Confidentialité

Gravy Thomas, qui fait fonctionner Hearth. Pour toute question sur vos données ou pour exercer vos droits : gravythomas@gmail.com.

• Votre compte : nom, adresse e-mail, mot de passe (géré par le service de connexion, jamais lisible), rôle dans le foyer, préférences (menu, thème, e-mails) et, si vous les activez, les appareils qui reçoivent les notifications.
• Les membres du foyer, enfants compris : nom, date de naissance, coordonnées, école ou employeur et leurs adresses. Le numéro de registre national, s'il est encodé, est chiffré.
• Les documents que vous ajoutez (cartes d'identité, contrats, assurances, papiers de santé…) et leurs échéances.
• Le budget : relevés bancaires importés, opérations, catégories, prêts. Chaque compte bancaire n'est visible que par les membres avec qui il est partagé, administrateurs compris.
• L'agenda : événements, anniversaires et, si vous en connectez, des agendas externes (leur adresse secrète est chiffrée).
• La vie de la maison : listes de courses, stock, prix lus sur vos tickets de caisse, recettes, menus, tâches, contacts utiles, informations sur le logement et les lieux importants.
• Les notes « J'y pense » : visibles par vous seul jusqu'à ce que vous les rangiez dans les courses, les tâches ou l'agenda. Pour mieux proposer la prochaine fois, Hearth retient les mots des notes rangées et où elles sont allées, sans retenir qui les a écrites.
• La dictée (« Dicter » dans « J'y pense ») : votre voix est enregistrée par votre téléphone seulement pendant que vous dictez, puis transformée en texte par Hearth sur son propre serveur (le logiciel Whisper, installé sur ce serveur), sans rien envoyer ailleurs. L'enregistrement est effacé dès que le texte est prêt ; il n'est jamais gardé. Le texte va seulement dans la note que vous écrivez.
• Les photos et PDF de courriers et de tickets de caisse : lus par Hearth sur son propre serveur, sans rien envoyer ailleurs, pendant que vous faites autre chose. Ils attendent d'être rangés dans un dossier privé du foyer, visibles par vous seul, et sont effacés dès que vous les rangez ou les jetez — au plus tard après 7 jours, avec ce qui en a été lu. Seul ce que vous rangez reste (une tâche, un événement, des prix), et la photo ou le PDF lui-même seulement si vous choisissez de le garder dans Documents.
• Le journal d'activité : qui a fait quoi d'important (import, suppression, invitation…), pour la sécurité du foyer.

Certaines de ces informations sont sensibles (santé, identité, finances, enfants). Elles ne servent qu'à ce pour quoi vous les avez encodées. Si vous ajoutez des informations sur d'autres personnes, prévenez-les.

• Faire fonctionner Hearth pour vous et votre foyer (le service que vous avez demandé) : votre compte, les données du foyer, les rappels et les e-mails que vous choisissez.
• Protéger le foyer et ses données (intérêt légitime) : double authentification, journal d'activité, sauvegardes, journaux techniques du serveur.
• Ce que vous activez vous-même (votre accord, retirable à tout moment) : les notifications sur un appareil, la connexion avec un compte externe, un agenda externe.

Les membres de votre foyer, selon leur rôle. Personne d'autre, sauf ces prestataires, uniquement pour ce qui est décrit :

• Contabo (Allemagne) héberge le serveur et ses sauvegardes.
• Google (Gmail) envoie les e-mails de Hearth (invitations, rappels, récapitulatif) : il voit l'adresse et le contenu de ces e-mails. Ce prestataire peut traiter des données en dehors de l'Union européenne.
• Google, seulement si vous choisissez de vous connecter avec ce compte : il sait que vous utilisez Hearth.
• Les services de notification de Google, Apple ou Mozilla (selon votre téléphone ou navigateur), seulement si vous activez les notifications : ils acheminent des messages chiffrés.
• OpenStreetMap pour la carte des lieux : votre navigateur y charge les images de la carte, et le serveur y envoie les adresses des lieux à placer.
• Open Food Facts reçoit seulement le code-barres d'un produit scanné, jamais qui vous êtes. Pour importer une recette, le serveur lit la page dont vous donnez l'adresse, sans rien y envoyer.

Une liste de courses partagée par lien est lisible par toute personne qui a ce lien, jusqu'à ce que vous arrêtiez le partage. Vos données ne sont jamais vendues ni utilisées pour de la publicité.

• Tant que votre compte et votre foyer existent. Vous pouvez supprimer une information, votre compte ou le foyer entier à tout moment. Quand un membre quitte le foyer, les comptes bancaires qu'il était seul à voir sont supprimés avec leurs opérations.
• Une fois supprimées, les données disparaissent de Hearth tout de suite, et des sauvegardes au plus tard 14 jours après.
• Le journal d'activité garde 12 mois ; les invitations dépassées sont effacées après 30 jours, les notes rangées ou jetées après 30 jours.
• Les journaux techniques du serveur sont limités en taille et s'effacent d'eux-mêmes au bout de quelques semaines.

• Connexion chiffrée (HTTPS) et double authentification obligatoire pour le mot de passe.
• Serveur et sauvegardes dans l'Union européenne ; sauvegardes quotidiennes, accessibles au seul administrateur du serveur.
• Les informations les plus sensibles (numéro de registre national, adresses des agendas externes) sont chiffrées.
• Chaque foyer ne voit que ses propres données, et chaque membre seulement ce que son rôle permet.

Vous pouvez à tout moment accéder à vos données, les corriger, les télécharger, les faire effacer, en limiter l'usage ou vous y opposer, et retirer un accord donné. Dans Hearth, Mes préférences → Mon compte : « Télécharger mes données », « Supprimer mon compte » et, pour un administrateur, « Supprimer le foyer ». Pour le reste, écrivez à gravythomas@gmail.com. Une réponse vous est donnée dans le mois.

Si vous estimez que vos données ne sont pas bien traitées, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : autoriteprotectiondonnees.be.

Un seul cookie, indispensable : celui qui vous garde connecté. Votre navigateur retient aussi votre thème et le choix clair ou sombre. Aucun cookie de publicité ni de mesure d'audience : il n'y a donc rien à accepter.