santé.

Ces chiffres ne s’affichent que sur ton téléphone et ne sont envoyés nulle part. Quand une tâche a un objectif (p. ex. « 8 000 pas »), le téléphone transmet au serveur le chiffre de cette tâche pour qu’il puisse la cocher une fois l’objectif atteint.

Le chiffre n’est conservé sur le serveur que si un parent a activé « Progression depuis Santé » pour cette personne (lui-même ou son enfant) – les parents de la famille voient alors le chiffre du jour sur les tâches avec objectif. Seul le dernier chiffre est gardé et il est supprimé après 2 jours ; la désactivation le supprime aussitôt. Base : le consentement du parent, qui peut être retiré à tout moment.

Les données de Santé ne servent pas à la publicité, ne sont pas vendues et n’atteignent jamais l’assistant IA.

Position (facultatif)

L’app n’utilise la position du téléphone que pendant que tu l’utilises (« lorsque l’app est active »), jamais d’elle-même en arrière-plan. Il y a quatre usages :

« Partager ma position » (Profil) : le téléphone trouve où tu es et le met dans un lien de carte que tu envoies par l’app de ton choix. La position ne passe pas par nos serveurs et n’est pas gardée.

« Vu pour la dernière fois » : si un parent l’a activé pour cette personne (lui-même ou son enfant), tant que Lanibo est ouverte sur ce téléphone, il envoie où il se trouve, et la famille voit le point et depuis quand. Seul le dernier point est gardé, jamais d’historique, et il est effacé 24 heures après la dernière mise à jour ; le désactiver l’efface aussitôt. Base : le consentement du parent, retirable à tout moment.

« Je suis en route » : une personne partage sa position en direct pendant la durée choisie (jusqu’à 4 heures), même téléphone verrouillé ; le téléphone indique qu’il partage. Le point est effacé à la fin du partage (ou après 24 heures si « Vu pour la dernière fois » est activé). Base : ton consentement, donné en le lançant. Un enfant ne peut le lancer qu’après qu’un parent a activé « Vu pour la dernière fois » pour lui ; pour un enfant, la base est le consentement de ce parent.

« Où es-tu ? » : un membre de la famille demande à un autre où il est. La personne interrogée reçoit une notification et décide : « Partager » envoie une fois la position de son téléphone (le dernier point connu du téléphone ou un nouveau), « Ignorer » n’envoie rien. Le point partagé est supprimé au bout d’une heure (ou selon les règles de « Vu pour la dernière fois » s’il est activé). Nous gardons qui a demandé à qui pendant 1 jour, pour limiter les demandes à une toutes les 5 minutes. Base : le consentement de la personne interrogée, donné avec « Partager », y compris pour un enfant.

Seuls les membres de ta famille voient la position. Elle n’est pas utilisée pour la publicité, pas vendue et n’atteint jamais l’assistant IA.

Finances (facultatif)

Si votre famille utilise Finances, nous gardons ce que vous saisissez : montants, catégories, notes, dates, les comptes que vous nommez (espèces, une carte…) avec un solde de départ, budgets et opérations récurrentes. Une facture payée et le carburant d’une voiture sont aussi notés comme dépenses. Nous ne demandons ni ne gardons jamais de numéros de carte, d’identifiants bancaires ou de numéros de compte, et Lanibo ne se connecte à aucune banque.

Un relevé bancaire (CSV) que tu importes est lu sur ton appareil ; seules les lignes importées sont enregistrées, comme opérations. Le fichier lui-même n’est pas envoyé.

Les parents de la famille voient tout ; un enfant ne voit et n’ajoute que ses propres dépenses et revenus. C’est gardé jusqu’à ce que vous le supprimiez, ou la famille. Base : la fourniture du service que vous utilisez.

Vos opérations ne servent pas à la publicité, ne sont pas vendues et ne sont pas envoyées à l’assistant IA. Seule la photo d’un ticket que tu choisis de lire avec l’assistant lui est envoyée, comme décrit plus bas.

Assistant IA (facultatif)

L’assistant est désactivé par défaut. Un parent l’active et le désactive pour toute la famille (Réglages → Famille). Nous gardons qui l’a activé et quand. Base : votre consentement, que vous pouvez retirer à tout moment en le désactivant.

Nous comptons combien de demandes la famille utilise – seulement qui et quand, jamais ce qui a été demandé – pour la limite de demandes ; l’administrateur de l’app ne voit que les nombres par famille.

Seuls les parents l’utilisent. L’ajout à la voix des enfants fonctionne sans lui, uniquement sur le téléphone.

Quand vous l’utilisez, nous envoyons au fournisseur d’IA uniquement ce que vous lui donnez – la phrase, le texte ou la photo – et les prénoms des membres de la famille, pour qu’il sache à qui est destinée une tâche. Nous n’envoyons pas d’autres tâches, notes, historiques, e-mails ou numéros de téléphone.

La réponse est une proposition : vous la voyez, et rien n’est enregistré tant que vous ne confirmez pas. La photo n’est pas conservée chez nous. Nous n’utilisons qu’un fournisseur contractuellement tenu de ne pas entraîner ses modèles avec ces données.

Fournisseur : Anthropic (Claude API). Il reçoit les données en tant que sous-traitant, selon ses conditions commerciales d’API – il ne les utilise pas pour entraîner ses modèles. Ses serveurs peuvent être hors de l’UE ; le transfert repose sur les clauses contractuelles types de l’UE.

Google Agenda (facultatif)

Seulement si un parent connecte son Google Agenda (Profil → Calendriers). Lanibo lit et écrit alors des événements dans l’agenda Google principal de cette personne : titre, début et fin, journée entière et lieu des événements de 7 jours en arrière à environ 2 mois en avant, ainsi que l’adresse e-mail du compte Google (pour montrer quel compte est connecté). Les autres agendas ne sont pas touchés.

Utilisation : les événements familiaux auxquels le parent participe sont écrits dans son Google Agenda et tenus à jour ; les modifications et nouveaux événements faits dans Google reviennent — les événements familiaux sont mis à jour, et les événements personnels du parent apparaissent pour la famille comme « occupé » (avec leurs titres seulement s’il l’active). Rien d’autre n’est fait avec ces données : pas de publicité, pas de profilage, pas d’IA (elles ne sont jamais envoyées à un service d’IA), ni vendues ni partagées avec qui que ce soit.

Protection : la clé d’accès fournie par Google est conservée uniquement sur notre serveur (Supabase, UE), jamais sur les téléphones ni dans l’app ; tout le trafic est chiffré (HTTPS) et la base de données est chiffrée au repos ; seuls les membres de la famille voient ses événements, et une personne de Lanibo ne les lit que si tu demandes de l’aide ou si la loi l’exige.

Conservation et suppression : les données sont conservées tant que la connexion est active. « Déconnecter » supprime aussitôt la clé d’accès, les liens entre événements et les événements Google importés du parent (les événements dans Google restent tels quels). Supprimer le compte fait de même. Les sauvegardes sont supprimées sous 90 jours. Tu peux aussi retirer l’accès de Lanibo sur myaccount.google.com/permissions.

Combien de temps

Tant que le compte existe. Quand un compte est supprimé, la connexion, le nom, les points et la photo de profil de la personne sont supprimés immédiatement ; les tâches, notes et messages restent dans la famille, sans lien avec elle. Quand le dernier membre est supprimé, toute la famille est supprimée.

Plus court : l’humeur – 30 jours ; les prévisions météo – 14 jours ; les articles de courses retirés – 90 jours ; les statistiques anonymes – jusqu’à 400 jours, uniquement sous forme de comptages quotidiens ; le journal des rappels envoyés – jusqu’à 60 jours.

Les sauvegardes nocturnes de la base de données sont conservées jusqu’à 90 jours, puis supprimées automatiquement. Les rapports d’erreur – pendant une durée limitée selon les réglages de Sentry.

Cookies et stockage du navigateur

lanibo.com et l’app web (app.lanibo.com) ne déposent aucun cookie : ni publicitaire, ni de suivi, ni de statistiques. C’est pourquoi il n’y a pas de bandeau cookies.

L’app web garde ta connexion et quelques réglages (langue, apparence) dans le stockage du navigateur, car elle ne peut pas fonctionner sans ; la déconnexion efface la connexion. Le site retient seulement que tu as fermé la barre de langue.

Si tu arrives par un lien qui indique sa provenance (par exemple la recommandation d’une famille amie, « ?src=invite »), l’app web garde ce seul mot jusqu’à l’inscription et l’enregistre avec la nouvelle famille, pour savoir comment les familles trouvent Lanibo. Rien d’autre sur toi n’y est associé.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement, t’y opposer ou retirer ton consentement. Les parents peuvent télécharger toutes les données de la famille dans Réglages → Famille → « Télécharger les données de la famille ».

Tu peux déposer une plainte auprès de la Commission bulgare de protection des données personnelles (www.cpdp.bg) ou de l’autorité de ton pays.

Comment supprimer un compte : voir la page « Supprimer ton compte ».

Supprimer ton compte

Supprimer un compte Lanibo

Un adulte supprime lui-même son compte : Profil → « Supprimer mon compte ». Le dernier parent d’une famille avec des enfants ne peut pas partir tant qu’il y a des enfants – retire-les d’abord (voir ci-dessous).

Le compte d’un enfant est supprimé par un parent : Réglages → Famille → « Retirer » à côté du prénom de l’enfant.

Si tu ne peux pas utiliser l’app, écris à support@lanibo.com depuis l’e-mail du compte (pour un enfant, depuis l’e-mail du parent) et nous supprimerons le compte sous 30 jours.

Ce qui est supprimé et ce qui reste

Supprimés immédiatement : la connexion, le nom, le rôle, les points, les identifiants de notification et le lien de calendrier de la personne.

Restent dans la famille, sans lien avec la personne : les tâches et notes qu’elle a écrites ou faites (elles appartiennent à la famille). Si la personne est la dernière de la famille, tout ce qui concerne la famille est supprimé.

Les sauvegardes de la base de données sont supprimées automatiquement sous 90 jours.

Supprimer des données sans supprimer le compte

Tout dans l’app se supprime séparément, et le compte reste : une tâche, un événement, une note, un article de courses, une recette, une photo, un document ou une publication du mur — ouvre-le et touche la corbeille.

Pour supprimer davantage d’un coup — par exemple toutes les photos ou tout l’historique de la famille — un parent écrit à support@lanibo.com depuis l’e-mail du compte et indique quoi supprimer. Nous le faisons sous 30 jours ; les comptes de la famille restent.