Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Comment nous traitons les données de votre famille, en termes simples.
Dernière mise à jour : 1er novembre 2026 · En vigueur à partir du : 1er novembre 2026
En bref. Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service. Nous ne vendons pas vos données, n'affichons pas de publicité et ne partageons rien avec des tiers à des fins marketing. Les données des enfants sont traitées avec un soin particulier. Tous les serveurs sont dans l'UE. Vous pouvez tout exporter ou supprimer à tout moment. Questions : privacy@organicely.se.
Le responsable du traitement est Unbreached AB (n° d'organisation 559411-9624), une société anonyme suédoise dont le siège est à Stockholm. Nous concevons et exploitons Organicely. Les termes « nous » et « Organicely » désignent Unbreached AB.
| Données | Pourquoi | Base juridique |
|---|---|---|
| Adresse e-mail | Pour vous connecter (sans mot de passe) et envoyer le lien d'activation, les codes à usage unique et les e-mails importants concernant le service. | Contrat |
| Nom affiché et rôle dans la famille | Pour que les enfants voient qui valide leurs tâches. Affiché dans l'application. | Contrat |
| Nom du foyer | Identifie votre famille dans l'application. | Contrat |
| Clé publique de la clé d'accès (WebAuthn) | Pour vérifier votre identité à la connexion. Nous ne voyons jamais votre empreinte digitale ni aucune donnée biométrique ; elles restent sur votre appareil. | Contrat |
| Métadonnées de la session de connexion (adresse IP, navigateur) | Pour sécuriser votre session et détecter les connexions suspectes. | Intérêt légitime (sécurité) |
| Données | Pourquoi | Base juridique |
|---|---|---|
| Nom affiché de l'enfant | Identifie l'enfant au sein de votre foyer. | Contrat (consentement du parent/tuteur) |
| Date de naissance de l'enfant (facultative) | Pour des routines adaptées à l'âge. Chiffrée au repos avec AES-256-GCM au niveau de l'application ; nous ne pouvons pas la lire en clair. | Contrat |
| Photo de profil (facultative) | Personnalise la vue de l'enfant dans l'application. Stockée de façon privée, rattachée à votre foyer, et lisible uniquement par votre compte connecté. | Contrat |
| Routines, tâches, tâches accomplies, points, séries | Les données de base gérées par le service. | Contrat |
| Saisies d'humeur (facultatives) | Permettent aux parents et aux thérapeutes de repérer des tendances au fil du temps. Saisies par l'enfant ou le parent. | Contrat |
| Photos téléversées pour valider une tâche | Permettent à l'enfant de montrer qu'une tâche est faite (par exemple « lit fait »). Visibles uniquement par le foyer. Supprimées une fois examinées et effacées par le parent. | Contrat |
| Données | Pourquoi | Base juridique |
|---|---|---|
| Identifiant de la machine (empreinte liée au matériel) | Pour que l'agent puisse s'authentifier auprès de notre API et que nous puissions distinguer les ordinateurs. | Contrat |
| Utilisation des applications (lesquelles étaient ouvertes, et combien de temps) | Sert aux rapports de temps d'écran et aux limites par application définies par le parent. | Contrat |
| Signal d'état et dernière activité | Pour que le tableau de bord des parents indique si un appareil est en ligne. | Contrat |
| Journaux de sécurité (échecs de contrôles d'intégrité, tentatives de manipulation) | Pour que les parents voient quand un appareil nécessite peut-être leur attention. | Intérêt légitime (sécurité) |
Les abonnements sont traités par Paddle.com Market Limited (« Paddle »), notre vendeur officiel (merchant of record). Paddle est responsable du traitement des données de paiement que vous lui fournissez directement (données de carte, adresse et e-mail de facturation). Nous ne voyons jamais votre numéro de carte complet. Paddle ne nous transmet que le statut du paiement, l'e-mail de facturation et le pays, que nous utilisons pour associer l'abonnement à votre compte. Consultez la politique de confidentialité de Paddle pour savoir comment Paddle traite vos données.
Organicely est conçu pour les familles. La base juridique du traitement des données concernant un enfant est le consentement et l'autorité du parent ou du tuteur (le titulaire du compte). Nous ne collectons pas sciemment de données directement auprès d'enfants, sauf par le biais du compte que le parent a créé pour eux.
Nous appliquons des garanties supplémentaires aux données des enfants :
Toute l'infrastructure d'Organicely est hébergée dans l'Union européenne, dans une région de centres de données suédoise. Les données ne quittent pas l'UE. Les sauvegardes sont également stockées dans l'UE.
Seule exception : les données liées aux paiements transitent nécessairement par Paddle, qui opère dans le monde entier. Paddle respecte le RGPD et applique des garanties appropriées pour tout transfert hors de l'UE.
L'application web Organicely utilise un seul cookie strictement nécessaire, un cookie HTTP-only de session de connexion, pour que vous restiez connecté. Elle conserve aussi quelques réglages dans le stockage local de votre navigateur, comme la langue choisie. Nous n'utilisons aucun cookie d'analyse, de suivi ou de publicité dans l'application web.
Le site marketing (organicely.se) vous demande votre accord avant d'enregistrer quoi que ce soit pour savoir d'où viennent les visiteurs. Votre réponse est conservée dans le stockage local de votre navigateur (org_consent_v1).
org_vid), et les éventuelles balises de campagne du lien par lequel vous êtes arrivé (paramètres UTM) sont conservées 90 jours dans le stockage local (org_first_touch_v1). Si le lien contient des balises de campagne, notre API les conserve aussi dans un cookie (org_ft) pendant 90 jours. Ensemble, ils nous indiquent quel lien ou quelle campagne a mené à une inscription. Rien n'est partagé avec d'autres entreprises, et nous ne conservons aucune adresse IP à cet effet.Un lien de parrainage partenaire (/r/<code>) dépose un cookie (org_attr) indiquant le partenaire, afin que celui-ci soit crédité si vous vous inscrivez.
Les polices du site et de l'application web sont servies depuis nos propres serveurs : le chargement d'une page ne contacte ni Google ni aucun autre fournisseur de polices.
| Type de données | Durée de conservation |
|---|---|
| Compte, foyer et profils des enfants | Tant que votre compte est actif. Si vous supprimez l'intégralité de votre compte dans l'application (Paramètres), il est effacé immédiatement. Si vous retirez un profil d'enfant ou un autre adulte de votre famille, ou si vous nous demandez par e-mail de fermer votre compte, les données sont d'abord masquées dans le service et conservées 90 jours afin qu'une erreur puisse être annulée. Au bout de 90 jours, elles sont effacées définitivement et automatiquement, avec tout ce qui s'y rattache (routines, tâches accomplies, saisies d'humeur, messages de discussion, entrées d'agenda et appareils). Un adulte retiré d'une famille qui continue d'utiliser Organicely est en revanche anonymisé : son nom, sa photo et ses méthodes de connexion sont effacés, et un espace réservé sans nom est conservé pour que l'historique de la famille reste cohérent. Si vous nous demandez d'effacer vos données au titre du RGPD, nous les effaçons dans les 30 jours suivant votre demande. |
| Sessions de connexion (application web) | Jusqu'à 7 jours, puis elles expirent et sont supprimées automatiquement. |
| Jetons de renouvellement des appareils (agents pour ordinateur et mobile) | Jusqu'à 90 jours ; chaque jeton est à usage unique et toute réutilisation est détectée, de sorte qu'une chaîne typique est bien plus courte. |
| Photos téléversées pour valider une tâche | Stockées dans l'UE (AWS S3 à Stockholm) tant que l'enregistrement de la tâche accomplie existe. Supprimées lorsque la routine, l'enfant ou le foyer est supprimé. |
| Journaux d'audit (actions de sécurité et d'administration) | Conservés pour protéger les comptes et enquêter sur les abus. Les entrées d'audit enregistrent des actions (par exemple une connexion, une validation ou une suppression), et non le contenu que vous créez, et elles ne peuvent pas être modifiées par la suite. Elles ne sont pas effacées lors de la suppression d'un compte. Lorsque les données supprimées sont purgées au bout des 90 jours, nous ne conservons que le décompte de ce qui a été retiré. Une limite automatique de 24 mois pour les entrées d'audit est prévue. |
| Sauvegardes | Les sauvegardes nocturnes de la base de données sont conservées 30 jours puis supprimées : les données effacées du service disparaissent donc aussi des sauvegardes dans un délai de 30 jours. |
| Pièces de facturation que nous conservons | 7 ans (loi comptable suédoise, Bokföringslagen). |
Vous disposez des droits suivants sur vos données personnelles. Pour les exercer, contactez privacy@organicely.se. Nous répondons sous 30 jours.
Nous ne partageons des données qu'avec les acteurs strictement nécessaires à la fourniture du service :
Chacun de ces acteurs est lié par un accord de traitement des données conforme à l'article 28 du RGPD. Nous ne partageons aucune donnée avec des régies publicitaires, des courtiers en données, des plateformes d'analyse ou tout acteur qui n'est pas strictement nécessaire au fonctionnement du service. La liste complète et à jour des sous-traitants figure dans notre politique de traitement des données.
Les enfants ne créent pas leur propre compte Organicely. Le parent ou le tuteur crée le compte du foyer et y configure les profils des enfants. La base juridique du traitement des données de l'enfant est le consentement et l'autorité du parent. Si vous êtes un enfant et avez créé un compte vous-même (ce que la conception du service vise à empêcher), demandez à un parent ou à un tuteur de reprendre le compte, ou contactez-nous à privacy@organicely.se.
Nous mettrons à jour cette politique si nos pratiques, la loi ou le service évoluent de manière significative. Si une modification affecte vos droits ou la manière dont nous traitons vos données, nous vous en informerons par e-mail et dans l'application au moins 30 jours avant son entrée en vigueur.
Pour toute question sur la confidentialité, toute demande au titre du RGPD ou toute préoccupation sur le traitement de vos données :
Unbreached AB
Contact confidentialité : privacy@organicely.se
Assistance générale : support@organicely.se
Suède · n° d'organisation 559411-9624