Politique de confidentialité
Ceci est la traduction française de la politique de confidentialité rédigée en anglais. En cas de divergence, la version anglaise prévaut.
1. Qui nous sommes
Alfie est un assistant d'organisation familiale. Alfie est le responsable du traitement des données personnelles décrites ici. Les questions sur cette politique, ou les demandes concernant vos données, sont à adresser à support@alfie.family.
2. Ce qu'Alfie collecte
Informations de compte
Votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d'empreinte), votre fuseau horaire, ainsi que les dates de création et de dernière utilisation du compte.
Foyer et profils des membres
Les foyers que vous créez ou rejoignez, votre rôle dans chacun, et les profils que vous créez pour des enfants ou d'autres personnes dont vous avez la charge : leur nom affiché, un lien de parenté facultatif comme "fille", une année de naissance facultative, et les adultes qui les gèrent.
Données d'agenda
Pour chaque agenda que vous choisissez d'importer dans Alfie, Alfie conserve une copie de ses événements : titre, heures de début et de fin, fuseau horaire, caractère « toute la journée », lieu, notes, règles de récurrence, participants, ainsi que les identifiants et marqueurs de modification dont l'agenda source se sert pour garder la copie à jour. Alfie conserve le nom, la couleur, le type et le réglage de partage de chaque agenda. Alfie ne copie que les agendas que vous sélectionnez, pas tout le contenu du compte connecté.
Identifiants des comptes connectés
Connecter Google ou Microsoft enregistre les jetons d'accès et de rafraîchissement émis par ces services. Connecter Apple iCloud ou un autre serveur CalDAV enregistre le nom d'utilisateur et le mot de passe, ou le mot de passe d'application, que vous saisissez, car le protocole l'exige à chaque requête. S'abonner à un lien d'agenda enregistre cette URL. Les jetons et les mots de passe sont chiffrés en AES-256-GCM avant d'être écrits en base et ne sont déchiffrés que pour adresser une requête au service auquel ils appartiennent.
Conversations avec l'assistant
Les questions que vous posez à l'assistant et les réponses qu'il donne, afin qu'une conversation puisse se poursuivre et qu'un problème puisse être analysé.
Données techniques
Des journaux serveur ordinaires : adresse IP, agent utilisateur du navigateur, chemin de la requête et son résultat, et l'heure à laquelle elle a eu lieu. Ils servent à faire fonctionner et à sécuriser le service.
3. Ce qu'Alfie en fait
- Garder les agendas que vous connectez synchronisés avec Alfie, dans les deux sens.
- Dessiner la semaine du foyer en y appliquant les choix de partage de chaque membre.
- Répondre aux questions que vous posez à l'assistant.
- Envoyer les e-mails de compte et de service, comme une invitation à un foyer.
- Faire fonctionner le service, diagnostiquer les pannes et prévenir les abus.
Alfie ne vend pas de données personnelles, ne les partage pas avec des annonceurs et n'utilise pas vos données d'agenda pour constituer des profils publicitaires. Alfie ne lit ni vos e-mails, ni vos fichiers, ni vos contacts : les autorisations demandées couvrent vos agendas et l'adresse e-mail qui identifie le compte.
4. Règles relatives aux données utilisateur des services d'API Google
L'utilisation et le transfert par Alfie, vers toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée.
En pratique : les données issues de Google Calendar servent à fournir les fonctions d'agenda et d'assistant que vous avez demandées, ne sont transférées à personne sauf si c'est nécessaire pour fournir ces fonctions ou si la loi l'exige, ne sont pas utilisées à des fins publicitaires, et ne sont lues par personne sauf avec votre autorisation explicite, pour analyser un problème que vous avez signalé, pour des raisons de sécurité, ou lorsque la loi l'impose.
5. Qui d'autre les traite
- Railway héberge l'application Alfie et sa base de données. Tout ce qui est décrit ci-dessus y est stocké.
- Google Cloud (Vertex AI) fait tourner le modèle derrière l'assistant. Quand vous posez une question, Alfie transmet au modèle votre question et les entrées de planning nécessaires pour y répondre : pas tout votre historique d'agenda, et pas les agendas que votre foyer n'a pas partagés avec vous. Alfie n'autorise pas l'utilisation de ces données pour entraîner le modèle.
- Les services d'agenda que vous connectez — Google, Microsoft, Apple, ou le serveur CalDAV que vous indiquez — reçoivent les modifications que vous faites dans Alfie sur les agendas connectés. Leurs propres politiques de confidentialité régissent ce qu'ils en font.
Ces prestataires opèrent dans plusieurs pays, vos données peuvent donc être traitées hors du pays où vous vivez. Alfie applique les clauses standard de protection des données de chaque prestataire.
6. Conservation et suppression
- Déconnectez un compte et Alfie supprime les agendas qu'il avait apportés, les événements copiés depuis ceux-ci et le jeton ou le mot de passe enregistré. Les agendas eux-mêmes restent là où ils sont, chez Google, Microsoft, iCloud ou sur votre propre serveur.
- Retirez un lien d'abonnement et Alfie supprime l'agenda et les événements créés à partir de celui-ci. Le lien publié n'est pas touché.
- Demandez la suppression de votre compte — écrivez à support@alfie.family depuis l'adresse du compte — et Alfie supprime le compte, votre appartenance à chaque foyer, les profils que vous seul gérez et toutes les données d'agenda ci-dessus. La suppression depuis l'application n'existe pas encore.
- Les journaux serveur sont conservés pendant une courte période d'exploitation puis détruits. Les sauvegardes sont écrasées selon leur propre cycle : des données supprimées peuvent donc subsister dans une sauvegarde pendant un temps limité avant d'être écrasées.
7. Sécurité
- Le trafic entre vous et Alfie, et entre Alfie et chaque service d'agenda, passe par TLS.
- Les jetons des fournisseurs et les mots de passe CalDAV sont chiffrés en AES-256-GCM au repos.
- Les mots de passe des comptes Alfie sont stockés sous forme d'empreintes salées, jamais en clair.
- Les réglages de partage sont appliqués côté serveur : le client d'un membre du foyer ne peut donc pas demander les détails d'un événement que le propriétaire de l'agenda n'a pas partagés.
- L'accès aux systèmes de production est limité aux personnes qui exploitent le service.
Aucun service ne peut promettre une sécurité parfaite. Si une violation touche vos données, Alfie vous en informera, ainsi que toute autorité qui doit l'être, comme la loi l'exige.
8. Enfants
Alfie ne propose pas de compte aux enfants de moins de 13 ans et ne collecte pas sciemment de données personnelles directement auprès d'eux. Un enfant apparaît dans Alfie comme un profil créé et géré par un parent ou un tuteur, qui décide de ce qui figure sur les agendas de ce profil et de qui, dans le foyer, peut le voir. Un parent peut supprimer un profil et ses agendas à tout moment. Si vous pensez qu'un enfant a créé un compte, écrivez à support@alfie.family et il sera supprimé.
9. Vos droits
Selon l'endroit où vous vivez, vous pouvez avoir le droit de demander une copie de vos données, de les faire corriger, de les faire supprimer, d'en limiter l'usage ou de vous y opposer, de les recevoir dans un format portable, et de saisir votre autorité de protection des données. Une partie est disponible dans l'application : votre profil et votre foyer sont modifiables et les agendas peuvent être déconnectés. Pour supprimer le compte, et pour le reste, écrivez à support@alfie.family depuis l'adresse de votre compte et vous obtiendrez une réponse sous 30 jours.
Lorsqu'une base légale est requise, Alfie s'appuie sur le contrat conclu avec vous pour fournir le service, sur votre consentement pour connecter un compte d'agenda, et sur son intérêt légitime à garder le service sûr et opérationnel.
10. Modifications de cette politique
Si cette politique change d'une manière qui vous concerne, Alfie mettra à jour la date en haut de page et préviendra les titulaires de compte par e-mail avant l'entrée en vigueur du changement.