Tes données appartiennent à ta famille, et à personne d'autre

Le responsable du traitement des données à caractère personnel est :

KorynLabs S.L.
NIF : B23895097
Adresse : Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelone, Espagne
Adresse électronique : privacy@nidovo.com
Site web : https://www.nidovo.com

La présente politique explique comment les données à caractère personnel sont traitées sur le site web public de Nidovo et, lorsque leurs fonctionnalités seront disponibles, dans ses applications et ses espaces familiaux.

Elle s'applique aux visiteurs, aux personnes inscrites, aux administrateurs, aux membres des familles, aux personnes qui contactent le support et aux tiers dont les données sont intégrées au service, y compris les mineurs.

Nidovo s'adresse au marché de l'Union européenne et applique le règlement général sur la protection des données (RGPD), la réglementation espagnole complémentaire et les autres dispositions applicables.

Nidovo est conçu pour organiser les souvenirs et les informations familiales dans des environnements privés.

Les espaces familiaux sont privés par défaut et l'accès à leur contenu dépend des autorisations accordées.

Nous ne vendons pas de données à caractère personnel ni de contenus familiaux à des annonceurs.

Nous n'utilisons pas les souvenirs privés ni les profils de mineurs à des fins de publicité personnalisée.

Les traitements seront limités à des finalités déterminées, explicites et légitimes, en utilisant les données adéquates et nécessaires pour chacune d'elles.

4.1. Données des visiteurs

Lors de la visite du site public, des données techniques nécessaires pour fournir les pages, maintenir la sécurité et diagnostiquer les incidents peuvent être traitées, telles que les adresses IP, les informations de base sur le navigateur, la date et l'heure des requêtes et les journaux techniques du serveur.

4.2. Données des comptes

Lorsque les fonctionnalités correspondantes seront activées, le nom, l'adresse électronique, les identifiants d'utilisateur, les informations d'authentification, l'état du compte et les préférences fonctionnelles pourront être traités.

4.3. Données des familles

Les noms des espaces familiaux, les identifiants, les membres, les invitations, les rôles, les autorisations et les liens familiaux déclarés pourront être traités.

Une même personne peut appartenir à plusieurs familles. Les autorisations d'une famille ne donneront pas accès à une autre.

4.4. Profils de mineurs

Les membres adultes autorisés peuvent créer des profils relatifs à des mineurs, qui peuvent contenir le nom, des dates importantes, des photographies, des souvenirs et d'autres données familiales.

Les mineurs n'ont pas de compte propre ni d'accès autonome à Nidovo.

Les profils d'enfants sont des informations gérées par des adultes, et non des comptes créés par des mineurs.

4.5. Contenu familial

Les photographies, documents, textes, souvenirs et autres informations ajoutés par les membres autorisés pourront être traités.

Ces contenus peuvent inclure des données de personnes non inscrites et, parfois, des informations particulièrement sensibles.

L'ajout de données concernant la santé, d'informations relevant de l'intimité ou d'autres catégories particulières exige une prudence particulière et une base juridique appropriée lorsqu'elle est applicable.

4.6. Données de support

Les coordonnées, les communications, les demandes, les documents fournis pour résoudre des incidents et les enregistrements du service d'assistance pourront être traités.

4.7. Données d'abonnement

Lorsque les paiements seront activés, les données relatives à la formule, les identifiants d'achat, l'état de l'abonnement, les dates de renouvellement, les montants et les références nécessaires à la gestion contractuelle pourront être traités.

Les données de paiement seront traitées conformément aux fonctions et aux responsabilités du prestataire concerné.

4.8. Données de sécurité

Les journaux d'accès, les identifiants techniques, les adresses IP, les événements de sécurité et les informations nécessaires pour prévenir les abus et protéger le service pourront être traités.

Les données peuvent être obtenues directement auprès des utilisateurs, auprès des administrateurs ou des membres qui ajoutent des informations familiales, auprès des fournisseurs d'authentification, des plateformes de paiement et des systèmes techniques utilisés pour fournir le service.

Lorsque les données proviennent de tiers, les obligations d'information applicables en vertu du RGPD seront examinées.

• Répondre aux demandes reçues par le site web : mesures précontractuelles, intérêt légitime ou obligation légale, selon le cas.
• Maintenir et protéger le site public : intérêt légitime et obligations légales applicables.
• Créer et maintenir des comptes d'adultes : exécution du contrat.
• Gérer les familles, les invitations et les autorisations : exécution du contrat à l'égard des utilisateurs et base juridique applicable pour les données de tiers.
• Stocker le contenu familial : exécution du contrat à l'égard des utilisateurs, sans préjudice des bases juridiques nécessaires pour les données d'autres personnes.
• Gérer les profils de mineurs : base juridique correspondant au traitement concerné, compte tenu des droits du mineur et de la légitimité de la personne qui fournit les données.
• Gérer les abonnements et la facturation : exécution du contrat et obligations légales.
• Répondre aux demandes d'exercice des droits en matière de protection des données : obligation légale.
• Prévenir la fraude et les accès indus : intérêt légitime, après la mise en balance correspondante, ou obligation légale.
• Réaliser des mesures d'audience facultatives : consentement lorsqu'il est exigé.
• Envoyer de la publicité par courrier électronique : consentement ou autre habilitation légale spécifique, avec possibilité d'opposition ou de désabonnement.

L'acceptation des conditions d'utilisation ne constitue pas un consentement général à tout traitement de données.

Nidovo permet d'organiser les souvenirs de mineurs au moyen de profils familiaux.

Seuls les membres adultes autorisés à gérer les fiches peuvent créer et gérer ces profils.

Les mineurs ne peuvent pas s'inscrire ni se connecter de manière autonome.

L'adulte qui ajoute des données concernant un mineur doit disposer d'une légitimité suffisante et respecter son intérêt supérieur, sa vie privée, son image et ses autres droits.

Être administrateur de Nidovo ne revient pas à justifier de l'autorité parentale ou de la tutelle.

Lorsqu'un traitement requiert le consentement du mineur ou de ses représentants légaux, les règles correspondant à l'État membre concerné et à la finalité concrète seront appliquées.

En Espagne, l'article 7 de la loi organique 3/2018 établit des règles spécifiques sur le consentement des mineurs en matière de protection des données. Ces règles ne se substituent pas aux autres exigences légales relatives à l'image, à la représentation ou à la protection du mineur.

Nidovo pourra limiter des traitements, demander des précisions ou donner suite à des réclamations lorsqu'il existe des doutes raisonnables sur la légitimité d'un profil.

Les souvenirs familiaux peuvent contenir des informations sur des personnes qui n'utilisent pas Nidovo.

Ces personnes conservent leurs droits en matière de protection des données.

L'ajout d'informations par un membre de la famille ne supprime pas les obligations incombant à KorynLabs S.L. et ne garantit pas que tout traitement soit légitime.

Lorsqu'elle est applicable, l'information exigée par l'article 14 du RGPD sera fournie, compte tenu des circonstances et des exceptions légales.

Le contenu familial est privé par défaut.

L'accès est limité aux membres autorisés et aux prérogatives associées à leurs rôles.

L'appartenance à plusieurs familles n'implique pas le partage automatique d'informations entre elles.

Les administrateurs peuvent gérer les autorisations, mais ils doivent respecter les droits individuels des membres et des personnes représentées dans le contenu.

L'accès technique par le personnel autorisé ou par des prestataires devra être limité à ce qui est nécessaire pour les fonctions légitimes concernées.

Les données pourront être communiquées ou mises à disposition :

• aux membres de la famille autorisés, conformément aux autorisations ;
• aux prestataires d'hébergement et d'infrastructure ;
• aux fournisseurs d'authentification utilisés par les utilisateurs ;
• aux prestataires de gestion des abonnements et des paiements, lorsqu'ils sont actifs ;
• aux prestataires de support, de maintenance, de sécurité et de conseil soumis aux obligations applicables ;
• aux administrations, autorités ou juridictions lorsqu'il existe une obligation ou une habilitation légale.

Nous ne vendons pas d'informations familiales à des tiers.

Les sous-traitants devront offrir des garanties suffisantes et, le cas échéant, être soumis aux accords exigés par l'article 28 du RGPD.

L'infrastructure de Nidovo prévoit des services d'hébergement d'OVHcloud.

Les courriels envoyés par le service sont acheminés via le service SMTP de DonDominio.

Nidovo prévoit d'héberger les photographies et les fichiers joints sur un service de stockage d'objets compatible S3. À la date de la présente politique, ce service n'est pas activé et aucun fournisseur précis n'est déclaré ; le fournisseur sera communiqué avant l'activation du téléversement de fichiers.

Les applications peuvent intégrer des services d'authentification de Google ou d'Apple et la gestion des abonnements mobiles par RevenueCat, selon les fonctionnalités effectivement utilisées.

Nidovo prévoit d'intégrer Stripe pour de futurs paiements sur le web. À la date de la présente politique, la souscription d'abonnements sur le web n'est pas proposée, de sorte que Stripe n'est pas présenté comme un prestataire de paiement web déjà opérationnel.

Cloudflare est envisagé comme service possible de protection et de distribution, mais n'est pas déclaré actif à la date de publication.

Google Analytics 4 et Google Tag Manager sont prévus pour une phase ultérieure. Il n'est pas déclaré qu'ils soient installés ni en fonctionnement sur le site web public à la date de publication.

Nidovo prévoit de servir ses polices de caractères depuis sa propre infrastructure, sans dépendre de requêtes distantes vers Google Fonts lors du chargement ordinaire du site web public. Cette configuration devra être vérifiée avant le lancement.

La liste des fournisseurs sera mise à jour lorsque les traitements effectifs changeront.

Certains prestataires technologiques peuvent être établis en dehors de l'Espace économique européen ou permettre des accès depuis des pays tiers.

Lorsque des transferts internationaux soumis au RGPD auront lieu, les mécanismes juridiques correspondants seront utilisés, tels que les décisions d'adéquation ou les garanties appropriées.

Lorsque cela sera nécessaire, les conditions concrètes du transfert et les mesures complémentaires seront évaluées.

Les personnes concernées peuvent demander des informations sur les garanties applicables en écrivant à privacy@nidovo.com.

Il n'est pas présumé que toutes les données restent exclusivement dans l'Union européenne du fait que KorynLabs S.L. est établie en Espagne.

Les données à caractère personnel ne seront conservées que pendant la durée nécessaire aux finalités correspondantes et pendant les périodes exigées par la législation applicable.

Les critères suivants seront appliqués :

Visites et journaux techniques : pendant la période proportionnée et nécessaire au fonctionnement, au diagnostic et à la sécurité.

Demandes et support : pendant le traitement de la demande, puis pendant la durée nécessaire pour faire face à des obligations ou à d'éventuelles responsabilités.

Comptes : tant qu'ils restent actifs et pendant la gestion de leur clôture, sans préjudice des obligations de conservation. Lorsqu'un compte est supprimé, ses identifiants et ses données d'accès sont effacés, et la fiche de la personne dans chaque famille est dissociée du compte et archivée (voir la section 14).

Familles supprimées : une famille supprimée n'est plus accessible à ses membres, mais elle est conservée archivée jusqu'à ce qu'une demande d'effacement définitif soit traitée ou que la loi exige autre chose.

Contenu familial : tant qu'il est conservé légitimement dans l'espace familial et nécessaire à la fourniture du service, sous réserve des demandes d'effacement et des droits des tiers.

Profils de mineurs : tant qu'il existe une finalité et une base juridique appropriées, en tenant compte tout particulièrement de leur intérêt supérieur et des demandes légitimes.

Facturation : pendant les périodes fiscales, comptables et contractuelles exigibles lorsque les paiements seront activés.

Sauvegardes : selon des cycles de conservation et de suppression documentés, avec un accès restreint.

La présente politique n'établit pas de délais de suppression chiffrés qui n'auraient pas encore été vérifiés techniquement. Les personnes concernées pourront demander des informations sur les critères et les délais applicables à leurs données.

Les utilisateurs peuvent supprimer leur compte depuis l'application et demander la clôture de leur compte et la suppression de leurs données en écrivant à privacy@nidovo.com.

Par défaut, Nidovo applique une suppression logique, et non une suppression physique automatique :

• Lors de la suppression d'un compte, les identifiants, les connexions externes et les sessions sont effacés. La fiche de cette personne dans chaque famille est dissociée du compte et archivée ; elle n'est donc plus accessible en tant que membre. Les familles dont la personne était le seul membre sont supprimées.
• Lors de la suppression d'une famille (seuls ses propriétaires peuvent le faire), la famille et son contenu cessent d'être accessibles à tous ses membres, mais ils sont conservés archivés.
• La suppression physique définitive d'une famille ou des données d'une personne n'est pas automatique : elle peut être demandée à privacy@nidovo.com et sera examinée conformément à la section 16 et aux exceptions légales.

La suppression d'un compte n'implique pas nécessairement que tous les souvenirs apportés à une famille doivent disparaître automatiquement.

Chaque demande sera examinée en tenant compte de l'identité de son auteur, des droits d'autres personnes, des obligations légales et de la légitimité de conserver certains contenus.

Le cas échéant, les données concernées seront supprimées, limitées ou anonymisées.

Le fait qu'un contenu soit partagé n'exclut pas automatiquement le droit à l'effacement.

Les demandes d'accès, d'exportation et de portabilité seront traitées initialement par l'intermédiaire du support.

Lorsque le droit à la portabilité est applicable, les données seront fournies dans un format structuré, couramment utilisé et lisible par machine.

L'exportation devra respecter les droits et libertés d'autrui.

Une vérification proportionnée de l'identité pourra être demandée lorsqu'elle est nécessaire.

Les personnes peuvent exercer, dans les cas prévus par la loi, les droits suivants :

• Accès.
• Rectification.
• Effacement.
• Opposition.
• Limitation du traitement.
• Portabilité.
• Retrait du consentement.
• Ne pas faire l'objet de certaines décisions fondées exclusivement sur un traitement automatisé.

Les demandes doivent être adressées à privacy@nidovo.com.

Nidovo répondra dans les meilleurs délais et, en règle générale, dans un délai maximal d'un mois à compter de la réception de la demande, sans préjudice des prolongations autorisées par le RGPD.

Le retrait du consentement ne compromet pas la licéité des traitements effectués avant ce retrait.

Les mineurs conservent leurs droits en matière de protection des données, même s'ils ne disposent pas de compte propre.

Leurs représentants légaux pourront agir, le cas échéant, conformément à la réglementation applicable.

Nidovo tiendra compte de l'âge, de la capacité, de l'intérêt supérieur du mineur et des éventuels conflits de représentation.

La qualité d'administrateur d'une famille ne suffira pas à elle seule à justifier de la légitimité pour exercer tous les droits au nom d'un mineur.

KorynLabs S.L. adoptera des mesures techniques et organisationnelles adaptées aux risques du traitement.

Ces mesures comprendront, selon l'architecture et les fonctionnalités effectivement disponibles, des contrôles d'accès, la protection des communications, la gestion des identifiants, la séparation des autorisations, des sauvegardes et des procédures de réponse aux incidents.

L'absence totale de risque n'est pas garantie.

Les violations de données à caractère personnel seront documentées et, le cas échéant, notifiées à l'autorité compétente et aux personnes concernées conformément au RGPD.

Le site public peut utiliser des technologies strictement nécessaires à son fonctionnement et à sa sécurité.

Les applications peuvent recourir au stockage local pour gérer les sessions, les préférences et les fonctions techniques.

Le stockage local d'une application n'équivaut pas nécessairement à un cookie de navigateur.

Les informations sur ces technologies et sur les options de contrôle sont disponibles à l'adresse suivante :

https://www.nidovo.com/cookies

À la date d'entrée en vigueur de la présente politique, Nidovo ne déclare pas avoir activé Google Analytics 4 ni Google Tag Manager sur son site web public.

Si des outils de mesure d'audience nécessitant un consentement sont intégrés ultérieurement, ils ne seront pas activés avant l'obtention d'un choix valable.

Nidovo prévoit de limiter la mesure d'audience aux statistiques de navigation publique et à la mesure agrégée, sans envoyer délibérément de données permettant d'identifier des comptes, des familles, des mineurs ou des contenus privés.

L'utilisation de Google Signals, du remarketing ou de la publicité comportementale n'est pas envisagée dans la configuration prévue.

La politique relative aux cookies sera mise à jour avant toute activation ou en même temps que celle-ci.

Nidovo pourra envoyer les communications nécessaires pour répondre aux demandes, gérer les comptes, signaler des incidents de sécurité ou respecter des obligations contractuelles.

Les communications commerciales seront soumises à la base juridique et aux exigences spécifiques applicables.

Les données des profils d'enfants ne seront pas utilisées à des fins de publicité personnalisée.

Nidovo ne prévoit pas de prendre de décisions fondées exclusivement sur un traitement automatisé et produisant des effets juridiques concernant les personnes concernées ou les affectant de manière significative de façon similaire, au sens de l'article 22 du RGPD.

Si cette situation devait changer, les informations et les garanties légalement exigibles seraient fournies.

Les personnes concernées peuvent contacter Nidovo pour résoudre des questions ou des incidents en matière de confidentialité.

Elles peuvent également introduire une réclamation auprès de l'autorité de contrôle compétente.

L'autorité de référence en Espagne est l'Agencia Española de Protección de Datos (AEPD) (Agence espagnole de protection des données) :

https://www.aepd.es

Les personnes résidant dans d'autres États membres peuvent s'adresser aux autorités compétentes conformément au RGPD.

La présente politique pourra être modifiée pour refléter des changements réglementaires, fonctionnels ou relatifs aux traitements effectifs.

Les modifications importantes seront communiquées de manière appropriée.

Lorsqu'un nouveau traitement requiert un consentement, celui-ci sera sollicité avant son démarrage.

La version en vigueur est disponible à l'adresse https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelone, Espagne
privacy@nidovo.com

Documents associés :

• Conditions générales : https://www.nidovo.com/terms
• Politique relative aux cookies et au stockage local : https://www.nidovo.com/cookies