Politique de confidentialité de Youmi
Dernière mise à jour : 17 octobre 2026
1. Responsable du traitement
[À COMPLÉTER : nom de l'entité Cervo, forme juridique, numéro d'entreprise]
[À COMPLÉTER : adresse postale]
Contact vie privée : [À COMPLÉTER : adresse e-mail vie privée]
Youmi est une application familiale privée, accessible sur invitation uniquement. Elle permet à une famille d'échanger des messages, photos, vidéos, messages vocaux et appels, et de partager la position des parents pendant un voyage.
2. Données traitées, par rôle
Parent (compte adulte)
- Adresse e-mail et mot de passe (stocké sous forme chiffrée par le service d'authentification).
- Prénom affiché, surnom (« Papa », « Maman »…), couleur, photo de profil facultative.
- Messages, photos, vidéos et messages vocaux envoyés.
- Position précise (GPS) partagée pendant un voyage, uniquement quand le parent l'active sur la carte.
- Ville ou village de la « Maison » de la famille (pas d'adresse précise).
- Historique des appels (qui, quand, durée).
- Abonnement aux notifications de l'appareil.
Profil enfant (sans compte)
- Prénom, surnom, couleur, photo de profil facultative.
- Photos, vidéos et messages vocaux envoyés depuis la tablette enfant.
- Image et voix de l'enfant pendant les appels vidéo (transmises en direct, non enregistrées).
Appareil enfant (tablette)
- Un compte technique sans e-mail réel, lié à la famille.
- Date de dernière connexion, nom de l'appareil (« Tablette salon »).
- Date du consentement parental et parent qui l'a donné.
- La tablette enfant ne demande jamais la position.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service aux parents (messagerie, galerie, appels, carte) | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des données des enfants | Consentement du parent ou tuteur légal (art. 6.1.a et 8 RGPD), donné lors de l'activation de chaque tablette (case à cocher, date et parent enregistrés) |
| Sécurité (code parent, limitation des tentatives, prévention des abus) | Intérêt légitime (art. 6.1.f RGPD) |
| Cartes surprises et transcriptions générées par IA | Exécution du contrat, à la demande explicite du parent |
4. Intelligence artificielle
Les cartes surprises sont générées par une IA (Google Gemini) à partir du texte saisi par le parent ; si ce texte contient le prénom d'un enfant, il est transmis au service. L'export PDF peut transcrire les messages vocaux avec la même IA. Youmi ne conserve pas les textes envoyés à l'IA, en dehors de l'image ou du texte produit qui est enregistré dans la conversation de la famille.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Photos, vidéos, messages vocaux | Tant que la famille existe. Les éléments mis à la corbeille restent restaurables ; ils sont effacés définitivement à la suppression de la famille. |
| Journal des appels | 90 jours |
| Positions | Jusqu'à la suppression du voyage ou de la famille |
| Textes envoyés à l'IA | Non conservés par Youmi |
| Journal de suppression | Une ligne sans donnée personnelle (empreinte non réversible de la famille et date) |
6. Sous-traitants
| Sous-traitant | Rôle | Région | Accord de traitement |
|---|---|---|---|
| Supabase (via Lovable Cloud) | Base de données, fichiers, authentification | UE / États-Unis selon l'hébergement | https://supabase.com/legal/dpa |
| Lovable | Hébergement de l'application et passerelle IA | UE / États-Unis | https://lovable.dev/data-processing-agreement |
| Cloudflare | Exécution des fonctions serveur, réseau | Mondial | https://www.cloudflare.com/cloudflare-customer-dpa/ |
| LiveKit Cloud | Appels audio et vidéo en direct | Mondial (serveur le plus proche) | https://livekit.io/legal/dpa |
| Google (Gemini, via la passerelle IA de Lovable) | Cartes surprises, transcription | États-Unis / UE | https://cloud.google.com/terms/data-processing-addendum |
| Google Firebase Cloud Messaging | Notifications de l'application Android | Mondial | https://firebase.google.com/terms/data-processing-terms |
| MapTiler | Fonds de carte | UE (Suisse) | https://www.maptiler.com/privacy-policy/ |
| OpenStreetMap / Nominatim | Fonds de carte de secours, nom des lieux | UE (Royaume-Uni) | https://osmfoundation.org/wiki/Privacy_Policy |
| Google Fonts | Polices d'écriture | Mondial | https://policies.google.com/privacy |
Les notifications web passent aussi par le service de notification du navigateur (Google, Apple, Mozilla).
7. Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter (Réglages → Export), retirer votre consentement et demander leur effacement. Vous pouvez porter plainte auprès de l'Autorité de protection des données (https://www.autoriteprotectiondonnees.be).
8. Supprimer son compte ou sa famille
- Dans l'application : Réglages → « Supprimer mon compte » ou « Supprimer la famille » (code parent requis). L'effacement est immédiat et définitif : fichiers, messages, positions, appareils enfants et comptes.
- Sans accès à l'application : page publique /supprimer-mon-compte.