Politique de confidentialité

Chez Familou, on prend soin des familles — et cela commence par vos données. Cette politique explique simplement quelles informations nous traitons, pourquoi, avec qui, et quels sont vos droits. Le traitement de vos données est soumis à la loi fédérale suisse sur la protection des données (LPD).

Responsable du traitement

Le responsable du traitement est Familou Sàrl. Pour toute question relative à vos données : hi@familou.com.

Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement du village :

  • Compte : votre adresse e-mail, un mot de passe (jamais stocké en clair), votre langue, l’état de votre compte et vos dates de connexion.

  • Profil : votre nom d’affichage, et éventuellement prénom, nom, pays, genre, date de naissance, une courte bio, une photo, un métier, un site web et des liens vers vos réseaux sociaux — selon ce que vous choisissez de renseigner.

  • Vos enfants (si vous les présentez) : prénom, nom, date de naissance, genre, quelques mots, une photo. Ces informations sont chiffrées et privées par défaut.

  • Adresses et localisation : si vous partagez une adresse (bonnes adresses ou carte des membres), nous traitons l’adresse, un téléphone éventuel et des coordonnées géographiques, selon la visibilité que vous choisissez.

  • Vos contributions : questions et réponses sur La Place, commentaires, notes sur les bonnes adresses, favoris, parents suivis et signalements.

  • Messages privés : le contenu de vos messages, chiffré.

  • Abonnement : lorsque vous souscrivez, les informations nécessaires au paiement (voir « Avec qui nous partageons vos données »).

  • Données techniques : adresse IP, type de navigateur et journaux de connexion, à des fins de sécurité.

Pourquoi nous traitons ces données

Nous utilisons vos données pour : vous donner accès à votre compte et aux services du village (La Place, les savoirs, les bonnes adresses) ; personnaliser votre fil ; assurer la sécurité et prévenir les abus ; gérer les abonnements et les paiements ; vous envoyer les e-mails liés à votre compte (bienvenue, vérification, réinitialisation de mot de passe, abonnement) ; et respecter nos obligations légales. Conformément à la LPD, nous traitons vos données de bonne foi, de manière proportionnée et pour ces seules finalités : sur la base du service que vous demandez, de votre consentement pour les informations sensibles (comme celles de vos enfants), et de notre intérêt légitime à sécuriser la plateforme.

Vos enfants et les données sensibles

Les informations concernant vos enfants et certaines informations personnelles (bio, date de naissance) sont chiffrées et privées par défaut. Vous décidez, profil par profil et enfant par enfant, de ce qui peut être visible. Même lorsque vous rendez un enfant visible, nous n’affichons jamais son nom de famille, sa date de naissance exacte ni sa photo — seulement son prénom, son âge, son genre et les quelques mots que vous avez écrits.

Les photos de l’annuaire

Si vous créez une page professionnelle ou proposez une bonne adresse, vous pouvez y déposer des photos. Elles sont hébergées en Suisse, chez Infomaniak, avec le reste du site — contrairement aux images publiées sur La Place ou en message privé, qui passent par un hébergeur externe. Nous en retirons les métadonnées (lieu de prise de vue, appareil) avant de les enregistrer.

Les photos de votre page professionnelle n’illustrent que votre fiche : elles ne sont jamais reprises dans nos articles, ni versées dans la médiathèque du site. Lorsque vous supprimez votre compte, elles sont effacées, comme votre fiche elle-même. Les photos d’une adresse que vous proposez suivent un autre chemin : la fiche appartient au village, et ces photos restent en ligne après votre départ — elles montrent un lieu, pas vous. Les droits que vous nous accordez sur ces photos sont décrits dans nos conditions générales d’utilisation.

Cookies

Familou n’utilise que des cookies strictement fonctionnels, déposés par notre propre site :

  • Session (« session_… ») : vous garde connecté pendant votre visite (24 heures).

  • Rester connecté (« remember_… ») : si vous le demandez, vous reconnaît pendant 30 jours.

  • Langue (« preferred_lang ») : mémorise votre langue (1 an).

  • Un jeton anti-CSRF conservé le temps de votre session, pour sécuriser les formulaires.

Nous n’utilisons aucun cookie publicitaire ni aucun outil de mesure d’audience tiers (pas de Google Analytics, Matomo, etc.). C’est pourquoi vous ne verrez pas de bandeau « cookies » : il n’y a rien à consentir au-delà de ces cookies indispensables.

La mesure d’audience

Pour comprendre quelles pages vous sont utiles, Familou mesure lui-même sa fréquentation — sans cookie, sans bandeau et sans aucun service tiers. À chaque page consultée, nous enregistrons : la page, le pays approximatif, la famille d’appareil, de navigateur et de système, la langue d’affichage, le type de provenance (moteur de recherche, lien externe, accès direct) et, le cas échéant, le site de provenance. Votre adresse IP et la signature de votre navigateur ne sont jamais conservées : elles servent uniquement, l’espace d’un instant, à calculer un identifiant technique anonyme qui distingue les visiteurs d’une même journée. La clé qui permet ce calcul est détruite au plus tard sous 48 heures — après quoi personne, pas même nous, ne peut relier ces visites à quiconque, ni reconnaître un visiteur d’un jour à l’autre.

Le pays est déduit de votre adresse IP grâce à une copie locale de la base DB-IP (licence CC-BY) : votre adresse n’est transmise à aucun tiers. Les termes recherchés sur le site et les clics vers les sites externes des bonnes adresses sont comptés de façon agrégée, sans lien avec votre compte.

Si vous êtes connecté, vos consultations sont en revanche associées à votre compte pendant 90 jours au maximum. Ce journal n’est visible que des administrateurs disposant d’une permission dédiée, chacune de leurs consultations est elle-même journalisée, et il est immédiatement détaché de votre compte si vous supprimez celui-ci. Passé 90 jours, les données brutes de consultation sont supprimées pour tout le monde : ne subsistent que des totaux anonymes (visites par jour, pages les plus lues), sans aucune donnée personnelle.

Avec qui nous partageons vos données

Nous ne vendons jamais vos données et ne les partageons qu’avec les prestataires nécessaires au fonctionnement du service :

  • Infomaniak (Suisse) — hébergement du site, de la base de données et envoi des e-mails.

  • Stripe — traitement des paiements d’abonnement (carte ou TWINT). Le paiement se fait sur les serveurs sécurisés de Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte. Nous transmettons votre e-mail et votre nom d’affichage pour établir le paiement.

  • imgbb — hébergement des images que vous publiez sur La Place ou en message privé. Ces images sont hébergées hors de Suisse ; nous en retirons les métadonnées (lieu, appareil) avant l’envoi.

  • Swisstopo (GeoAdmin) — service suisse de géolocalisation : lorsque vous recherchez une adresse, le texte saisi est envoyé à ce service pour retrouver les coordonnées.

Certains de ces prestataires (notamment imgbb) peuvent traiter des données hors de Suisse. Nous limitons les informations transmises au strict nécessaire.

Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles : chiffrement des informations sensibles, mots de passe protégés par un algorithme robuste (Argon2id), connexion en HTTPS, cookies sécurisés (HttpOnly, Secure), protection contre la falsification de requêtes et les tentatives répétées de connexion, déconnexion automatique de vos autres sessions lorsque vous changez de mot de passe, et suppression des métadonnées des images. Aucune protection n’étant absolue, nous vous invitons à choisir un mot de passe unique et à le garder confidentiel.

Combien de temps nous conservons vos données

Nous conservons votre compte et son contenu tant qu’il est actif. Lorsque vous supprimez votre compte, vos données personnelles sont effacées ou anonymisées. Les contenus placés en corbeille (contributions, médias) sont définitivement supprimés après 30 jours. Les journaux techniques nécessaires à la sécurité sont conservés jusqu’à 365 jours, puis effacés automatiquement.

Vos droits

Conformément à la LPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de remise de vos données (portabilité). Vous pouvez exercer la plupart de ces droits directement depuis votre espace membre :

  • Exporter mes données : téléchargez une copie complète de vos données depuis la page « Mon compte ».

  • Supprimer mon compte : effacez votre compte depuis la page « Mon compte ».

  • Modifier votre profil : corrigez ou complétez vos informations à tout moment.

Vous pouvez aussi nous écrire à hi@familou.com. Si vous estimez que le traitement de vos données ne respecte pas la loi, vous avez le droit de vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment, soit immédiatement, soit à une date programmée (par exemple à la fin de votre période d’abonnement) — cette suppression programmée reste annulable jusqu’à son exécution. Si vous avez publié des contenus, ceux-ci peuvent être conservés de façon anonyme et attribués à « Utilisateur supprimé », afin de ne pas rompre les discussions auxquelles d’autres parents ont participé.

Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter les changements du service ou de la loi. La date de dernière mise à jour est indiquée en haut de cette page.

Contact

Une question sur vos données ? Écrivez-nous via la page contact ou à hi@familou.com. Voir aussi nos mentions légales.