Notice de confidentialité

Version 1.3 du 22 octobre 2026 · En vigueur à compter de sa publication dans l'application.

Cette notice explique quelles données Eidel collecte, pourquoi, qui y a accès, combien de temps elles sont gardées et comment exercer vos droits. Elle complète les Conditions générales d'utilisation.

1. Qui est responsable de vos données

Le responsable du traitement est l'Éditeur d'Eidel : Norman Sabbah, entrepreneur individuel, SIRET 818 471 427 00026, 70 rue Louise Michel, 92300 Levallois-Perret, France. Contact pour toute question ou demande : contact@eidel.app. Pour toute question sur la protection de vos données ou pour exercer vos droits, le référent protection des données est joignable à la même adresse, contact@eidel.app. Eidel n'a pas désigné de délégué à la protection des données (DPO) auprès de la CNIL.

2. Quelles données sont collectées

Les données de l'enfant sont saisies par ses Parents et par les personnes qu'ils invitent. Eidel n'en tire aucune interprétation de santé et n'établit aucun profil.

Ce qu'Eidel ne fait pas : aucune publicité, aucun outil de mesure d'audience ou traceur tiers, aucun cookie tiers, aucune revente ni cession de données.

3. Pourquoi, et sur quelle base légale

Aucun e-mail commercial n'est envoyé. Si un abonnement payant est mis en place à l'issue de la période gratuite, cette notice sera mise à jour avant (prestataire de paiement, données de facturation et leur durée de conservation légale).

4. Qui a accès à vos données

• Les adultes du suivi, selon leur rôle (Parent, Aidant, Lecture seule). Un Parent peut retirer un accès à tout moment. Il voit le statut des invitations qu'il a envoyées, dont la date à laquelle la personne invitée a rejoint le suivi ; il ne voit pas les connexions des autres membres.
• L'Éditeur. L'administration du Service peut voir les adresses e-mail et prénoms des utilisateurs, les prénoms, dates de naissance et sexes des enfants, les accès, les dates et des compteurs d'activité (nombre de connexions et de saisies par famille et par utilisateur, origine app ou Siri) ; elle ne lit ni les saisies, ni les mesures, ni les photos et ne se connecte jamais à la place d'un utilisateur. Elle lit les retours que vous lui envoyez volontairement et voit les résultats agrégés des sondages. Un accès technique exceptionnel aux données (panne, demande légale) est limité et tracé.
• Prestataires techniques :
  • OVH SAS (France) : hébergement du serveur (Roubaix), sauvegardes chiffrées (Gravelines) et messagerie d'envoi des e-mails ;
  • services de notification des systèmes (Apple, Google, Mozilla selon l'appareil) : ils reçoivent l'identifiant technique de l'appareil et un message de rappel court (type de rappel, prénom de l'enfant et, pour un rappel de médicament, le nom du médicament), sans interprétation de santé ; ce message peut s'afficher sur l'écran verrouillé du téléphone, selon ses réglages.
  • Apple (Siri, app Raccourcis et reconnaissance vocale de Safari), si vous utilisez la commande vocale ou la dictée dans l'application. Avec Siri, Apple transcrit la phrase dictée avant de l'envoyer à Eidel et lit la réponse à voix haute sur l'appareil utilisé (iPhone, HomePod). Quand vous touchez le micro du champ « Dites-le en une phrase », la reconnaissance vocale de Safari transforme votre voix en texte, sur l'iPhone ou sur les serveurs d'Apple ; le texte s'affiche dans le champ et n'est envoyé à Eidel que si vous le validez. Ces traitements sont faits par Apple selon ses propres conditions ; Eidel ne reçoit jamais l'enregistrement de votre voix, seulement le texte de la phrase.

Les sauvegardes sont chiffrées avant de quitter le serveur.

5. Où sont les données

Le serveur est hébergé à Roubaix et les sauvegardes chiffrées à Gravelines, en France. Les services de notification de certains systèmes, et Siri ou la dictée si vous les utilisez, peuvent traiter des données hors de l'Union européenne ; le message transmis est limité à l'essentiel ; ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne, selon le prestataire.

6. Combien de temps sont-elles gardées

Les données effacées disparaissent des sauvegardes au rythme de leur durée de conservation.

7. Comment elles sont protégées

Connexion chiffrée (HTTPS) obligatoire ; mot de passe d'au moins 10 caractères et trois types de caractères, conservé sous forme chiffrée irréversible ; blocage temporaire après des échecs de connexion ; accès aux données vérifié côté serveur pour chaque enfant et chaque rôle ; sauvegardes quotidiennes chiffrées hors du serveur principal ; authentification renforcée et journal d'audit pour l'administration. En cas de violation de données susceptible de présenter un risque, l'Éditeur la notifie à la CNIL dans les 72 heures et informe les personnes concernées lorsque le risque est élevé.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement, et obtenir une copie de vos données dans un format structuré (JSON et CSV, médias compris). Le retrait du consentement n'affecte pas les traitements déjà réalisés ; il met fin à l'accès du Parent au suivi, et si plus aucun Parent ne consent, le suivi de l'enfant est supprimé. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

• Comment : écrire à contact@eidel.app. L'Éditeur répond dans un délai d'un mois et peut demander un justificatif d'identité en cas de doute.
• Dans l'app : un Parent peut supprimer un enfant depuis ses Réglages (annulable 30 jours) ; dans Réglages › Confidentialité, chacun peut exporter ses données, supprimer son compte (effacé après 30 jours, annulable par une nouvelle connexion) et, pour un Parent, retirer son consentement.
• Droits de l'enfant : ils sont exercés par ses Parents. La suppression d'un enfant retire son suivi à tous les adultes qui y avaient accès ; les autres Parents en sont informés immédiatement par e-mail et peuvent l'annuler pendant 30 jours.
• Réclamation : vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Cookies et stockage local

Eidel n'utilise que ce qui est indispensable à son fonctionnement : un cookie de session pour rester connecté, les réglages d'affichage gardés sur votre téléphone et les fichiers de fonctionnement de l'app installée. Ces éléments ne demandent pas de consentement. Aucun traceur publicitaire ou de mesure d'audience n'est utilisé, il n'y a donc pas de bandeau de cookies.

10. Mineurs

Eidel est réservé aux adultes. Les données d'un enfant y sont enregistrées par ses Parents ou avec leur accord, sous leur responsabilité.

11. Modifications de cette notice

La notice porte un numéro et une date de version. En cas de changement important, les utilisateurs sont prévenus par e-mail au moins 30 jours avant son entrée en vigueur ; pour une correction ou une précision, le jour de sa publication. À la première connexion après l'entrée en vigueur d'une nouvelle version, chaque utilisateur doit indiquer en avoir pris connaissance pour continuer à utiliser le Service. Seule la version en vigueur est affichée ; les versions antérieures sont conservées et communiquées sur demande à contact@eidel.app.

Version : 1.3 · Dernière mise à jour : 22 octobre 2026. Modification par rapport à la version 1.2 du 19 octobre 2026 : dictée d'une phrase avec le micro du champ « Dites-le en une phrase », par la reconnaissance vocale de Safari fournie par Apple (sections 3, 4 et 5).